macOS Mojave 10.14.4, Güvenlik Güncellemesi 2019-002 High Sierra, Güvenlik Güncellemesi 2019-002 Sierra'nın güvenlik içeriği hakkında

Bu belgede macOS Mojave 10.14.4, Güvenlik Güncellemesi 2019-002 High Sierra, Güvenlik Güncellemesi 2019-002 Sierra'nın güvenlik içeriği açıklanmaktadır.

Apple güvenlik güncellemeleri hakkında

Apple, müşterilerini korumak amacıyla, tam bir inceleme gerçekleştirilene ve yamalar veya sürümler kullanıma sunulana kadar güvenlik sorunlarını açıklamaz, tartışmaz veya onaylamaz. Son sürümler Apple güvenlik güncellemeleri sayfasında listelenmektedir.

Apple güvenlik belgelerinde güvenlik açıkları mümkün olduğunca CVE Kimliği ile belirtilir.

Güvenlik hakkında daha fazla bilgi için Apple Ürün Güvenliği sayfasına bakın.

macOS Mojave 10.14.4, Güvenlik Güncellemesi 2019-002 High Sierra, Güvenlik Güncellemesi 2019-002 Sierra

Yayınlanma tarihi: 25 Mart 2019

802.1X

İlgili sürüm: macOS Mojave 10.14.3

Etki: Ayrıcalıklı ağ konumundaki bir saldırgan, ağ trafiğini ele geçirebilir

Açıklama: Durum yönetimi iyileştirilerek bir mantık sorunu giderildi.

CVE-2019-6203: SensePost'tan Dominic White (@singe)

Giriş eklenme tarihi: 15 Nisan 2019

802.1X

İlgili sürüm: macOS High Sierra 10.13.6

Etki: Güvenilmeyen bir radius sunucu sertifikasına güvenilebilir

Açıklama: Güven Çıpası Yönetimi'nde (Trust Anchor Management) bir doğrulama sorunu vardı. Doğrulama işlemi iyileştirilerek bu sorun giderildi.

CVE-2019-8531: anonim bir araştırmacı, SecureW2'den QA ekibi

Giriş eklenme tarihi: 15 Mayıs 2019

Hesaplar

İlgili sürüm: macOS Mojave 10.14.3

Etki: Kötü amaçlarla oluşturulmuş bir vcf dosyasının işlenmesi servis reddine yol açabilir

Açıklama: Doğrulama işlemi iyileştirilerek bir servis reddi sorunu giderildi.

CVE-2019-8538: Trevor Spiniolas (@TrevorSpiniolas)

Giriş eklenme tarihi: 3 Nisan 2019

APFS

İlgili sürüm: macOS Mojave 10.14.3

Etki: Kötü amaçlı bir uygulama çekirdek ayrıcalıklarıyla rastgele kod yürütebilir

Açıklama: Bellek bozulmasına neden olan bir mantık sorunu vardı. Durum yönetimi iyileştirilerek bu sorun giderildi.

CVE-2019-8534: Mac (Trend Micro'nun Zero Day Initiative programıyla)

Giriş eklenme tarihi: 15 Nisan 2019

AppleGraphicsControl

İlgili sürümler: macOS Sierra 10.12.6, macOS High Sierra 10.13.6, macOS Mojave 10.14.3

Etki: Kötü amaçlı bir uygulama çekirdek ayrıcalıklarıyla rastgele kod yürütebilir

Açıklama: Boyut doğrulama işlemi iyileştirilerek bir arabellek taşması sorunu giderildi.

CVE-2019-8555: 360 ESG Codesafe Team'den Zhiyi Zhang, Qihoo 360 Nirvan Team'den Zhuo Liang ve shrek_wzw

Bom

İlgili sürüm: macOS Mojave 10.14.3

Etki: Kötü amaçlı bir uygulama Gatekeeper denetimlerini atlayabilir

Açıklama: Dosya meta verilerinin işlenmesi iyileştirilerek bu sorun giderildi.

CVE-2019-6239: Ian Moorhouse ve Michael Trimm

CFString

İlgili sürüm: macOS Mojave 10.14.3

Etki: Kötü amaçlarla oluşturulmuş bir dizenin işlenmesi servis reddine yol açabilir

Açıklama: Mantık iyileştirilerek bir doğrulama sorunu giderildi.

CVE-2019-8516: Frifee Inc. şirketinden SWIPS Team

configd

İlgili sürüm: macOS Mojave 10.14.3

Etki: Kötü amaçlı bir uygulama ayrıcalıkları yükseltebilir

Açıklama: Belleğin işlenmesi iyileştirilerek bir bellek ilklendirme sorunu giderildi.

CVE-2019-8552: Mohamed Ghannam (@_simo36)

Kişiler

İlgili sürüm: macOS Mojave 10.14.3

Etki: Kötü amaçlı bir uygulama ayrıcalıkları yükseltebilir

Açıklama: Belleğin işlenmesi iyileştirilerek bir arabellek taşması sorunu giderildi.

CVE-2019-8511: anonim bir araştırmacı

CoreCrypto

İlgili sürüm: macOS Mojave 10.14.3

Etki: Kötü amaçlı bir uygulama ayrıcalıkları yükseltebilir

Açıklama: Sınır denetimi iyileştirilerek bir arabellek taşması sorunu giderildi.

CVE-2019-8542: anonim bir araştırmacı

DiskArbitration

İlgili sürümler: macOS Sierra 10.12.6, macOS High Sierra 10.13.6, macOS Mojave 10.14.3

Etki: Başka bir kullanıcı parola girmek zorunda kalmadan, şifrelenmiş bir disk bölümünün bağlantısı kesilebilir ve bölümü tekrar bağlayabilir

Açıklama: Durum yönetimi iyileştirilerek bir mantık sorunu giderildi.

CVE-2019-8522: Colin Meginnis (@falc420)

FaceTime

İlgili sürüm: macOS Mojave 10.14.3

Etki: Kullanıcı, FaceTime araması çalarken FaceTime uygulamasından çıkarsa aramada kullanıcının videosu duraklatılmayabilir

Açıklama: FaceTime videosunun duraklatılmasında bir sorun vardı. Mantık iyileştirilerek bu sorun giderildi.

CVE-2019-8550: Keystone Academy'den Lauren Guzniczak

FaceTime

İlgili sürüm: macOS Mojave 10.14.3

Etki: Yerel bir saldırgan, kilitli ekrandan kişileri görüntüleyebilir

Açıklama: Kilitli ekranla ilgili bir sorun, kilitli aygıtta kişilere erişilmesine olanak sağlıyordu. Durum yönetimi iyileştirilerek bu sorun giderildi.

CVE-2019-8777: AJ.SA şirketinden Abdullah H. AlJaber (@aljaber)

Giriş eklenme tarihi: 8 Ekim 2019

Geri Bildirim Yardımcısı

İlgili sürüm: macOS Mojave 10.14.3

Etki: Kötü amaçlı bir uygulama kök ayrıcalıkları kazanabilir

Açıklama: Ek doğrulama ile bir yarış durumu sorunu giderildi.

CVE-2019-8565: Ant-Financial LightYear Labs'den CodeColorist

Geri Bildirim Yardımcısı

İlgili sürümler: macOS Sierra 10.12.6, macOS High Sierra 10.13.6, macOS Mojave 10.14.3

Etki: Kötü amaçlı bir uygulama rastgele dosyaların üzerine yazabilir

Açıklama: Denetimler iyileştirilerek bu sorun giderildi.

CVE-2019-8521: Ant-Financial LightYear Labs'den CodeColorists

file

İlgili sürüm: macOS Mojave 10.14.3

Etki: Kötü amaçlarla oluşturulmuş bir dosyanın işlenmesi kullanıcı bilgilerini açığa çıkarabilir

Açıklama: Sınır denetimi iyileştirilerek sınırların dışında okuma sorunu giderildi.

CVE-2019-8906: Francisco Alonso

Giriş güncellenme tarihi: 15 Nisan 2019

Grafik Sürücüleri

İlgili sürüm: macOS Mojave 10.14.3

Etki: Bir uygulama, sınırlandırılmış belleği okuyabilir

Açıklama: Sınır denetimi iyileştirilerek sınırların dışında okuma sorunu giderildi.

CVE-2019-8519: Trend Micro Research'ten Aleksandr Tarasikov (@astarasikov), Juwei Lin (@panicaII) ve Junzhi Lu (Trend Micro'nun Zero Day Initiative programıyla), Trend Micro'dan Lilang Wu ve Moony Li

Giriş güncellenme tarihi: 1 Ağustos 2019

iAP

İlgili sürüm: macOS Mojave 10.14.3

Etki: Kötü amaçlı bir uygulama ayrıcalıkları yükseltebilir

Açıklama: Sınır denetimi iyileştirilerek bir arabellek taşması sorunu giderildi.

CVE-2019-8542: anonim bir araştırmacı

IOGraphics

İlgili sürüm: macOS Mojave 10.14.3

Etki: Harici monitör bağlantısı kesilirken Mac kilitlenmeyebilir

Açıklama: Kilit işleme iyileştirilerek bir kilit işleme sorunu giderildi.

CVE-2019-8533: anonim bir araştırmacı, Télécom ParisTech'ten James Eagan, MIT'den R. Scott Kemp ve Z-CERT'ten Romke van Dijk

IOHIDFamily

İlgili sürüm: macOS Mojave 10.14.3

Etki: Yerel bir kullanıcı, sistemin beklenmedik bir şekilde sonlandırılmasına neden olabilir veya çekirdek belleği okuyabilir

Açıklama: Durum yönetimi iyileştirilerek bir bellek bozulması sorunu giderildi.

CVE-2019-8545: Zimperium zLabs Team'den Adam Donenfeld (@doadam)

IOKit

İlgili sürümler: macOS High Sierra 10.13.6, macOS Mojave 10.14.3

Etki: Yerel bir kullanıcı çekirdek belleğini okuyabilir

Açıklama: Belleğin işlenmesi iyileştirilerek bir bellek ilklendirme sorunu giderildi.

CVE-2019-8504: anonim bir araştırmacı

IOKit SCSI

İlgili sürümler: macOS High Sierra 10.13.6, macOS Mojave 10.14.3

Etki: Bir uygulama çekirdek ayrıcalıklarıyla rastgele kod yürütebilir

Açıklama: Giriş doğrulama işlemi iyileştirilerek bir bellek bozulması sorunu giderildi.

CVE-2019-8529: Trend Micro Research'ten Juwei Lin (@panicaII) (Trend Micro'nun Zero Day Initiative programıyla)

Giriş güncellenme tarihi: 15 Nisan 2019

Çekirdek

İlgili sürümler: macOS Sierra 10.12.6, macOS High Sierra 10.13.6

Etki: Yerel bir kullanıcı çekirdek belleğini okuyabilir

Açıklama: Belleğin işlenmesi iyileştirilerek bir bellek ilklendirme sorunu giderildi.

CVE-2018-4448: Brandon Azad

Giriş eklenme tarihi: 17 Eylül 2019

Çekirdek

İlgili sürümler: macOS Sierra 10.12.6, macOS High Sierra 10.13.6, macOS Mojave 10.14.3

Etki: Uzaktaki bir saldırgan ağ trafiği verilerini değiştirebilir

Açıklama: IPv6 paketlerinin işlenmesinde bir bellek bozulması sorunu vardı. Bellek yönetimi iyileştirilerek bu sorun giderildi.

CVE-2019-5608: Apple

Giriş eklenme tarihi: 6 Ağustos 2019

Çekirdek

İlgili sürümler: macOS Sierra 10.12.6, macOS High Sierra 10.13.6, macOS Mojave 10.14.3

Etki: Uzaktaki bir saldırgan, sistemin beklenmedik bir şekilde sonlandırılmasına neden olabilir veya çekirdek belleği bozabilir

Açıklama: Boyut doğrulama işlemi iyileştirilerek bir arabellek taşması sorunu giderildi.

CVE-2019-8527: derrek (@derrekr6) ve Google'dan Ned Williamson

Çekirdek

İlgili sürümler: macOS Mojave 10.14.3, macOS High Sierra 10.13.6

Etki: Bir uygulama çekirdek ayrıcalıklarıyla rastgele kod yürütebilir

Açıklama: Bellek yönetimi iyileştirilerek, boşaltılan belleğin kullanılmasıyla ilgili bir sorun giderildi.

CVE-2019-8528: Fabiano Anemone (@anoane), Qihoo 360 Vulcan Team'den Zhao Qixun (@S0rryMybad)

Giriş eklenme tarihi: 3 Nisan 2019, giriş güncellenme tarihi: 1 Ağustos 2019

Çekirdek

İlgili sürümler: macOS Sierra 10.12.6, macOS Mojave 10.14.3

Etki: Kötü amaçlarla oluşturulmuş bir NFS ağ paylaşımının bağlanması sistem ayrıcalıklarıyla rastgele kod yürütülmesine neden olabilir

Açıklama: Sınır denetimi iyileştirilerek bir arabellek taşması sorunu giderildi.

CVE-2019-8508: InfoSect'ten Dr. Silvio Cesare

Çekirdek

İlgili sürüm: macOS Mojave 10.14.3

Etki: Bir uygulama, yükseltilmiş ayrıcalıklar elde edebilir

Açıklama: Durum yönetimi iyileştirilerek bir mantık sorunu giderildi.

CVE-2019-8514: Google Project Zero'dan Samuel Groß

Çekirdek

İlgili sürümler: macOS Sierra 10.12.6, macOS Mojave 10.14.3

Etki: Kötü amaçlı bir uygulama, çekirdek belleği düzenini belirleyebilir

Açıklama: Belleğin işlenmesi iyileştirilerek bir bellek ilklendirme sorunu giderildi.

CVE-2019-8540: Qihoo 360 Nirvan Team'den Weibo Wang (@ma1fan)

Çekirdek

İlgili sürüm: macOS Mojave 10.14.3

Etki: Yerel bir kullanıcı çekirdek belleğini okuyabilir

Açıklama: Belleğin işlenmesi iyileştirilerek bir bellek bozulması sorunu giderildi.

CVE-2019-7293: Google'dan Ned Williamson

Çekirdek

İlgili sürümler: macOS Sierra 10.12.6, macOS High Sierra 10.13.6, macOS Mojave 10.14.3

Etki: Kötü amaçlı bir uygulama, çekirdek belleği düzenini belirleyebilir

Açıklama: Çekirdek belleğinin açığa çıkmasına neden olan bir sınırların dışında okuma sorunu vardı. Giriş doğrulama işlemi iyileştirilerek bu sorun giderildi.

CVE-2019-6207: Qihoo 360 Nirvan Team'den Weibo Wang (@ma1fan)

CVE-2019-8510: Antid0te UG şirketinden Stefan Esser

Çekirdek

İlgili sürüm: macOS Mojave 10.14.3

Etki: Uzaktaki bir saldırgan, bellekteki bilgileri sızdırabilir

Açıklama: Çekirdek belleğinin açığa çıkmasına neden olan bir sınırların dışında okuma sorunu vardı. Giriş doğrulama işlemi iyileştirilerek bu sorun giderildi.

CVE-2019-8547: derrek (@derrekr6)

Giriş eklenme tarihi: 1 Ağustos 2019

Çekirdek

İlgili sürüm: macOS Mojave 10.14.3

Etki: Bir uygulama çekirdek ayrıcalıklarıyla rastgele kod yürütebilir

Açıklama: Durum yönetimi iyileştirilerek bir bellek bozulması sorunu giderildi.

CVE-2019-8525: Qihoo 360 Nirvan Team'den Zhuo Liang ve shrek_wzw

Giriş eklenme tarihi: 1 Ağustos 2019

libmalloc

İlgili sürümler: macOS Sierra 10.12.6, macOS High Sierra 10.13.6

Etki: Kötü amaçlı bir uygulama, dosya sisteminin korumalı bölümlerini değiştirebilir

Açıklama: Ek sınırlamalar getirilerek bir konfigürasyon sorunu giderildi.

CVE-2018-4433: Vitaly Cheptsov

Giriş eklenme tarihi: 1 Ağustos 2019, giriş güncellenme tarihi: 17 Eylül 2019

Mail

İlgili sürüm: macOS Mojave 10.14.3

Etki: Kötü amaçlarla oluşturulmuş bir posta iletisinin işlenmesi S/MIME imzası sahteciliğine neden olabilir

Açıklama: S-MIME sertifikalarının işlenmesinde bir sorun vardı. S-MIME sertifikalarını doğrulama işlemi iyileştirilerek bu sorun giderildi.

CVE-2019-8642: Freie Universität Berlin'den Maya Sigal ve Volker Roth

Giriş eklenme tarihi: 1 Ağustos 2019

Mail

İlgili sürüm: macOS Mojave 10.14.3

Etki: Ayrıcalıklı ağ konumundaki bir saldırgan, S/MIME şifreli e-postaların içeriklerini ele geçirebilir

Açıklama: Şifreli Mail e-postalarının işlenmesinde bir sorun vardı. Mail uygulamasında MIME sorunlarını belirleme işlemi iyileştirilerek bu sorun giderildi.

CVE-2019-8645: Freie Universität Berlin'den Maya Sigal ve Volker Roth

Giriş eklenme tarihi: 1 Ağustos 2019

Mesajlar

İlgili sürüm: macOS Mojave 10.14.3

Etki: Yerel bir kullanıcı hassas kullanıcı bilgilerini görüntüleyebilir

Açıklama: Ek korumalı alan sınırlamalarıyla bir erişim sorunu giderildi.

CVE-2019-8546: ChiYuan Chang

Modem CCL

İlgili sürüm: macOS Mojave 10.14.3

Etki: Bir uygulama, yükseltilmiş ayrıcalıklar elde edebilir

Açıklama: Belleğin işlenmesi iyileştirilerek bir giriş doğrulama sorunu giderildi.

CVE-2019-8579: anonim bir araştırmacı

Giriş eklenme tarihi: 15 Nisan 2019

Notlar

İlgili sürüm: macOS Mojave 10.14.3

Etki: Yerel bir kullanıcı, bir kullanıcının kilitli notlarını görüntüleyebilir

Açıklama: Bellek yönetimi iyileştirilerek bir erişim sorunu giderildi.

CVE-2019-8537: Greg Walker (gregwalker.us)

PackageKit

İlgili sürümler: macOS Sierra 10.12.6, macOS High Sierra 10.13.6, macOS Mojave 10.14.3

Etki: Kötü amaçlı bir uygulama ayrıcalıkları yükseltebilir

Açıklama: Doğrulama işlemi iyileştirilerek bir mantık sorunu giderildi.

CVE-2019-8561: Crowdstrike'tan Jaron Bradley

Perl

İlgili sürümler: macOS Sierra 10.12.6, macOS High Sierra 10.13.6, macOS Mojave 10.14.3

Etki: Perl'de birden fazla sorun

Açıklama: Bu güncellemede, Perl'deki birden fazla sorun giderildi.

CVE-2018-12015: Jakub Wilk

CVE-2018-18311: Jayakrishna Menon

CVE-2018-18313: Eiichi Tsukata

Güç Yönetimi

İlgili sürüm: macOS Mojave 10.14.3

Etki: Kötü amaçlı bir uygulama sistem ayrıcalıklarıyla rastgele kod yürütebilir

Açıklama: MIG tarafından oluşturulan kodda çeşitli giriş doğrulama sorunları vardı. Doğrulama işlemi iyileştirilerek bu sorunlar giderildi.

CVE-2019-8549: SSD Secure Disclosure'dan (ssd-disclosure.com) Mohamed Ghannam (@_simo36)

QuartzCore

İlgili sürüm: macOS Mojave 10.14.3

Etki: Kötü amaçlı verilerin işlenmesi uygulamanın beklenmedik bir şekilde sonlandırılmasına neden olabilir

Açıklama: Giriş doğrulama işlemi iyileştirilerek birden çok bellek bozulması sorunu giderildi.

CVE-2019-8507: Fortinet FortiGuard Labs'den Kai Lu

Korumalı Alan (Sandbox)

İlgili sürüm: macOS Mojave 10.14.3

Etki: Korumalı alandaki bir işlem, korumalı alan sınırlamalarını atlayabilir

Açıklama: Sınırlamalar iyileştirilerek bir mantık sorunu giderildi.

CVE-2019-8618: Brandon Azad

Giriş eklenme tarihi: 1 Ağustos 2019

Güvenlik

İlgili sürümler: macOS Sierra 10.12.6, macOS High Sierra 10.13.6, macOS Mojave 10.14.3

Etki: Bir uygulama, yükseltilmiş ayrıcalıklar elde edebilir

Açıklama: Bellek yönetimi iyileştirilerek, boşaltılan belleğin kullanılmasıyla ilgili bir sorun giderildi.

CVE-2019-8526: Linus Henze (pinauten.de)

Güvenlik

İlgili sürümler: macOS Sierra 10.12.6, macOS High Sierra 10.13.6, macOS Mojave 10.14.3

Etki: Kötü amaçlı bir uygulama, sınırlandırılmış belleği okuyabilir

Açıklama: Sınır denetimi iyileştirilerek sınırların dışında okuma sorunu giderildi.

CVE-2019-8520: Antonio Groza, Birleşik Krallık Ulusal Siber Güvenlik Merkezi (NCSC)

Güvenlik

İlgili sürüm: macOS Mojave 10.14.3

Etki: Güvenilmeyen bir radius sunucu sertifikasına güvenilebilir

Açıklama: Güven Çıpası Yönetimi'nde (Trust Anchor Management) bir doğrulama sorunu vardı. Doğrulama işlemi iyileştirilerek bu sorun giderildi.

CVE-2019-8531: anonim bir araştırmacı, SecureW2'den QA ekibi

Güvenlik

İlgili sürüm: macOS Mojave 10.14.3

Etki: Güvenilmeyen bir radius sunucu sertifikasına güvenilebilir

Açıklama: Güven Çıpası Yönetimi'nde (Trust Anchor Management) bir doğrulama sorunu vardı. Doğrulama işlemi iyileştirilerek bu sorun giderildi.

CVE-2019-8531: anonim bir araştırmacı, SecureW2'den QA ekibi

Giriş eklenme tarihi: 15 Mayıs 2019

Siri

İlgili sürüm: macOS Mojave 10.14.3

Etki: Kötü amaçlı bir uygulama, kullanıcı yetkilendirmesi olmadan bir Dikte isteği başlatabilir

Açıklama: Dikte isteklerinin işlenmesiyle ilgili bir API sorunu vardı. Doğrulama işlemi iyileştirilerek bu sorun giderildi.

CVE-2019-8502: North Carolina Eyalet Üniversitesi'nden Luke Deshotels, North Carolina Eyalet Üniversitesi'nden Jordan Beichler, North Carolina Eyalet Üniversitesi'nden William Enck, Bükreş POLITEHNICA Üniversitesi'nden Costin Carabaș ve Bükreş POLITEHNICA Üniversitesi'nden Răzvan Deaconescu

Time Machine

İlgili sürümler: macOS Sierra 10.12.6, macOS High Sierra 10.13.6, macOS Mojave 10.14.3

Etki: Yerel bir kullanıcı rastgele kabuk komutları yürütebilir

Açıklama: Denetimler iyileştirilerek bu sorun giderildi.

CVE-2019-8513: Ant-Financial LightYear Labs'den CodeColorist

Touch Bar Desteği

İlgili sürüm: macOS Mojave 10.14.3

Etki: Bir uygulama sistem ayrıcalıklarıyla rastgele kod yürütebilir

Açıklama: Belleğin işlenmesi iyileştirilerek bir bellek bozulması sorunu giderildi.

CVE-2019-8569: Viktor Oreshkin (@stek29)

Giriş eklenme tarihi: 1 Ağustos 2019

TrueTypeScaler

İlgili sürüm: macOS Mojave 10.14.3

Etki: Kötü amaçlarla oluşturulmuş bir fontun işlenmesi işlem belleğinin açığa çıkmasına neden olabilir

Açıklama: Sınır denetimi iyileştirilerek sınırların dışında okuma sorunu giderildi.

CVE-2019-8517: VulWar Corp'tan riusksk (Trend Micro'nun Zero Day Initiative programıyla)

Wi-Fi

İlgili sürümler: macOS Sierra 10.12.6, macOS High Sierra 10.13.6, macOS Mojave 10.14.3

Etki: Ayrıcalıklı ağ konumundaki bir saldırgan, sürücü durumunu değiştirebilir

Açıklama: Doğrulama işlemi iyileştirilerek bir mantık sorunu giderildi.

CVE-2019-8564: Hugues Anguelkov (Quarkslab'de stajyerlik yaparken)

Giriş eklenme tarihi: 15 Nisan 2019

Wi-Fi

İlgili sürümler: macOS Sierra 10.12.6, macOS High Sierra 10.13.6

Etki: Ayrıcalıklı ağ konumundaki bir saldırgan, sürücü durumunu değiştirebilir

Açıklama: Durum yönetimi iyileştirilerek bir mantık sorunu giderildi.

CVE-2019-8612: Darmstadt Teknik Üniversitesi'ndeki Secure Mobile Networking Lab'den Milan Stute

Giriş eklenme tarihi: 1 Ağustos 2019

Wi-Fi

İlgili sürüm: macOS Mojave 10.14.3

Etki: Bir aygıt, Wi-Fi MAC adresi aracılığıyla pasif olarak izlenebilir

Açıklama: MAC yayın adresi kaldırılarak bir kullanıcı gizliliği sorunu giderildi.

CVE-2019-8567: Darmstadt Teknik Üniversitesi'ndeki Secure Mobile Networking Lab'den David Kreitschmann ve Milan Stute

Giriş eklenme tarihi: 1 Ağustos 2019

xar

İlgili sürüm: macOS Mojave 10.14.3

Etki: Kötü amaçlarla oluşturulmuş bir paketin işlenmesi rastgele kod yürütülmesine neden olabilir

Açıklama: Sembolik bağlantıların işlenmesinde doğrulama sorunu vardı. Sembolik bağlantı doğrulaması iyileştirilerek bu sorun giderildi.

CVE-2019-6238: Yiğit Can YILMAZ (@yilmazcanyigit)

Giriş eklenme tarihi: 15 Nisan 2019

XPC

İlgili sürümler: macOS Sierra 10.12.6, macOS Mojave 10.14.3

Etki: Kötü amaçlı bir uygulama rastgele dosyaların üzerine yazabilir

Açıklama: Denetimler iyileştirilerek bu sorun giderildi.

CVE-2019-8530: Ant-Financial LightYear Labs'den CodeColorist

Ek teşekkür listesi

Hesaplar

Darmstadt Teknik Üniversitesi'ndeki Secure Mobile Networking Lab'den Milan Stute'ye yardımı için teşekkür ederiz.

Kitaplar

Yiğit Can YILMAZ'a (@yilmazcanyigit) yardımı için teşekkür ederiz.

Çekirdek

Google Project Zero'dan Brandon Azad'a, Swisscom CSIRT'den Daniel Roethlisberger'a ve Ilan Ramon Lisesinden Raz Mashat'a (@RazMashat) yardımları için teşekkür ederiz.

Giriş güncellenme tarihi: 17 Eylül 2019

Mail

Hanno Böck'e ve Tripwire VERT'ten Craig Young'a yardımları için teşekkür ederiz.

Time Machine

Ant-Financial LightYear Labs'den CodeColorist'e yardımı için teşekkür ederiz.

Apple tarafından üretilmeyen ürünler veya Apple tarafından denetlenmeyen veya test edilmeyen bağımsız web siteleri hakkındaki bilgiler bir öneri veya onay niteliği taşımadan sunulmuştur. Üçüncü taraf web sitelerinin veya ürünlerinin seçilmesi, performansı veya kullanılması konusunda Apple hiçbir sorumluluk kabul etmez. Apple, üçüncü taraf web sitelerinin doğruluğu veya güvenilirliğiyle ilgili herhangi bir beyanda bulunmamaktadır. Ek bilgi için tedarikçi ile irtibat kurun.

Yayın Tarihi: