macOS Big Sur 11.3'ün güvenlik içeriği hakkında

Bu belgede macOS Big Sur 11.3'ün güvenlik içeriği açıklanmaktadır.

Apple güvenlik güncellemeleri hakkında

Apple, müşterilerini korumak amacıyla, tam bir inceleme gerçekleştirilene ve yamalar veya sürümler kullanıma sunulana kadar güvenlik sorunlarını açıklamaz, tartışmaz veya onaylamaz. Son sürümler Apple güvenlik güncellemeleri sayfasında listelenmektedir.

Apple güvenlik belgelerinde güvenlik açıkları mümkün olduğu durumlarda CVE Kimliği ile belirtilir.

Güvenlik hakkında daha fazla bilgi için Apple Ürün Güvenliği sayfasına bakın.

macOS Big Sur 11.3

APFS

İlgili sürüm: macOS Big Sur

Etki: Yerel bir saldırgan, ayrıcalıklarını yükseltebilir

Açıklama: Durum yönetimi iyileştirilerek bir mantık sorunu giderildi.

CVE-2021-1853: ECSC Group plc'den Gary Nield ve Zoom Video Communications'dan Tim Michaud (@TimGMichaud)

AppleMobileFileIntegrity

İlgili sürüm: macOS Big Sur

Etki: Kötü amaçlı bir uygulama, Gizlilik tercihlerini atlayabilir

Açıklama: Denetimler iyileştirilerek kod imzası doğrulamasındaki bir sorun giderildi.

CVE-2021-1849: Siguza

Apple Neural Engine

İlgili sürüm: macOS Big Sur

Etki: Kötü amaçlı bir uygulama çekirdek ayrıcalıklarıyla rastgele kod yürütebilir

Açıklama: Giriş doğrulama işlemi iyileştirilerek sınırların dışında okuma sorunu giderildi.

CVE-2021-1867: Ant Group Tianqiong Security Lab'den Zuozhi Fan (@pattern_F_) ve Wish Wu (吴潍浠)

Archive Utility

İlgili sürüm: macOS Big Sur

Etki: Kötü amaçlı bir uygulama Gatekeeper denetimlerini atlayabilir

Açıklama: Durum yönetimi iyileştirilerek bir mantık sorunu giderildi.

CVE-2021-1810: F-Secure'dan Rasmus Sten (@pajp)

Audio

İlgili sürüm: macOS Big Sur

Etki: Bir uygulama, sınırlandırılmış belleği okuyabilir

Açıklama: Doğrulama işlemi iyileştirilerek bir bellek bozulması sorunu giderildi.

CVE-2021-1808: Ant Security Light-Year Lab'den JunDong Xie

CFNetwork

İlgili sürüm: macOS Big Sur

Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi, gizli kullanıcı bilgilerini açığa çıkarabilir

Açıklama: Belleğin işlenmesi iyileştirilerek bir bellek ilklendirme sorunu giderildi.

CVE-2021-1857: anonim bir araştırmacı

Compression

İlgili sürüm: macOS Big Sur

Etki: Giriş doğrulama işlemi iyileştirilerek sınırların dışında okuma sorunu giderildi

Açıklama: Kötü amaçlarla oluşturulmuş bir görüntünün işlenmesi, rastgele kod yürütülmesine neden olabilir.

CVE-2021-30752: Baidu Security'den Ye Zhang (@co0py_Cat)

CoreAudio

İlgili sürüm: macOS Big Sur

Etki: Kötü amaçlarla oluşturulmuş bir dosyanın işlenmesi rastgele kod yürütülmesine neden olabilir

Açıklama: Sınır denetimi iyileştirilerek sınırların dışında yazma sorunu giderildi.

CVE-2021-30664: Ant Security Light-Year Lab'den JunDong Xie

CoreAudio

İlgili sürüm: macOS Big Sur

Etki: Kötü amaçlarla oluşturulmuş bir ses dosyasının işlenmesi sınırlandırılmış belleğin açığa çıkmasına neden olabilir

Açıklama: Giriş doğrulama işlemi iyileştirilerek sınırların dışında okuma sorunu giderildi.

CVE-2021-1846: Ant Security Light-Year Lab'den JunDong Xie

CoreAudio

İlgili sürüm: macOS Big Sur

Etki: Kötü amaçlı bir uygulama, sınırlandırılmış belleği okuyabilir

Açıklama: Doğrulama işlemi iyileştirilerek bir bellek bozulması sorunu giderildi.

CVE-2021-1809: Ant Security Light-Year Lab'den JunDong Xie

CoreFoundation

İlgili sürüm: macOS Big Sur

Etki: Kötü amaçlı bir uygulama, gizli kullanıcı bilgilerini sızdırabilir

Açıklama: Mantık iyileştirilerek bir doğrulama sorunu giderildi.

CVE-2021-30659: Computest'ten Thijs Alkemade

CoreGraphics

İlgili sürüm: macOS Big Sur

Etki: Kötü amaçlarla oluşturulmuş bir dosyanın açılması uygulamanın beklenmedik şekilde sonlandırılmasına veya rastgele kod yürütülmesine neden olabilir

Açıklama: Doğrulama işlemi iyileştirilerek bir bellek bozulması sorunu giderildi.

CVE-2021-1847: Purdue Üniversitesinden Xuwei Liu

CoreText

İlgili sürüm: macOS Big Sur

Etki: Kötü amaçlarla oluşturulmuş bir fontun işlenmesi işlem belleğinin açığa çıkmasına neden olabilir

Açıklama: Durum yönetimi iyileştirilerek bir mantık sorunu giderildi.

CVE-2021-1811: Ant Security Light-Year Lab'den Xingwei Lin

curl

İlgili sürüm: macOS Big Sur

Etki: Kötü amaçlı bir sunucu, etkin servisleri açığa çıkarabilir

Açıklama: Denetimler iyileştirilerek bu sorun giderildi.

CVE-2020-8284: Marian Rehak

curl

İlgili sürüm: macOS Big Sur

Etki: Saldırganlar, geçerli gibi görünen sahte bir OCSP yanıtı sağlayabilir

Açıklama: Denetimler iyileştirilerek bu sorun giderildi.

CVE-2020-8286: anonim bir araştırmacı

curl

İlgili sürüm: macOS Big Sur

Etki: Uzaktaki bir saldırgan, servis reddine neden olabilir

Açıklama: Giriş doğrulama işlemi iyileştirilerek arabellek taşması sorunu giderildi.

CVE-2020-8285: xnynx

DiskArbitration

İlgili sürüm: macOS Big Sur

Etki: Kötü amaçlı bir uygulama, dosya sisteminin korumalı bölümlerini değiştirebilir

Açıklama: DiskArbitration'da bir izin sorunu vardı. Ek sahiplik denetimleriyle bu sorun giderildi.

CVE-2021-1784: SensorFu'dan Mikko Kenttälä (@Turmio_), Offensive Security'den Csaba Fitzl (@theevilbit) ve anonim bir araştırmacı

FaceTime

İlgili sürüm: macOS Big Sur

Etki: Bir CallKit araması çalarken aramayı sessize alma işlemi gerçekleştirilemeyebilir

Açıklama: Durum yönetimi iyileştirilerek bir mantık sorunu giderildi.

CVE-2021-1872: Facebook'tan Siraj Zaneer

FontParser

İlgili sürüm: macOS Big Sur

Etki: Kötü amaçlarla oluşturulmuş bir font dosyasının işlenmesi rastgele kod yürütülmesine neden olabilir

Açıklama: Giriş doğrulama işlemi iyileştirilerek sınırların dışında okuma sorunu giderildi.

CVE-2021-1881: anonim bir araştırmacı, Ant Security Light-Year Lab'den Xingwei Lin, Trend Micro'dan Mickey Jin ve Qihoo 360'tan Hou JingYi (@hjy79425575)

Foundation

İlgili sürüm: macOS Big Sur

Etki: Bir uygulama, yükseltilmiş ayrıcalıklar elde edebilir

Açıklama: Doğrulama işlemi iyileştirilerek bir bellek bozulması sorunu giderildi.

CVE-2021-1882: Gabe Kirkpatrick (@gabe_k)

Foundation

İlgili sürüm: macOS Big Sur

Etki: Kötü amaçlı bir uygulama kök ayrıcalıkları kazanabilir

Açıklama: Mantık iyileştirilerek bir doğrulama sorunu giderildi.

CVE-2021-1813: Cees Elzinga

Heimdal

İlgili sürüm: macOS Big Sur

Etki: Kötü amaçlarla oluşturulmuş sunucu iletilerinin işlenmesi yığın bozulmasına (heap corruption) neden olabilir

Açıklama: Denetimler iyileştirilerek bu sorun giderildi.

CVE-2021-1883: Gabe Kirkpatrick (@gabe_k)

Heimdal

İlgili sürüm: macOS Big Sur

Etki: Uzaktaki bir saldırgan, servis reddine neden olabilir

Açıklama: Kilitleme iyileştirilerek bir yarış durumu giderildi.

CVE-2021-1884: Gabe Kirkpatrick (@gabe_k)

ImageIO

İlgili sürüm: macOS Big Sur

Etki: Kötü amaçlarla oluşturulmuş bir görüntünün işlenmesi rastgele kod yürütülmesine neden olabilir

Açıklama: Denetimler iyileştirilerek bu sorun giderildi.

CVE-2021-1880: Ant Security Light-Year Lab'den Xingwei Lin

CVE-2021-30653: Baidu Security'den Ye Zhang

CVE-2021-1814: Baidu Security'den Ye Zhang, Trend Micro'dan Mickey Jin ve Qi Sun, Ant Security Light-Year Lab'den Xingwei Lin

CVE-2021-1843: Baidu Security'den Ye Zhang

ImageIO

İlgili sürüm: macOS Big Sur

Etki: Kötü amaçlarla oluşturulmuş bir görüntünün işlenmesi rastgele kod yürütülmesine neden olabilir

Açıklama: Sınır denetimi iyileştirilerek sınırların dışında okuma sorunu giderildi.

CVE-2021-1885: Topsec Alpha Team'den CFF

ImageIO

İlgili sürüm: macOS Big Sur

Etki: Kötü amaçlarla oluşturulmuş bir görüntünün işlenmesi rastgele kod yürütülmesine neden olabilir

Açıklama: Sınır denetimi iyileştirilerek sınırların dışında yazma sorunu giderildi.

CVE-2021-1858: Trend Micro'dan Mickey Jin

ImageIO

İlgili sürüm: macOS Big Sur

Etki: Giriş doğrulama işlemi iyileştirilerek sınırların dışında yazma sorunu giderildi

Açıklama: Kötü amaçlarla oluşturulmuş bir görüntünün işlenmesi, rastgele kod yürütülmesine neden olabilir.

CVE-2021-30743: Baidu Security'den Ye Zhang (@co0py_Cat), Topsec Alpha Team'den CFF, Jzhu (Trend Micro'nun Zero Day Initiative programıyla), Ant Security Light-Year Lab'den Xingwei Lin, Topsec Alpha Team'den CFF, THEORI'den Jeonghoon Shin (@singi21a) (Trend Micro'nun Zero Day Initiative programıyla)

Installer

İlgili sürüm: macOS Big Sur

Etki: Kötü amaçlı bir uygulama Gatekeeper denetimlerini atlayabilir

Açıklama: Dosya meta verilerinin işlenmesi iyileştirilerek bu sorun giderildi.

CVE-2021-30658: SecuRing'den Wojciech Reguła (@_r3ggi)

Intel Graphics Driver

İlgili sürüm: macOS Big Sur

Etki: Kötü amaçlı bir uygulama çekirdek ayrıcalıklarıyla rastgele kod yürütebilir

Açıklama: Sınır denetimi iyileştirilerek sınırların dışında yazma sorunu giderildi.

CVE-2021-1841: RET2 Systems, Inc. şirketinden Jack Dates

CVE-2021-1834: ABC Research s.r.o. (Trend Micro'nun Zero Day Initiative programıyla)

Kernel

İlgili sürüm: macOS Big Sur

Etki: Kötü amaçlı bir uygulama, çekirdek belleği açığa çıkarabilir

Açıklama: Belleğin işlenmesi iyileştirilerek bir bellek ilklendirme sorunu giderildi.

CVE-2021-1860: @0xalsr

Kernel

İlgili sürüm: macOS Big Sur

Etki: Yerel bir saldırgan, ayrıcalıklarını yükseltebilir

Açıklama: Doğrulama işlemi iyileştirilerek bir bellek bozulması sorunu giderildi.

CVE-2021-1840: Ant Group Tianqiong Security Lab'den Zuozhi Fan (@pattern_F_)

Kernel

İlgili sürüm: macOS Big Sur

Etki: Bir uygulama çekirdek ayrıcalıklarıyla rastgele kod yürütebilir

Açıklama: Durum yönetimi iyileştirilerek bir mantık sorunu giderildi.

CVE-2021-1851: @0xalsr

Kernel

İlgili sürüm: macOS Big Sur

Etki: Kopyalanan dosyalar, beklenen dosya izinlerine sahip olmayabilir

Açıklama: İzin mantığı iyileştirilerek bu sorun giderildi.

CVE-2021-1832: anonim bir araştırmacı

Kernel

İlgili sürüm: macOS Big Sur

Etki: Kötü amaçlı bir uygulama, çekirdek belleği açığa çıkarabilir

Açıklama: Sınır denetimi iyileştirilerek sınırların dışında okuma sorunu giderildi.

CVE-2021-30660: Alex Plaskett

libxpc

İlgili sürüm: macOS Big Sur

Etki: Kötü amaçlı bir uygulama kök ayrıcalıkları kazanabilir

Açıklama: Ek doğrulama ile bir yarış durumu sorunu giderildi.

CVE-2021-30652: James Hutchins

libxslt

İlgili sürüm: macOS Big Sur

Etki: Kötü amaçlarla oluşturulmuş bir dosyanın işlenmesi yığın bozulmasına (heap corruption) neden olabilir

Açıklama: Bellek yönetimi iyileştirilerek çift serbest bırakma sorunu giderildi.

CVE-2021-1875: OSS-Fuzz tarafından bulundu

Login Window

İlgili sürüm: macOS Big Sur

Etki: Kök ayrıcalıklarına sahip kötü amaçlı bir uygulama gizli bilgilere erişebilir

Açıklama: Yetkiler iyileştirilerek bu sorun giderildi.

CVE-2021-1824: SecuRing'den Wojciech Reguła (@_r3ggi)

Notes

İlgili sürüm: macOS Big Sur

Etki: Kilitli Notlar içeriğinin kilidi beklenmeyen bir şekilde açılmış olabilir

Açıklama: Durum yönetimi iyileştirilerek bir mantık sorunu giderildi.

CVE-2021-1859: Colour King Pvt. Ltd şirketinden Sriram (@Sri_Hxor)

NSRemoteView

İlgili sürüm: macOS Big Sur

Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi rastgele kod yürütülmesine neden olabilir

Açıklama: Bellek yönetimi iyileştirilerek, boşaltılan belleğin kullanılmasıyla ilgili bir sorun giderildi.

CVE-2021-1876: Google Chrome'dan Matthew Denton

Preferences

İlgili sürüm: macOS Big Sur

Etki: Yerel bir kullanıcı, dosya sisteminin korumalı bölümlerini değiştirebilir

Açıklama: Yol doğrulaması iyileştirilerek, dizin yollarının işlenmesindeki bir ayrıştırma sorunu giderildi.

CVE-2021-1815: Tencent Security Xuanwu Lab'den (xlab.tencent.com) Zhipeng Huo (@R3dF09) ve Yuebin Sun (@yuebinsun2020)

CVE-2021-1739: Tencent Security Xuanwu Lab'den (xlab.tencent.com) Zhipeng Huo (@R3dF09) ve Yuebin Sun (@yuebinsun2020)

CVE-2021-1740: Tencent Security Xuanwu Lab'den (xlab.tencent.com) Zhipeng Huo (@R3dF09) ve Yuebin Sun (@yuebinsun2020)

Safari

İlgili sürüm: macOS Big Sur

Etki: Kötü amaçlı bir web sitesi önbellekte durum ayarlayarak kullanıcıları izleyebilir

Açıklama: Önbellek doluluğunun belirlenmesinde bir sorun vardı. İşlem mantığı iyileştirilerek sorun giderildi.

CVE-2021-1861: Chicago'daki Illinois Üniversitesinden Konstantinos Solomos

Safari

İlgili sürüm: macOS Big Sur

Etki: Kötü amaçlı bir web sitesi, sık kullanılan simgesini almak için zorla gereksiz ağ bağlantıları kurdurabilir

Açıklama: Durum yönetimi iyileştirilerek bir mantık sorunu giderildi.

CVE-2021-1855: HASMAC AS'den Håvard Mikkelsen Ottestad

SampleAnalysis

İlgili sürüm: macOS Big Sur

Etki: Yerel bir saldırgan, ayrıcalıklarını yükseltebilir

Açıklama: Durum yönetimi iyileştirilerek bir mantık sorunu giderildi.

CVE-2021-1868: Zoom Communications'dan Tim Michaud

Sandbox

İlgili sürüm: macOS Big Sur

Etki: Kötü amaçlı bir uygulama, kullanıcının son kullanılan kişilerine erişebilir

Açıklama: İzin mantığı iyileştirilerek bu sorun giderildi.

CVE-2021-30750: Offensive Security'den Csaba Fitzl (@theevilbit)

smbx

İlgili sürüm: macOS Big Sur

Etki: Ayrıcalıklı ağ konumundaki bir saldırgan gizli kullanıcı bilgilerinin açığa çıkmasına neden olabilir

Açıklama: Giriş doğrulama işlemi iyileştirilerek bir tam sayı taşması sorunu giderildi.

CVE-2021-1878: Cisco Talos'tan (talosintelligence.com) Aleksandar Nikolic

System Preferences

İlgili sürüm: macOS Big Sur

Etki: Kötü amaçlı bir uygulama Gatekeeper denetimlerini atlayabilir. Apple, bu sorundan etkin olarak yararlanılmış olabileceğine dair rapordan haberdardır.

Açıklama: Durum yönetimi iyileştirilerek bir mantık sorunu giderildi.

CVE-2021-30657: Cedric Owens (@cedowens)

TCC

İlgili sürüm: macOS Big Sur

Etki: Uzaktan Oturum Açma özelliği etkinleştirilmiş bir sistemde, korumalı alandan çıkarılmış kötü amaçlı bir uygulama Gizlilik tercihlerini atlayabilir

Açıklama: Secure Shell oturumları için Tam Disk Erişimi vermeye yönelik yeni bir Uzaktan Oturum Açma seçeneği eklenerek bu sorun giderildi.

CVE-2021-30856: Offensive Security'den Csaba Fitzl (@theevilbit), Zoom Video Communications'dan Andy Grant, Computest Research Division'dan Thijs Alkemade, SecuRing'den Wojciech Reguła (wojciechregula.blog), SpecterOps'tan Cody Thomas, Trend Micro'dan Mickey Jin

tcpdump

İlgili sürüm: macOS Big Sur

Etki: Uzaktaki bir saldırgan, servis reddine neden olabilir

Açıklama: Denetimler iyileştirilerek bu sorun giderildi.

CVE-2020-8037: anonim bir araştırmacı

Time Machine

İlgili sürüm: macOS Big Sur

Etki: Yerel bir saldırgan, ayrıcalıklarını yükseltebilir

Açıklama: İzin mantığı iyileştirilerek bu sorun giderildi.

CVE-2021-1839: Zoom Video Communications'dan Tim Michaud (@TimGMichaud) ve ECSC Group plc'den Gary Nield

WebKit

İlgili sürüm: macOS Big Sur

Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi siteler arası betik saldırısına neden olabilir

Açıklama: Giriş doğrulama işlemi iyileştirilerek bir giriş doğrulama sorunu giderildi.

CVE-2021-1825: Aon's Cyber Solutions'dan Alex Camboe

WebKit

İlgili sürüm: macOS Big Sur

Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi rastgele kod yürütülmesine neden olabilir

Açıklama: Durum yönetimi iyileştirilerek bir bellek bozulması sorunu giderildi.

CVE-2021-1817: zhunki

WebKit

İlgili sürüm: macOS Big Sur

Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi siteler arası evrensel betik kullanımına neden olabilir

Açıklama: Sınırlamalar iyileştirilerek bir mantık sorunu giderildi.

CVE-2021-1826: anonim bir araştırmacı

WebKit

İlgili sürüm: macOS Big Sur

Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi işlem belleğinin açığa çıkmasına neden olabilir

Açıklama: Belleğin işlenmesi iyileştirilerek bir bellek ilklendirme sorunu giderildi.

CVE-2021-1820: André Bargull

WebKit Storage

İlgili sürüm: macOS Big Sur

Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi rastgele kod yürütülmesine neden olabilir. Apple, bu sorundan etkin olarak yararlanılmış olabileceğine dair rapordan haberdardır.

Açıklama: Bellek yönetimi iyileştirilerek, boşaltılan belleğin kullanılmasıyla ilgili bir sorun giderildi.

CVE-2021-30661: 360 ATA'den yangkang (@dnpushme)

WebRTC

İlgili sürüm: macOS Big Sur

Etki: Uzaktaki bir saldırgan, sistemin beklenmedik bir şekilde sonlandırılmasına neden olabilir veya çekirdek belleği bozabilir

Açıklama: Bellek yönetimi iyileştirilerek, boşaltılan belleğin kullanılmasıyla ilgili bir sorun giderildi.

CVE-2020-7463: Megan2013678

Wi-Fi

İlgili sürüm: macOS Big Sur

Etki: Bir uygulama, sistemin beklenmedik şekilde sonlandırılmasına neden olabilir veya çekirdek belleğe yazabilir

Açıklama: Doğrulama işlemi iyileştirilerek bir bellek bozulması sorunu giderildi.

CVE-2021-1828: Ant Group Tianqiong Security Lab'den Zuozhi Fan (@pattern_F_)

Wi-Fi

İlgili sürüm: macOS Big Sur

Etki: Bir uygulama çekirdek ayrıcalıklarıyla rastgele kod yürütebilir

Açıklama: Durumun işlenmesi iyileştirilerek türle ilgili bir karışıklık sorunu giderildi.

CVE-2021-1829: Pangu Lab'den Tielei Wang

Wi-Fi

İlgili sürüm: macOS Big Sur

Etki: Bir uygulama sistem ayrıcalıklarıyla rastgele kod yürütebilir

Açıklama: İzin mantığı iyileştirilerek bu sorun giderildi.

CVE-2021-30655: ECSC Group plc'den Gary Nield, Zoom Video Communications'dan Tim Michaud (@TimGMichaud) ve SecuRing'den Wojciech Reguła (@_r3ggi)

Wi-Fi

İlgili sürüm: macOS Big Sur

Etki: Durum yönetimi iyileştirilerek bir mantık sorunu giderildi

Açıklama: Arabellek taşması, rastgele kod yürütülmesine neden olabilir.

CVE-2021-1770: Darmstadt Teknik Üniversitesindeki Secure Mobile Networking Lab'den Jiska Classen (@naehrdine)

WindowServer

İlgili sürüm: macOS Big Sur

Etki: Kötü amaçlı bir uygulama, kullanıcının kimlik bilgilerini güvenli metin alanlarından beklenmedik şekilde sızdırabilir

Açıklama: Durum yönetimi iyileştirilerek Erişilebilirlik TCC izinlerindeki bir API sorunu giderildi.

CVE-2021-1873: anonim bir araştırmacı

Ek teşekkür listesi

AirDrop

@maxzks adlı kullanıcıya yardımı için teşekkür ederiz.

CoreAudio

Anonim bir araştırmacıya yardımı için teşekkür ederiz.

CoreCrypto

Orange Group'tan Andy Russon'a yardımı için teşekkür ederiz.

File Bookmark

Anonim bir araştırmacıya yardımı için teşekkür ederiz.

Foundation

Ant-Financial LightYear Labs'den CodeColorist'e yardımı için teşekkür ederiz.

Kernel

Proteas'a, Politecnico di Milano'dan Antonio Frighetto'ya ve SensorFu'dan GRIMM, Keyu Man, Zhiyun Qian, Zhongjie Wang, Xiaofeng Zheng, Youjun Huang, Haixin Duan ve Mikko Kenttälä'ya (@Turmio_) yardımları için teşekkür ederiz.

Mail

Bonnier News'un Güvenlik Operasyonları ekibinden Petter Flink'e ve anonim bir araştırmacıya yardımları için teşekkür ederiz.

Safari

Sahil Mehra (Nullr3x) ve Shivam Kamboj Dattana'ya (Sechunt3r) yardımları için teşekkür ederiz.

Security

John'a (@nyan_satan) ve Ant Security Light-Year Lab'den Xingwei Lin'e yardımları için teşekkür ederiz.

sysdiagnose

Leviathan'dan Tim Michaud'a (@TimGMichaud) yardımı için teşekkür ederiz.

WebKit

Mozilla'dan Emilio Cobos Álvarez'e yardımı için teşekkür ederiz.

WebSheet

Patrick Clover'a yardımı için teşekkür ederiz.