watchOS 2.1'in güvenlik içeriği hakkında

Bu belgede watchOS 2.1'in güvenlik içeriği açıklanmaktadır.

Apple, müşterilerimizi korumak amacıyla, tam bir inceleme gerçekleştirilip gerekli yamalar veya sürümler kullanıma sunulana kadar güvenlik sorunlarını açıklamaz, tartışmaz veya onaylamaz. Apple Ürün Güvenliği hakkında daha fazla bilgi almak için Apple Ürün Güvenliği web sitesine bakın.

Apple Ürün Güvenliği PGP Anahtarı hakkında bilgi için Apple Ürün Güvenliği PGP Anahtarı'nı kullanma başlıklı makaleye bakın.

Mümkün olan durumlarda, daha detaylı bilgi amacıyla güvenlik açıklarından bahsedilirken CVE Kimlikleri kullanılır.

Diğer güvenlik güncellemeleri hakkında daha fazla bilgi almak için Apple güvenlik güncellemeleri başlıklı makaleye bakın.

watchOS 2.1

• AppSandbox

  İlgili ürünler: Apple Watch Sport, Apple Watch, Apple Watch Edition ve Apple Watch Hermès

  Etki: Kötü amaçlı bir uygulama, erişimi iptal edildikten sonra Kişiler'e erişmeye devam edebilir

  Açıklama: Korumalı alanın sabit bağlantıları işlemesinde sorun vardı. Bu sorun uygulama koruma alanının güçlendirmesi iyileştirilerek giderildi.

  CVE kimliği

  CVE-2015-7001: Bükreş POLITEHNICA Üniversitesi'nden Razvan Deaconescu ve Mihai Bucicoiu; North Carolina Devlet Üniversitesi'nden Luke Deshotels ve William Enck; Darmstadt Teknik Üniversitesi'nden Lucas Vincenzo Davi ve Ahmad-Reza Sadeghi

• Sıkıştırma

  İlgili ürünler: Apple Watch Sport, Apple Watch, Apple Watch Edition ve Apple Watch Hermès

  Etki: Kötü amaçlarla oluşturulmuş bir web sitesinin ziyaret edilmesi rastgele kod yürütülmesine neden olabilir

  Açıklama: zlib'de sıfırlanmamış bellek erişimi sorunu vardı. Bu sorun bellek sıfırlaması iyileştirilerek ve zlib akışlarına ek doğrulama getirilerek giderildi.

  CVE kimliği

  CVE-2015-7054: j00ru

• CoreGraphics

  İlgili ürünler: Apple Watch Sport, Apple Watch, Apple Watch Edition ve Apple Watch Hermès

  Etki: Kötü amaçlarla oluşturulmuş bir font dosyasının işlenmesi, rastgele kod yürütülmesine neden olabilir

  Açıklama: Font dosyalarının işlenmesinde bellek bozulması sorunu vardı. Bu sorun, girdi doğrulama işlemi iyileştirilerek giderildi.

  CVE kimliği

  CVE-2015-7105: John Villamil (@day6reak), Yahoo Pentest Ekibi

• CoreMedia Oynatma

  İlgili ürünler: Apple Watch Sport, Apple Watch, Apple Watch Edition ve Apple Watch Hermès

  Etki: Kötü amaçlarla oluşturulmuş bir web sitesinin ziyaret edilmesi rastgele kod yürütülmesine neden olabilir

  Açıklama: Hatalı ortam dosyalarının işlenmesinde bellek bozulması sorunu vardı. Bu sorun, belleğin işlenmesi iyileştirilerek giderildi.

  CVE kimliği

  CVE-2015-7075

• dyld

  İlgili ürünler: Apple Watch Sport, Apple Watch, Apple Watch Edition ve Apple Watch Hermès

  Etki: Kötü amaçlı bir uygulama sistem ayrıcalıklarıyla rastgele kod yürütebilir

  Açıklama: dyld'de segment doğrulama sorunu vardı. Bu sorun ortam temizliği iyileştirilerek giderildi.

  CVE kimliği

  CVE-2015-7072: Apple

• FontParser

  İlgili ürünler: Apple Watch Sport, Apple Watch, Apple Watch Edition ve Apple Watch Hermès

  Etki: Kötü amaçlarla oluşturulmuş bir font dosyasının işlenmesi, rastgele kod yürütülmesine neden olabilir

  Açıklama: Font dosyalarının işlenmesinde birden çok bellek bozulması sorunu vardı. Bu sorunlar sınırların denetimi iyileştirilerek giderildi.

  CVE kimliği

  CVE-2015-6978: Jaanus Kp, Clarified Security, HP Zero Day Initiative ile birlikte

• GasGauge

  İlgili ürünler: Apple Watch Sport, Apple Watch, Apple Watch Edition ve Apple Watch Hermès

  Etki: Kötü amaçlı bir uygulama sistem ayrıcalıklarıyla rastgele kod yürütebilir

  Açıklama: Çekirdekte bellek bozulması sorunu vardı. Bu sorun, belleğin işlenmesi iyileştirilerek giderildi.

  CVE kimliği

  CVE-2015-6979: PanguTeam

• ImageIO

  İlgili ürünler: Apple Watch Sport, Apple Watch, Apple Watch Edition ve Apple Watch Hermès

  Etki: Kötü amaçlarla oluşturulmuş bir görüntünün işlenmesi rastgele kod yürütmeye neden olabilir

  Açıklama: ImageIO'da bellek bozulması sorunu vardı. Bu sorun, belleğin işlenmesi iyileştirilerek giderildi.

  CVE kimliği

  CVE-2015-7053: Apple

• IOHIDFamily

  İlgili ürünler: Apple Watch Sport, Apple Watch, Apple Watch Edition ve Apple Watch Hermès

  Etki: Kötü amaçlı bir uygulama sistem ayrıcalıklarıyla rastgele kod yürütebilir

  Açıklama: IOHIDFamily'de birden çok bellek bozulması sorunu vardı. Bu sorunlar bellek işleme iyileştirilerek giderildi.

  CVE kimliği

  CVE-2015-7111: BoB'den beist ve ABH

  CVE-2015-7112: Google Project Zero'dan Ian Beer

• IOKit SCSI

  İlgili ürünler: Apple Watch Sport, Apple Watch, Apple Watch Edition ve Apple Watch Hermès

  Etki: Kötü amaçlı bir uygulama çekirdek ayrıcalıklarıyla rastgele kod yürütebilir

  Açıklama: Belirli kullanıcı istemcisi türlerinin işlenmesinde null işaretçi başvurusu vardı. Bu sorun doğrulama işlemi iyileştirilerek giderildi.

  CVE kimliği

  CVE-2015-7068: Google Project Zero'dan Ian Beer

• Çekirdek

  İlgili ürünler: Apple Watch Sport, Apple Watch, Apple Watch Edition ve Apple Watch Hermès

  Etki: Yerel Bir uygulama, servis reddine neden olabilir

  Açıklama: Birden çok servis reddi sorunu bellek işleme iyileştirilerek giderildi.

  CVE kimliği

  CVE-2015-7040: Qihoo 360 Vulcan Ekibi'nden Lufeng Li

  CVE-2015-7041: Qihoo 360 Vulcan Ekibi'nden Lufeng Li

  CVE-2015-7042: Qihoo 360 Vulcan Ekibi'nden Lufeng Li

  CVE-2015-7043: Tarjei Mandt (@kernelpool)

• Çekirdek

  İlgili ürünler: Apple Watch Sport, Apple Watch, Apple Watch Edition ve Apple Watch Hermès

  Etki: Yerel bir kullanıcı, çekirdek ayrıcalıklarıyla rastgele kod yürütebilir

  Açıklama: Mach mesajlarının ayrıştırılmasında sorun vardı. Bu sorun mach mesajlarının doğrulaması iyileştirilerek giderildi.

  CVE kimliği

  CVE-2015-7047: Google Project Zero'dan Ian Beer

• Çekirdek

  İlgili ürünler: Apple Watch Sport, Apple Watch, Apple Watch Edition ve Apple Watch Hermès

  Etki: Yerel bir kullanıcı, çekirdek ayrıcalıklarıyla rastgele kod yürütebilir

  Açıklama: Çekirdekte birden fazla bellek bozulması sorunu vardı. Bu sorunlar bellek işleme iyileştirilerek giderildi.

  CVE kimliği

  CVE-2015-7083: Google Project Zero'dan Ian Beer

  CVE-2015-7084: Google Project Zero'dan Ian Beer

• LaunchServices

  İlgili ürünler: Apple Watch Sport, Apple Watch, Apple Watch Edition ve Apple Watch Hermès

  Etki: Kötü amaçlı bir uygulama sistem ayrıcalıklarıyla rastgele kod yürütebilir

  Açıklama: Hatalı plist'lerin işlenmesinde bellek bozulması sorunu vardı. Bu sorun, belleğin işlenmesi iyileştirilerek giderildi.

  CVE kimliği

  CVE-2015-7113: Free Tools Association'dan Olivier Goguel

• libarchive

  İlgili ürünler: Apple Watch Sport, Apple Watch, Apple Watch Edition ve Apple Watch Hermès

  Etki: Kötü amaçlarla oluşturulmuş bir web sitesinin ziyaret edilmesi rastgele kod yürütülmesine neden olabilir

  Açıklama: Arşivlerin işlenmesinde bellek bozulması sorunu vardı. Bu sorun, belleğin işlenmesi iyileştirilerek giderildi.

  CVE kimliği

  CVE-2011-2895: @practicalswift

• libc

  İlgili ürünler: Apple Watch Sport, Apple Watch, Apple Watch Edition ve Apple Watch Hermès

  Etki: Kötü amaçlarla oluşturulmuş bir paketin işlenmesi rastgele kod yürütmeye neden olabilir

  Açıklama: C standart kütüphanesinde birden çok arabellek taşması vardı. Bu sorunlar sınırların denetimi iyileştirilerek giderildi.

  CVE kimliği

  CVE-2015-7038: E. W. Scripps'den Brian D. Wells, Symantec Corporation/Veritas LLC'den Narayan Subramanian

  CVE-2015-7039: Maksymilian Arciemowicz (CXSECURITY.COM)

  Giriş 3 Mart 2017 tarihinde güncellendi

• mDNSResponder

  İlgili ürünler: Apple Watch Sport, Apple Watch, Apple Watch Edition ve Apple Watch Hermès

  Etki: Yerel Bir uygulama, servis reddine neden olabilir

  Açıklama: Null işaretçi dereferans sorunu belleğin işlenmesi iyileştirilerek giderildi.

  CVE kimliği

  CVE-2015-7988: Alexandre Helie

• OpenGL

  İlgili ürünler: Apple Watch Sport, Apple Watch, Apple Watch Edition ve Apple Watch Hermès

  Etki: Kötü amaçlarla oluşturulmuş bir web sitesinin ziyaret edilmesi rastgele kod yürütülmesine neden olabilir

  Açıklama: OpenGL'de birden çok bellek bozulması sorunu vardı. Bu sorunlar bellek işleme iyileştirilerek giderildi.

  CVE kimliği

  CVE-2015-7064: Apple

  CVE-2015-7066: Palo Alto Networks'ten Tongbo Luo ve Bo Qu

• Korumalı alan

  İlgili ürünler: Apple Watch Sport, Apple Watch, Apple Watch Edition ve Apple Watch Hermès

  Etki: Kök ayrıcalıkları olan kötü amaçlı bir uygulama, çekirdek adres alanı rastgele düzen korumasını atlayabilir

  Açıklama: xnu'da yetersiz ayrıcalık ayırma sorunu vardı. Bu sorun yetkilendirme denetimleri iyileştirilerek giderildi.

  CVE kimliği

  CVE-2015-7046: Apple

• Güvenlik

  İlgili ürünler: Apple Watch Sport, Apple Watch, Apple Watch Edition ve Apple Watch Hermès

  Etki: Uzaktaki bir saldırgan, uygulamanın beklenmedik bir şekilde sonlandırılmasına veya rastgele kod yürütülmesine neden olabilir

  Açıklama: SSL anlaşmalarının işlenmesinde bellek bozulması sorunu vardı. Bu sorun, belleğin işlenmesi iyileştirilerek giderildi.

  CVE kimliği

  CVE-2015-7073: ZeroC, Inc.'ten Benoit Foucher

• Güvenlik

  İlgili ürünler: Apple Watch Sport, Apple Watch, Apple Watch Edition ve Apple Watch Hermès

  Etki: Kötü amaçlarla oluşturulmuş bir sertifikanın işlenmesi rastgele kod yürütülmesine neden olabilir

  Açıklama: ASN.1 kod çözücüsünde birden çok bellek bozulması sorunu vardı. Bu sorunlar girdi doğrulaması iyileştirilerek giderildi

  CVE kimliği

  CVE-2015-7059: Mozilla'dan David Keeler

  CVE-2015-7060: Mozilla'dan Tyson Smith

  CVE-2015-7061: Google'dan Ryan Sleevi

• Güvenlik

  İlgili ürünler: Apple Watch Sport, Apple Watch, Apple Watch Edition ve Apple Watch Hermès

  Etki: İptal denetimi gerektirecek şekilde yapılandırılan bir güven değerlendirmesi, iptal denetimi başarısız olsa bile başarılı olabilir

  Açıklama: kSecRevocationRequirePositiveResponse bayrağı belirtilmesine rağmen uygulanmıyordu. Bu sorun bayrağın uygulanması sağlanarak giderildi.

  CVE kimliği

  CVE-2015-6997: Apple