Safari 13.1.2'nin güvenlik içeriği hakkında
Bu belgede, Safari 13.1.2'nin güvenlik içeriği açıklanmaktadır.
Apple güvenlik güncellemeleri hakkında
Apple, müşterilerini korumak amacıyla, tam bir inceleme gerçekleştirilene ve yamalar veya sürümler kullanıma sunulana kadar güvenlik sorunlarını açıklamaz, tartışmaz veya onaylamaz. Son sürümler Apple güvenlik güncellemeleri sayfasında listelenmektedir.
Apple güvenlik belgelerinde güvenlik açıkları mümkün olduğunca CVE Kimliği ile belirtilir.
Güvenlik hakkında daha fazla bilgi için Apple Ürün Güvenliği sayfasına bakın.
Safari 13.1.2
Safari
İlgili sürümler: macOS Mojave, macOS High Sierra; macOS Catalina sürümüne de dahil edilmiştir
Etki: Kötü amaçlarla oluşturulmuş bir web sitesinin ziyaret edilmesi adres çubuğu sahteciliğine neden olabilir
Açıklama: Durum yönetimi iyileştirilerek tutarsız kullanıcı arabirimi sorunu giderildi.
CVE-2020-9942: anonim bir araştırmacı, Rahul d Kankrale (servicenger.com), The City School, PAF Chapter'dan Rayyan Bijoora (@Bijoora), Tencent Security Xuanwu Lab'den Ruilin Yang, PT Telekomunikasi Indonesia (Persero) Tbk'den YoKo Kho (@YoKoAcc), OPPO ZIWU Security Lab'den Zhiyang Zeng (@Wester)
Safari İndirmeleri
İlgili sürümler: macOS Mojave, macOS High Sierra; macOS Catalina sürümüne de dahil edilmiştir
Etki: Kötü amaçlı bir saldırgan, Safari Okuyucu modunda indirme işlemi için bir çerçevenin kaynağını değiştirebilir
Açıklama: Sınırlamalar iyileştirilerek bir mantık sorunu giderildi.
CVE-2020-9912: Payatu Labs'den (payatu.com) Nikhil Mittal (@c0d3G33k)
Safari'de Oturum Açma Sırasında Otomatik Doldurma
İlgili sürümler: macOS Mojave, macOS High Sierra; macOS Catalina sürümüne de dahil edilmiştir
Etki: Kötü amaçlı bir saldırgan, Safari'nin yanlış alan adı için parola önermesine neden olabilir
Açıklama: Sınırlamalar iyileştirilerek bir mantık sorunu giderildi.
CVE-2020-9903: Payatu Labs'den (payatu.com) Nikhil Mittal (@c0d3G33k)
Safari Okuyucu
İlgili sürümler: macOS Mojave, macOS High Sierra; macOS Catalina sürümüne de dahil edilmiştir
Etki: Safari Okuyucu modundaki bir sorun, uzaktaki bir saldırganın Aynı Kaynak Politikası'nı atlamasına neden olabilir
Açıklama: Sınırlamalar iyileştirilerek bir mantık sorunu giderildi.
CVE-2020-9911: Payatu Labs'den (payatu.com) Nikhil Mittal (@c0d3G33k)
WebKit
İlgili sürümler: macOS Mojave, macOS High Sierra; macOS Catalina sürümüne de dahil edilmiştir
Etki: Uzaktaki bir saldırgan uygulamanın beklenmedik bir şekilde sonlandırılmasına veya rastgele kod yürütülmesine neden olabilir
Açıklama: Giriş doğrulama işlemi iyileştirilerek sınırların dışında okuma sorunu giderildi.
CVE-2020-9894: 0011 (Trend Micro'nun Zero Day Initiative programıyla)
WebKit
İlgili sürümler: macOS Mojave, macOS High Sierra; macOS Catalina sürümüne de dahil edilmiştir
Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi İçerik Güvenliği Politikası'nın uygulanmasını önleyebilir
Açıklama: İçerik Güvenliği Politikası'nda erişim sorunu vardı. Erişim sınırlamaları iyileştirilerek bu sorun giderildi.
CVE-2020-9915: Noon'dan Ayoub AIT ELMOKHTAR
WebKit
İlgili sürümler: macOS Mojave, macOS High Sierra; macOS Catalina sürümüne de dahil edilmiştir
Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi siteler arası evrensel betik kullanımına neden olabilir
Açıklama: Durum yönetimi iyileştirilerek bir mantık sorunu giderildi.
CVE-2020-9925: anonim bir araştırmacı
WebKit
İlgili sürümler: macOS Mojave, macOS High Sierra; macOS Catalina sürümüne de dahil edilmiştir
Etki: Uzaktaki bir saldırgan uygulamanın beklenmedik bir şekilde sonlandırılmasına veya rastgele kod yürütülmesine neden olabilir
Açıklama: Bellek yönetimi iyileştirilerek, boşaltılan belleğin kullanılmasıyla ilgili bir sorun giderildi.
CVE-2020-9893: 0011 (Trend Micro'nun Zero Day Initiative programıyla)
CVE-2020-9895: Georgia Tech'teki SSLab'den Wen Xu
WebKit
İlgili sürümler: macOS Mojave, macOS High Sierra; macOS Catalina sürümüne de dahil edilmiştir
Etki: Rastgele kod okuyup ve yazabilen kötü amaçlı bir saldırgan, İmleç Kimlik Doğrulaması'nı atlayabilir
Açıklama: Mantık iyileştirilerek birden fazla sorun giderildi.
CVE-2020-9910: Google Project Zero'dan Samuel Groß
WebKit Sayfa Yüklemesi
İlgili sürümler: macOS Mojave, macOS High Sierra; macOS Catalina sürümüne de dahil edilmiştir
Etki: Kötü amaçlı bir saldırgan, URL hedefini gizleyebilir
Açıklama: Durum yönetimi iyileştirilerek bir URL Unicode kodlama sorunu giderildi.
CVE-2020-9916: Rakesh Mane (@RakeshMane10)
WebKit Web Denetleyicisi
İlgili sürümler: macOS Mojave, macOS High Sierra; macOS Catalina sürümüne de dahil edilmiştir
Etki: Web Denetleyicisi'nden bir URL'nin kopyalanması komut eklenmesine yol açabilir
Açıklama: Web Denetleyicisi'nde bir komut ekleme sorunu vardı. Kaçış işlemi iyileştirilerek bu sorun giderildi.
CVE-2020-9862: Ophir Lojkine (@lovasoa)
WebRTC
İlgili sürümler: macOS Mojave, macOS High Sierra; macOS Catalina sürümüne de dahil edilmiştir
Etki: Ayrıcalıklı ağ konumundaki bir saldırgan, oluşturulmuş bir SCTP yayınıyla yığın bozulmasına (heap corruption) neden olabilir
Açıklama: Durum yönetimi iyileştirilerek bir bellek bozulması sorunu giderildi.
CVE-2020-6514: Google Project Zero'dan natashenka
Apple tarafından üretilmeyen ürünler veya Apple tarafından denetlenmeyen veya test edilmeyen bağımsız web siteleri hakkındaki bilgiler bir öneri veya onay niteliği taşımadan sunulmuştur. Üçüncü taraf web sitelerinin veya ürünlerinin seçilmesi, performansı veya kullanılması konusunda Apple hiçbir sorumluluk kabul etmez. Apple, üçüncü taraf web sitelerinin doğruluğu veya güvenilirliğiyle ilgili herhangi bir beyanda bulunmamaktadır. Ek bilgi için tedarikçi ile irtibat kurun.