iOS 12.1.4'ün güvenlik içeriği hakkında

Bu belgede iOS 12.1.4'ün güvenlik içeriği açıklanmaktadır.

Apple güvenlik güncellemeleri hakkında

Apple, müşterilerini korumak amacıyla, tam bir inceleme gerçekleştirilene ve yamalar veya sürümler kullanıma sunulana kadar güvenlik sorunlarını açıklamaz, tartışmaz veya onaylamaz. Son sürümler Apple güvenlik güncellemeleri sayfasında listelenmektedir.

Apple güvenlik belgelerinde güvenlik açıkları mümkün olduğunca CVE Kimliği ile belirtilir.

Güvenlik hakkında daha fazla bilgi için Apple Ürün Güvenliği sayfasına bakın.

iOS 12.1.4

FaceTime

İlgili ürünler: iPhone 5s ve sonraki modeller, iPad Air ve sonraki modeller, iPod touch 6. nesil

Etki: Bir Grup FaceTime aramasının başlatıcısı alıcının yanıtlamasına neden olabilir

Tanım: Grup FaceTime aramalarının işlenmesinde bir mantık sorunu vardı. Durum yönetimi iyileştirilerek bu sorun giderildi.

CVE-2019-6223: Catalina Foothills High School'dan Grant Thompson, Texas Arlington'dan Daven Morris

Foundation

İlgili ürünler: iPhone 5s ve sonraki modeller, iPad Air ve sonraki modeller, iPod touch 6. nesil

Etki: Bir uygulama, yükseltilmiş ayrıcalıklar elde edebilir

Açıklama: Giriş doğrulama işlemi iyileştirilerek bir bellek bozulması sorunu giderildi.

CVE-2019-7286: anonim bir araştırmacı, Google Threat Analysis Group'tan Clement Lecigne, Google Project Zero'dan Ian Beer ve Google Project Zero'dan Samuel Groß

IOKit

İlgili ürünler: iPhone 5s ve sonraki modeller, iPad Air ve sonraki modeller, iPod touch 6. nesil

Etki: Bir uygulama çekirdek ayrıcalıklarıyla rastgele kod yürütebilir

Açıklama: Giriş doğrulama işlemi iyileştirilerek bir bellek bozulması sorunu giderildi.

CVE-2019-7287: anonim bir araştırmacı, Google Threat Analysis Group'tan Clement Lecigne, Google Project Zero'dan Ian Beer ve Google Project Zero'dan Samuel Groß

FaceTime'da Live Photos

İlgili ürünler: iPhone 5s ve sonraki modeller, iPad Air ve sonraki modeller, iPod touch 6. nesil

Etki: FaceTime'a yönelik ayrıntılı bir güvenlik denetimi Live Photos ile ilgili bir sorunu ortaya çıkardı

Açıklama: FaceTime sunucusundaki doğrulama işlemi iyileştirilerek sorun giderildi.

CVE-2019-7288: Apple