macOS Big Sur 11.4'ün güvenlik içeriği hakkında

Bu belgede macOS Big Sur 11.4'ün güvenlik içeriği açıklanmaktadır.

Apple güvenlik güncellemeleri hakkında

Apple, müşterilerini korumak amacıyla, tam bir inceleme gerçekleştirilene ve yamalar veya sürümler kullanıma sunulana kadar güvenlik sorunlarını açıklamaz, tartışmaz veya onaylamaz. Son sürümler Apple güvenlik güncellemeleri sayfasında listelenmektedir.

Apple güvenlik belgelerinde güvenlik açıkları mümkün olduğunca CVE Kimliği ile belirtilir.

Güvenlik hakkında daha fazla bilgi için Apple Ürün Güvenliği sayfasına bakın.

macOS Big Sur 11.4

AMD

İlgili sürüm: macOS Big Sur

Etki: Uzaktaki bir saldırgan uygulamanın beklenmedik bir şekilde sonlandırılmasına veya rastgele kod yürütülmesine neden olabilir

Açıklama: Durum yönetimi iyileştirilerek bir mantık sorunu giderildi.

CVE-2021-30678: Didi Research America'dan Yu Wang

AMD

İlgili sürüm: macOS Big Sur

Etki: Yerel bir kullanıcı, sistemin beklenmedik bir şekilde sonlandırılmasına neden olabilir veya çekirdek belleği okuyabilir

Açıklama: Durum yönetimi iyileştirilerek bir mantık sorunu giderildi.

CVE-2021-30676: shrek_wzw

App Store

İlgili sürüm: macOS Big Sur

Etki: Kötü amaçlı bir uygulama, korumalı alanını ihlal edebilir

Açıklama: Doğrulama işlemi iyileştirilerek bir yol işleme sorunu giderildi.

CVE-2021-30688: Computest Research Division'dan Thijs Alkemade

AppleScript

İlgili sürüm: macOS Big Sur

Etki: Kötü amaçlı bir uygulama Gatekeeper denetimlerini atlayabilir

Açıklama: Durum yönetimi iyileştirilerek bir mantık sorunu giderildi.

CVE-2021-30669: Yair Hoffman

Audio

İlgili sürüm: macOS Big Sur

Etki: Kötü amaçlarla oluşturulmuş bir ses dosyasının işlenmesi rastgele kod yürütülmesine neden olabilir

Açıklama: Denetimler iyileştirilerek bu sorun giderildi.

CVE-2021-30707: hjy79425575 (Trend Micro'nun Zero Day Initiative programıyla)

Audio

İlgili sürüm: macOS Big Sur

Etki: Kötü amaçlarla oluşturulmuş bir ses dosyasının ayrıştırılması kullanıcı bilgilerinin açığa çıkmasına neden olabilir

Açıklama: Denetimler iyileştirilerek bu sorun giderildi.

CVE-2021-30685: Trend Micro'dan Mickey Jin (@patch1t)

Bluetooth

İlgili sürüm: macOS Big Sur

Etki: Durum yönetimi iyileştirilerek bir bellek bozulması sorunu giderildi

Açıklama: Kötü amaçlı bir uygulama kök ayrıcalıkları kazanabilir

CVE-2021-30672: ENKI'den say2

Core Services

İlgili sürüm: macOS Big Sur

Etki: Kötü amaçlı bir uygulama kök ayrıcalıkları kazanabilir

Açıklama: Sembolik bağlantıların işlenmesinde doğrulama sorunu vardı. Sembolik bağlantı doğrulaması iyileştirilerek bu sorun giderildi.

CVE-2021-30681: Zhongcheng Li (CK01)

CoreAudio

İlgili sürüm: macOS Big Sur

Etki: Kötü amaçlarla oluşturulmuş bir ses dosyasının işlenmesi sınırlandırılmış belleğin açığa çıkmasına neden olabilir

Açıklama: Sınır denetimi iyileştirilerek sınırların dışında okuma sorunu giderildi.

CVE-2021-30686: Trend Micro'dan Mickey Jin

CoreText

İlgili sürüm: macOS Big Sur

Etki: Giriş doğrulama işlemi iyileştirilerek sınırların dışında okuma sorunu giderildi

Açıklama: Kötü amaçlarla oluşturulmuş bir fontun işlenmesi işlem belleğinin açığa çıkmasına neden olabilir.

CVE-2021-30733: Knownsec 404 şirketinden Sunglin

CVE-2021-30753: Ant Security Light-Year Lab'den Xingwei Lin

Crash Reporter

İlgili sürüm: macOS Big Sur

Etki: Kötü amaçlı bir uygulama, dosya sisteminin korumalı bölümlerini değiştirebilir

Açıklama: Durum yönetimi iyileştirilerek bir mantık sorunu giderildi.

CVE-2021-30727: Cees Elzinga

CVMS

İlgili sürüm: macOS Big Sur

Etki: Yerel bir saldırgan, ayrıcalıklarını yükseltebilir

Açıklama: Denetimler iyileştirilerek bu sorun giderildi.

CVE-2021-30724: Trend Micro'dan Mickey Jin (@patch1t)

Dock

İlgili sürüm: macOS Big Sur

Etki: Kötü amaçlı bir uygulama kullanıcının arama geçmişine erişebilir

Açıklama: Erişim sınırlamaları iyileştirilerek bir erişim sorunu giderildi.

CVE-2021-30673: Josh Parnham (@joshparnham)

FontParser

İlgili sürüm: macOS Big Sur

Etki: Kötü amaçlarla oluşturulmuş bir font dosyasının işlenmesi rastgele kod yürütülmesine neden olabilir

Açıklama: Giriş doğrulama işlemi iyileştirilerek sınırların dışında yazma sorunu giderildi.

CVE-2021-30771: Trend Micro'dan Mickey Jin (@patch1t), Topsec Alpha Team CFF'i

FontParser

İlgili sürüm: macOS Big Sur

Etki: Giriş doğrulama işlemi iyileştirilerek sınırların dışında okuma sorunu giderildi

Açıklama: Kötü amaçlarla oluşturulmuş bir fontun işlenmesi işlem belleğinin açığa çıkmasına neden olabilir

CVE-2021-30755: Ant Security Light-Year Lab'den Xingwei Lin

Graphics Drivers

İlgili sürüm: macOS Big Sur

Etki: Uzaktaki bir saldırgan, uygulamanın beklenmedik bir şekilde sonlandırılmasına veya rastgele kod yürütülmesine neden olabilir

Açıklama: Durum yönetimi iyileştirilerek bir mantık sorunu giderildi.

CVE-2021-30684: Ant Security Light-Year Lab'den Liu Long

Graphics Drivers

İlgili sürüm: macOS Big Sur

Etki: Kötü amaçlı bir uygulama çekirdek ayrıcalıklarıyla rastgele kod yürütebilir

Açıklama: Sınır denetimi iyileştirilerek sınırların dışında yazma sorunu giderildi.

CVE-2021-30735: RET2 Systems, Inc. (@ret2systems) şirketinden Jack Dates (Trend Micro'nun Zero Day Initiative programıyla)

Heimdal

İlgili sürüm: macOS Big Sur

Etki: Yerel bir kullanıcı, gizli kullanıcı bilgilerini sızdırabilir

Açıklama: Durum yönetimi iyileştirilerek bir mantık sorunu giderildi.

CVE-2021-30697: Gabe Kirkpatrick (@gabe_k)

Heimdal

İlgili sürüm: macOS Big Sur

Etki: Kötü amaçlı bir uygulama servis reddine veya bellek içeriğinin açığa çıkmasına neden olabilir

Açıklama: Durum yönetimi iyileştirilerek bir bellek bozulması sorunu giderildi.

CVE-2021-30710: Gabe Kirkpatrick (@gabe_k)

Heimdal

İlgili sürüm: macOS Big Sur

Etki: Kötü amaçlı bir uygulama rastgele kod yürüterek kullanıcı bilgilerinin tehlikeye atılmasına neden olabilir

Açıklama: Bellek yönetimi iyileştirilerek, boşaltılan belleğin kullanılmasıyla ilgili bir sorun giderildi.

CVE-2021-30683: Gabe Kirkpatrick (@gabe_k)

ImageIO

İlgili sürüm: macOS Big Sur

Etki: Kötü amaçlarla oluşturulmuş bir görüntünün işlenmesi kullanıcı bilgilerinin açığa çıkmasına neden olabilir

Açıklama: Sınır denetimi iyileştirilerek sınırların dışında okuma sorunu giderildi.

CVE-2021-30687: Qihoo 360'tan Hou JingYi (@hjy79425575)

ImageIO

İlgili sürüm: macOS Big Sur

Etki: Kötü amaçlarla oluşturulmuş bir görüntünün işlenmesi kullanıcı bilgilerinin açığa çıkmasına neden olabilir

Açıklama: Denetimler iyileştirilerek bu sorun giderildi.

CVE-2021-30700: Baidu Security'den Ye Zhang (@co0py_Cat)

ImageIO

İlgili sürüm: macOS Big Sur

Etki: Kötü amaçlarla oluşturulmuş bir görüntünün işlenmesi rastgele kod yürütülmesine neden olabilir

Açıklama: Denetimler iyileştirilerek bu sorun giderildi.

CVE-2021-30701: Trend Micro'dan Mickey Jin (@patch1t) ve Baidu Security'den Ye Zhang

ImageIO

İlgili sürüm: macOS Big Sur

Etki: Kötü amaçlarla oluşturulmuş bir ASTC dosyasının işlenmesi bellek içeriğinin açığa çıkmasına neden olabilir

Açıklama: Denetimler iyileştirilerek bu sorun giderildi.

CVE-2021-30705: Baidu Security'den Ye Zhang

ImageIO

İlgili sürüm: macOS Big Sur

Etki: Denetimler iyileştirilerek bu sorun giderildi

Açıklama: Kötü amaçlarla oluşturulmuş bir görüntünün işlenmesi kullanıcı bilgilerinin açığa çıkmasına neden olabilir.

CVE-2021-30706: Anonim bir araştırmacı (Trend Micro'nun Zero Day Initiative programıyla), Jzhu (Trend Micro'nun Zero Day Initiative programıyla)

Intel Graphics Driver

İlgili sürüm: macOS Big Sur

Etki: Yerel bir kullanıcı, sistemin beklenmedik bir şekilde sonlandırılmasına neden olabilir veya çekirdek belleği okuyabilir

Açıklama: Sınırların dışında okuma sorunu, savunmasız kod kaldırılarak giderildi.

CVE-2021-30719: anonim bir araştırmacı (Trend Micro'nun Zero Day Initiative programıyla)

Intel Graphics Driver

İlgili sürüm: macOS Big Sur

Etki: Kötü amaçlı bir uygulama çekirdek ayrıcalıklarıyla rastgele kod yürütebilir

Açıklama: Sınır denetimi iyileştirilerek sınırların dışında yazma sorunu giderildi.

CVE-2021-30728: Ant Security Light-Year Lab'den Liu Long

CVE-2021-30726: Qihoo 360 Vulcan Team'den Yinyi Wu (@3ndy1)

IOUSBHostFamily

İlgili sürüm: macOS Big Sur

Etki: Denetimler iyileştirilerek bu sorun giderildi

Açıklama: Ayrıcalığı olmayan bir uygulama USB aygıtlarını yakalayabilir.

CVE-2021-30731: UTM (@UTMapp)

Kernel

İlgili sürüm: macOS Big Sur

Etki: Kötü amaçlı bir uygulama çekirdek ayrıcalıklarıyla rastgele kod yürütebilir

Açıklama: Doğrulama işlemi iyileştirilerek bir mantık sorunu giderildi.

CVE-2021-30740: Linus Henze (pinauten.de)

Kernel

İlgili sürüm: macOS Big Sur

Etki: Bir uygulama çekirdek ayrıcalıklarıyla rastgele kod yürütebilir

Açıklama: Durum yönetimi iyileştirilerek bir mantık sorunu giderildi.

CVE-2021-30704: anonim bir araştırmacı

Kernel

İlgili sürüm: macOS Big Sur

Etki: Kötü amaçlarla oluşturulmuş bir iletinin işlenmesi servis reddine yol açabilir

Açıklama: Durum yönetimi iyileştirilerek bir mantık sorunu giderildi.

CVE-2021-30715: Birleşik Krallık Ulusal Siber Güvenlik Merkezi (NCSC)

Kernel

İlgili sürüm: macOS Big Sur

Etki: Bir uygulama çekirdek ayrıcalıklarıyla rastgele kod yürütebilir

Açıklama: Boyut doğrulama işlemi iyileştirilerek bir arabellek taşması sorunu giderildi.

CVE-2021-30736: Google Project Zero'dan Ian Beer

Kernel

İlgili sürüm: macOS Big Sur

Etki: Yerel bir saldırgan, ayrıcalıklarını yükseltebilir

Açıklama: Doğrulama işlemi iyileştirilerek bir bellek bozulması sorunu giderildi.

CVE-2021-30739: Ant Group Tianqiong Security Lab'den Zuozhi Fan (@pattern_F_)

Kernel

İlgili sürüm: macOS Big Sur

Etki: Bellek yönetimi iyileştirilerek çift serbest bırakma sorunu giderildi

Açıklama: Bir uygulama çekirdek ayrıcalıklarıyla rastgele kod yürütebilir.

CVE-2021-30703: Anonim bir araştırmacı

Kext Management

İlgili sürüm: macOS Big Sur

Etki: Yerel bir kullanıcı imzalanmamış çekirdek uzantıları yükleyebilir

Açıklama: Durum yönetimi iyileştirilerek bir mantık sorunu giderildi.

CVE-2021-30680: Offensive Security'den Csaba Fitzl (@theevilbit)

LaunchServices

İlgili sürüm: macOS Big Sur

Etki: Kötü amaçlı bir uygulama, korumalı alanını ihlal edebilir

Açıklama: Ortam temizliği iyileştirilerek bu sorun giderildi.

CVE-2021-30677: Ron Waisberg (@epsilan)

Login Window

İlgili sürüm: macOS Big Sur

Etki: Mac'e fiziksel erişimi olan bir kullanıcı Giriş Penceresini atlayabilir

Açıklama: Durum yönetimi iyileştirilerek bir mantık sorunu giderildi.

CVE-2021-30702: Original Spin, LLC. şirketinden Jewel Lambert.

Mail

İlgili sürüm: macOS Big Sur

Etki: Ayrıcalıklı ağ konumundaki bir saldırgan, uygulama durumunu yanlış nitelendirebilir

Açıklama: Durum yönetimi iyileştirilerek bir mantık sorunu giderildi.

CVE-2021-30696: Münster Uygulamalı Bilimler Üniversitesinden Fabian Ising ve Damian Poddebniak

MediaRemote

İlgili sürüm: macOS Big Sur

Etki: İzinler iyileştirilerek Şu An Çalınan'daki bir gizlilik sorunu giderildi

Açıklama: Yerel bir saldırgan, kilitli ekrandan Şu An Çalınan bilgilerini görüntüleyebilir.

CVE-2021-30756: Ricky D'Amelio, Jatayu Holznagel (@jholznagel)

Model I/O

İlgili sürüm: macOS Big Sur

Etki: Kötü amaçlarla oluşturulmuş bir USD dosyasının işlenmesi bellek içeriğinin açığa çıkmasına neden olabilir

Açıklama: Durum yönetimi iyileştirilerek bilgilerin açığa çıkması sorunu giderildi.

CVE-2021-30723: Trend Micro'dan Mickey Jin (@patch1t)

CVE-2021-30691: Trend Micro'dan Mickey Jin (@patch1t)

CVE-2021-30692: Trend Micro'dan Mickey Jin (@patch1t)

CVE-2021-30694: Trend Micro'dan Mickey Jin (@patch1t)

Model I/O

İlgili sürüm: macOS Big Sur

Etki: Kötü amaçlarla oluşturulmuş bir USD dosyasının işlenmesi uygulamanın beklenmedik şekilde sonlandırılmasına veya rastgele kod yürütülmesine neden olabilir

Açıklama: Durum yönetimi iyileştirilerek bir bellek bozulması sorunu giderildi.

CVE-2021-30725: Trend Micro'dan Mickey Jin (@patch1t)

Model I/O

İlgili sürüm: macOS Big Sur

Etki: Kötü amaçlarla oluşturulmuş bir USD dosyasının işlenmesi bellek içeriğinin açığa çıkmasına neden olabilir

Açıklama: Giriş doğrulama işlemi iyileştirilerek sınırların dışında okuma sorunu giderildi.

CVE-2021-30746: Trend Micro'dan Mickey Jin (@patch1t)

Model I/O

İlgili sürüm: macOS Big Sur

Etki: Kötü amaçlarla oluşturulmuş bir görüntünün işlenmesi rastgele kod yürütülmesine neden olabilir

Açıklama: Mantık iyileştirilerek bir doğrulama sorunu giderildi.

CVE-2021-30693: Trend Micro'dan Mickey Jin (@patch1t) ve Junzhi Lu (@pwn0rz)

Model I/O

İlgili sürüm: macOS Big Sur

Etki: Kötü amaçlarla oluşturulmuş bir USD dosyasının işlenmesi bellek içeriğinin açığa çıkmasına neden olabilir

Açıklama: Sınır denetimi iyileştirilerek sınırların dışında okuma sorunu giderildi.

CVE-2021-30695: Trend Micro'dan Mickey Jin (@patch1t) ve Junzhi Lu (@pwn0rz)

Model I/O

İlgili sürüm: macOS Big Sur

Etki: Kötü amaçlarla oluşturulmuş bir USD dosyasının işlenmesi uygulamanın beklenmedik şekilde sonlandırılmasına veya rastgele kod yürütülmesine neden olabilir

Açıklama: Giriş doğrulama işlemi iyileştirilerek sınırların dışında okuma sorunu giderildi.

CVE-2021-30708: Trend Micro'dan Mickey Jin (@patch1t) ve Junzhi Lu (@pwn0rz)

Model I/O

İlgili sürüm: macOS Big Sur

Etki: Kötü amaçlarla oluşturulmuş bir USD dosyasının işlenmesi bellek içeriğinin açığa çıkmasına neden olabilir

Açıklama: Denetimler iyileştirilerek bu sorun giderildi.

CVE-2021-30709: Trend Micro'dan Mickey Jin (@patch1t)

NSOpenPanel

İlgili sürüm: macOS Big Sur

Etki: Bir uygulama, yükseltilmiş ayrıcalıklar elde edebilir

Açıklama: Savunmasız kod kaldırılarak bu sorun giderildi.

CVE-2021-30679: Gabe Kirkpatrick (@gabe_k)

OpenLDAP

İlgili sürüm: macOS Big Sur

Etki: Uzaktaki bir saldırgan, servis reddine neden olabilir

Açıklama: Denetimler iyileştirilerek bu sorun giderildi.

CVE-2020-36226

CVE-2020-36227

CVE-2020-36223

CVE-2020-36224

CVE-2020-36225

CVE-2020-36221

CVE-2020-36228

CVE-2020-36222

CVE-2020-36230

CVE-2020-36229

PackageKit

İlgili sürüm: macOS Big Sur

Etki: Kötü amaçlı bir uygulama rastgele dosyaların üzerine yazabilir

Açıklama: Yol temizleme işlemi iyileştirilerek sabit bağlantılar için yol doğrulama mantığıyla ilgili bir sorun giderildi.

CVE-2021-30738: Topsec Alpha Team'den Qingyang Chen ve Offensive Security'den Csaba Fitzl (@theevilbit)

Sandbox

İlgili sürüm: macOS Big Sur

Etki: Kötü amaçlı bir uygulama belirli Gizlilik tercihlerini atlayabilir

Açıklama: Veri koruması iyileştirilerek bu sorun giderildi.

CVE-2021-30751: Offensive Security'den Csaba Fitzl (@theevilbit)

Security

İlgili sürüm: macOS Big Sur

Etki: Kötü amaçlarla oluşturulmuş bir sertifikanın işlenmesi rastgele kod yürütülmesine neden olabilir

Açıklama: Savunmasız kod kaldırılarak ASN.1 kod çözücüsündeki bellek bozulması sorunu giderildi.

CVE-2021-30737: xerub

smbx

İlgili sürüm: macOS Big Sur

Etki: Ayrıcalıklı ağ konumundaki bir saldırgan, servis reddi saldırısı gerçekleştirebilir

Açıklama: Durum yönetimi iyileştirilerek bir mantık sorunu giderildi.

CVE-2021-30716: Cisco Talos'tan Aleksandar Nikolic

smbx

İlgili sürüm: macOS Big Sur

Etki: Ayrıcalıklı ağ konumundaki bir saldırgan, rastgele kod yürütebilir

Açıklama: Durum yönetimi iyileştirilerek bir bellek bozulması sorunu giderildi.

CVE-2021-30717: Cisco Talos'tan Aleksandar Nikolic

smbx

İlgili sürüm: macOS Big Sur

Etki: Ayrıcalıklı ağ konumundaki bir saldırgan gizli kullanıcı bilgilerinin açığa çıkmasına neden olabilir

Açıklama: Doğrulama işlemi iyileştirilerek bir yol işleme sorunu giderildi.

CVE-2021-30721: Cisco Talos'tan Aleksandar Nikolic

smbx

İlgili sürüm: macOS Big Sur

Etki: Ayrıcalıklı ağ konumundaki bir saldırgan gizli kullanıcı bilgilerinin açığa çıkmasına neden olabilir

Açıklama: Durum yönetimi iyileştirilerek bilgilerin açığa çıkması sorunu giderildi.

CVE-2021-30722: Cisco Talos'tan Aleksandar Nikolic

smbx

İlgili sürüm: macOS Big Sur

Etki: Uzaktaki bir saldırgan uygulamanın beklenmedik bir şekilde sonlandırılmasına veya rastgele kod yürütülmesine neden olabilir

Açıklama: Durum yönetimi iyileştirilerek bir mantık sorunu giderildi.

CVE-2021-30712: Cisco Talos'tan Aleksandar Nikolic

Software Update

İlgili sürüm: macOS Big Sur

Etki: Mac'e fiziksel erişimi olan bir kullanıcı yazılım güncellemesi sırasında Giriş Penceresini atlayabilir

Açıklama: Denetimler iyileştirilerek bu sorun giderildi.

CVE-2021-30668: Syrus Kimiagar ve Danilo Paffi Monteiro

SoftwareUpdate

İlgili sürüm: macOS Big Sur

Etki: Ayrıcalıklı olmayan bir kullanıcı sınırlanmış ayarları değiştirebilir

Açıklama: Denetimler iyileştirilerek bu sorun giderildi.

CVE-2021-30718: ByteDance Security'den SiQian Wei

TCC

İlgili sürüm: macOS Big Sur

Etki: Kötü amaçlı bir uygulama, Finder'a yetkisiz Apple olayları gönderebilir

Açıklama: Mantık iyileştirilerek bir doğrulama sorunu giderildi.

CVE-2021-30671: Ryan Bell (@iRyanBell)

TCC

İlgili sürüm: macOS Big Sur

Etki: Kötü amaçlı bir uygulama, Gizlilik tercihlerini atlayabilir. Apple, bu sorundan etkin olarak yararlanılmış olabileceğine dair rapordan haberdardır.

Açıklama: Doğrulama işlemi iyileştirilerek izin sorunu giderildi.

CVE-2021-30713: Anonim bir araştırmacı

WebKit

İlgili sürüm: macOS Big Sur

Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi siteler arası evrensel betik kullanımına neden olabilir

Açıklama: Güvenlik kaynaklarının takibi iyileştirilerek iFrame öğeleriyle ilgili çapraz kaynak sorunu giderildi.

CVE-2021-30744: jsontop'tan Dan Hite

WebKit

İlgili sürüm: macOS Big Sur

Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi rastgele kod yürütülmesine neden olabilir

Açıklama: Bellek yönetimi iyileştirilerek, boşaltılan belleğin kullanılmasıyla ilgili bir sorun giderildi.

CVE-2021-21779: Cisco Talos'tan Marcin Towalski

WebKit

İlgili sürüm: macOS Big Sur

Etki: Kötü amaçlı bir uygulama, gizli kullanıcı bilgilerini sızdırabilir

Açıklama: Sınırlamalar iyileştirilerek bir mantık sorunu giderildi.

CVE-2021-30682: Prakash (@1lastBr3ath)

WebKit

İlgili sürüm: macOS Big Sur

Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi siteler arası evrensel betik kullanımına neden olabilir

Açıklama: Durum yönetimi iyileştirilerek bir mantık sorunu giderildi.

CVE-2021-30689: anonim bir araştırmacı

WebKit

İlgili sürüm: macOS Big Sur

Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi rastgele kod yürütülmesine neden olabilir

Açıklama: Belleğin işlenmesi iyileştirilerek birden fazla bellek bozulması sorunu giderildi.

CVE-2021-30749: anonim bir araştırmacı ve ASU SEFCOM lab'den mipu94. (Trend Micro'nun Zero Day Initiative programıyla)

CVE-2021-30734: RET2 Systems, Inc. (@ret2systems) şirketinden Jack Dates (Trend Micro'nun Zero Day Initiative programıyla)

WebKit

İlgili sürüm: macOS Big Sur

Etki: Kötü amaçlı bir web sitesi rastgele sunuculardaki sınırlanmış bağlantı noktalarına erişebilir

Açıklama: Sınırlamalar iyileştirilerek bir mantık sorunu giderildi.

CVE-2021-30720: David Schütz (@xdavidhu)

WebRTC

İlgili sürüm: macOS Big Sur

Etki: Uzaktaki bir saldırgan, servis reddine neden olabilir

Açıklama: Giriş doğrulama işlemi iyileştirilerek bir null işaretçi başvurusu sorunu giderildi.

CVE-2021-23841: Google'dan Tavis Ormandy

CVE-2021-30698: Google'dan Tavis Ormandy

Ek teşekkür listesi

App Store

Computest Araştırma Departmanı'ndan Thijs Alkemade'ye yardımları için teşekkür ederiz.

CoreCapture

Ant-financial TianQiong Security Lab'den Zuozhi Fan'e (@pattern_F_) yardımları için teşekkür ederiz.

ImageIO

Jzhu (Trend Micro'nun Zero Day Initiative programıyla) ve anonim bir araştırmacıya yardımları için teşekkür ederiz.

Mail Drafts

Lauritz Holtmann'a (@_lauritz_) yardımları için teşekkür ederiz.

WebKit

Makai Security'den Chris Salls'a (@salls) yardımları için teşekkür ederiz.