macOS Monterey 12.6.8'in güvenlik içeriği hakkında
Bu belgede macOS Monterey 12.6.8'in güvenlik içeriği açıklanmaktadır.
Apple güvenlik güncellemeleri hakkında
Apple, müşterilerini korumak amacıyla, tam bir inceleme gerçekleştirilene ve yamalar veya sürümler kullanıma sunulana kadar güvenlik sorunlarını açıklamaz, tartışmaz veya onaylamaz. Son sürümler Apple güvenlik sürümleri sayfasında listelenmektedir.
Apple güvenlik belgelerinde güvenlik açıkları mümkün olduğunca CVE Kimliği ile belirtilir.
Güvenlik hakkında daha fazla bilgi için Apple Ürün Güvenliği sayfasına bakın.
macOS Monterey 12.6.8
Yayınlanma tarihi: 24 Temmuz 2023
Accessibility
İlgili sürüm: macOS Monterey
Etki: Uygulamalar, gizli konum bilgilerini okuyabilir
Açıklama: Günlük girişleri için özel veri düzeltme işlemi iyileştirilerek bir gizlilik sorunu giderildi.
CVE-2023-40442: Nick Brook
Giriş eklenme tarihi: 8 Eylül 2023
Apple Neural Engine
İlgili sürüm: macOS Monterey
Etki: Bir uygulama, çekirdek ayrıcalıklarıyla rastgele kod yürütebilir
Açıklama: Belleğin işlenmesi iyileştirilerek sorun giderildi.
CVE-2023-34425: Ant Security Light-Year Lab'den pattern-f (@pattern_F_)
Giriş eklenme tarihi: 27 Temmuz 2023
AppSandbox
İlgili sürüm: macOS Monterey
Etki: Korumalı alandaki bir işlem, korumalı alan sınırlamalarını atlayabilir
Açıklama: Sınırlamalar iyileştirilerek bir mantık sorunu giderildi.
CVE-2023-32364: Gergely Kalman (@gergely_kalman)
Giriş eklenme tarihi: 27 Temmuz 2023
Assets
İlgili sürüm: macOS Monterey
Etki: Bir uygulama, dosya sisteminin korumalı bölümlerini değiştirebilir
Açıklama: Veri koruması iyileştirilerek bu sorun giderildi.
CVE-2023-35983: Mickey Jin (@patch1t)
CFNetwork
İlgili sürüm: macOS Monterey
Etki: Uygulamalar, gizli konum bilgilerini okuyabilir
Açıklama: Günlük girişleri için özel veri düzeltme işlemi iyileştirilerek bir gizlilik sorunu giderildi.
CVE-2023-40392: SecuRing'den Wojciech Regula (wojciechregula.blog)
Giriş eklenme tarihi: 8 Eylül 2023
CUPS
İlgili sürüm: macOS Monterey
Etki: Ayrıcalıklı ağ konumundaki bir kullanıcı, gizli kullanıcı bilgilerinin açığa çıkmasına neden olabilir
Açıklama: Durum yönetimi iyileştirilerek bir mantık sorunu giderildi.
CVE-2023-34241: Sei K.
Giriş eklenme tarihi: 27 Temmuz 2023
curl
İlgili sürüm: macOS Monterey
Etki: curl'de birden fazla sorun
Açıklama: curl güncellenerek birden fazla sorun giderildi.
CVE-2023-28319
CVE-2023-28320
CVE-2023-28321
CVE-2023-28322
Find My
İlgili sürüm: macOS Monterey
Etki: Uygulamalar, gizli konum bilgilerini okuyabilir
Açıklama: Sınırlamalar iyileştirilerek bir mantık sorunu giderildi.
CVE-2023-32416: SecuRing'den Wojciech Regula (wojciechregula.blog)
FontParser
İlgili sürüm: macOS Monterey
Etki: Bir font dosyasının işlenmesi rastgele kod yürütülmesine neden olabilir. Apple, iOS 15.7.1'den önceki iOS sürümlerinde bu sorundan etkin şekilde yararlanılmış olabileceğine dair rapordan haberdardır.
Açıklama: Önbelleklerin işlenmesi iyileştirilerek sorun giderildi.
CVE-2023-41990: Apple, Kaspersky şirketinden Valentin Pashkov, Mikhail Vinogradov, Georgy Kucherin (@kucher1n), Leonid Bezvershenko (@bzvr_) ve Boris Larin (@oct0xor)
Giriş eklenme tarihi: 8 Eylül 2023
Grapher
İlgili sürüm: macOS Monterey
Etki: Bir dosyanın işlenmesi uygulamanın beklenmedik şekilde sonlandırılmasına veya rastgele kod yürütülmesine neden olabilir
Açıklama: Denetimler iyileştirilerek sorun giderildi.
CVE-2023-36854: YunShangHuaAn'dan Bool (云上华安)
CVE-2023-32418: YunShangHuaAn'dan Bool (云上华安)
Kernel
İlgili sürüm: macOS Monterey
Etki: Uzaktaki bir kullanıcı, servis reddine neden olabilir
Açıklama: Denetimler iyileştirilerek sorun giderildi.
CVE-2023-38603: Kunlun Lab'den Zweig
Giriş eklenme tarihi: 27 Temmuz 2023
Kernel
İlgili sürüm: macOS Monterey
Etki: Uzaktaki bir kullanıcı, sistemin beklenmedik bir şekilde sonlandırılmasına neden olabilir veya çekirdek belleği bozabilir
Açıklama: Belleğin işlenmesi iyileştirilerek bir arabellek taşması sorunu giderildi.
CVE-2023-38590: Kunlun Lab'den Zweig
Giriş eklenme tarihi: 27 Temmuz 2023
Kernel
İlgili sürüm: macOS Monterey
Etki: Bir uygulama, çekirdek ayrıcalıklarıyla rastgele kod yürütebilir
Açıklama: Bellek yönetimi iyileştirilerek, boşaltılan belleğin kullanılmasıyla ilgili bir sorun giderildi.
CVE-2023-38598: Mohamed GHANNAM (@_simo36)
Giriş eklenme tarihi: 27 Temmuz 2023
Kernel
İlgili sürüm: macOS Monterey
Etki: Bir uygulama, çekirdek ayrıcalıklarıyla rastgele kod yürütebilir
Açıklama: Giriş doğrulama işlemi iyileştirilerek bir tam sayı taşması sorunu giderildi.
CVE-2023-36495: Pangu Lab'den 香农的三蹦子
Giriş eklenme tarihi: 27 Temmuz 2023
Kernel
İlgili sürüm: macOS Monterey
Etki: Bir uygulama, çekirdek ayrıcalıklarıyla rastgele kod yürütebilir
Açıklama: Sınır denetimi iyileştirilerek sınırların dışında okuma sorunu giderildi.
CVE-2023-37285: Arsenii Kostromin (0x3c3e)
Giriş eklenme tarihi: 27 Temmuz 2023
Kernel
İlgili sürüm: macOS Monterey
Etki: Bir uygulama, çekirdek ayrıcalıklarıyla rastgele kod yürütebilir
Açıklama: Giriş doğrulama işlemi iyileştirilerek bir sınırların dışında yazma sorunu giderildi.
CVE-2023-38604: Anonim bir araştırmacı
Giriş eklenme tarihi: 27 Temmuz 2023
Kernel
İlgili sürüm: macOS Monterey
Etki: Bir uygulama, çekirdek ayrıcalıklarıyla rastgele kod yürütebilir
Açıklama: Bellek yönetimi iyileştirilerek, boşaltılan belleğin kullanılmasıyla ilgili bir sorun giderildi.
CVE-2023-32381: anonim bir araştırmacı
CVE-2023-32433: Kunlun Lab'den Zweig
CVE-2023-35993: Alibaba Group'tan Kaitao Xie ve Xiaolong Bai
Kernel
İlgili sürüm: macOS Monterey
Etki: Bir uygulama, hassas çekirdek durumunu değiştirebilir. Apple, iOS 15.7.1'den önceki iOS sürümlerinde bu sorundan etkin şekilde yararlanılmış olabileceğine dair rapordan haberdardır.
Açıklama: Bu sorun, durum yönetimi iyileştirilerek giderildi.
CVE-2023-38606: Kaspersky şirketinden Valentin Pashkov, Mikhail Vinogradov, Georgy Kucherin (@kucher1n), Leonid Bezvershenko (@bzvr_) ve Boris Larin (@oct0xor)
Kernel
İlgili sürüm: macOS Monterey
Etki: Bir uygulama, çekirdek ayrıcalıklarıyla rastgele kod yürütebilir
Açıklama: Belleğin işlenmesi iyileştirilerek sorun giderildi.
CVE-2023-32441: STAR Labs SG Pte. Ltd. şirketinden Peter Nguyễn Vũ Hoàng (@peternguyen14 (@peternguyen14)
Kernel
İlgili sürüm: macOS Monterey
Etki: Uzaktaki bir kullanıcı, servis reddine neden olabilir
Açıklama: Denetimler iyileştirilerek sorun giderildi.
CVE-2023-38603: Kunlun Lab'den Zweig
Giriş eklenme tarihi: 22 Aralık 2023
libxpc
İlgili sürüm: macOS Monterey
Etki: Bir uygulama, kök ayrıcalıkları elde edebilir
Açıklama: Doğrulama işlemi iyileştirilerek bir yol işleme sorunu giderildi.
CVE-2023-38565: Tencent Security Xuanwu Lab'den (xlab.tencent.com) Zhipeng Huo (@R3dF09)
libxpc
İlgili sürüm: macOS Monterey
Etki: Bir uygulama servis reddine neden olabilir
Açıklama: Denetimler iyileştirilerek bir mantık sorunu giderildi.
CVE-2023-38593: Noah Roskin-Frazee
İlgili sürüm: macOS Monterey
Etki: S/MIME ile şifrelenmiş bir e-posta, yanlışlıkla şifrelenmeden gönderilebilir
Açıklama: Bu sorun, S/MIME ile şifrelenmiş e-postaların durum yönetimi iyileştirilerek giderildi.
CVE-2023-40440: Zone Media OÜ'den Taavi Eomäe
Giriş eklenme tarihi: 8 Eylül 2023
Music
İlgili sürüm: macOS Monterey
Etki: Bir uygulama, Gizlilik tercihlerini atlayabilir
Açıklama: Sembolik bağlantıların doğrulaması iyileştirilerek bu sorun giderildi.
CVE-2023-38571: Gergely Kalman (@gergely_kalman)
Giriş eklenme tarihi: 27 Temmuz 2023
Model I/O
İlgili sürüm: macOS Monterey
Etki: Bir 3B modelin işlenmesi, işlem belleğinin açığa çıkmasına neden olabilir
Açıklama: Denetimler iyileştirilerek sorun giderildi.
CVE-2023-38421: Trend Micro Zero Day Initiative programından Mickey Jin (@patch1t) ve Michael DePlante (@izobashi)
CVE-2023-38258: Mickey Jin (@patch1t)
Giriş güncellenme tarihi: 27 Temmuz 2023
Model I/O
İlgili sürüm: macOS Monterey
Etki: Bir görüntünün işlenmesi, işlem belleğinin açığa çıkmasına neden olabilir
Açıklama: Denetimler iyileştirilerek bu sorun giderildi.
CVE-2023-1916
Giriş eklenme tarihi: 22 Aralık 2023
ncurses
İlgili sürüm: macOS Monterey
Etki: Bir uygulama, uygulamanın beklenmedik bir şekilde sonlandırılmasına veya rastgele kod yürütülmesine neden olabilir
Açıklama: Doğrulama işlemi iyileştirilerek bir bellek bozulması sorunu giderildi.
CVE-2023-29491: Microsoft'tan Jonathan Bar Or, Microsoft'tan Emanuele Cozzi ve Microsoft'tan Michael Pearse
Giriş eklenme tarihi: 8 Eylül 2023
Net-SNMP
İlgili sürüm: macOS Monterey
Etki: Bir uygulama, dosya sisteminin korumalı bölümlerini değiştirebilir
Açıklama: Savunmasız kod kaldırılarak bu sorun giderildi.
CVE-2023-38601: Offensive Security'den Csaba Fitzl (@theevilbit)
Giriş eklenme tarihi: 27 Temmuz 2023
NSSpellChecker
İlgili sürüm: macOS Monterey
Etki: Korumalı alandaki bir işlem, korumalı alan sınırlamalarını atlayabilir
Açıklama: Doğrulama işlemi iyileştirilerek bir mantık sorunu giderildi.
CVE-2023-32444: Mickey Jin (@patch1t)
Giriş eklenme tarihi: 27 Temmuz 2023
OpenLDAP
İlgili sürüm: macOS Monterey
Etki: Uzaktaki bir kullanıcı, servis reddine neden olabilir
Açıklama: Belleğin işlenmesi iyileştirilerek sorun giderildi.
CVE-2023-2953: Sandipan Roy
OpenSSH
İlgili sürüm: macOS Monterey
Etki: Bir uygulama, SSH parolalarına erişebilir
Açıklama: Uygulama durumlarının gözlemlenebilirliğine ek sınırlamalar getirilerek sorun giderildi.
CVE-2023-42829: James Duffy (mangoSecure)
Giriş eklenme tarihi: 22 Aralık 2023
PackageKit
İlgili sürüm: macOS Monterey
Etki: Bir uygulama, hassas kullanıcı verilerine erişebilir
Açıklama: Sınırlamalar iyileştirilerek bir mantık sorunu giderildi.
CVE-2023-38259: Mickey Jin (@patch1t)
PackageKit
İlgili sürüm: macOS Monterey
Etki: Bir uygulama, dosya sisteminin korumalı bölümlerini değiştirebilir
Açıklama: Ek sınırlamalar getirilerek izinlerle ilgili bir sorunu giderildi.
CVE-2023-38602: Arsenii Kostromin (0x3c3e)
Security
İlgili sürüm: macOS Monterey
Etki: Bir uygulama, kullanıcının parmak izini alabilir
Açıklama: Savunmasız kod kaldırılarak bu sorun giderildi.
CVE-2023-42831: James Duffy (mangoSecure)
Giriş eklenme tarihi: 22 Aralık 2023
Shortcuts
İlgili sürüm: macOS Monterey
Etki: Bir kestirme, hassas Kestirmeler uygulaması ayarlarını değiştirebilir
Açıklama: Erişim sınırlamaları iyileştirilerek bir erişim sorunu giderildi.
CVE-2023-32442: anonim bir araştırmacı
sips
İlgili sürüm: macOS Monterey
Etki: Bir dosyanın işlenmesi, servis reddine veya potansiyel olarak bellek içeriğinin açığa çıkmasına neden olabilir
Açıklama: Giriş doğrulama işlemi iyileştirilerek sınırların dışında okuma sorunu giderildi.
CVE-2023-32443: Hoyt LLC'den David Hoyt
Software Update
İlgili sürüm: macOS Monterey
Etki: Bir uygulama, kök ayrıcalıkları elde edebilir
Açıklama: Durum yönetimi iyileştirilerek yarış durumu giderildi.
CVE-2023-42832: Arsenii Kostromin (0x3c3e)
Giriş eklenme tarihi: 22 Aralık 2023
SQLite
İlgili sürüm: macOS Monterey
Etki: Bir uygulama, Gizlilik tercihlerini atlayabilir
Açıklama: Ek SQLite günlüğü kısıtlamaları eklenerek bu sorun giderildi.
CVE-2023-32422: Gergely Kalman (@gergely_kalman) ve SecuRing'den Wojciech Regula (wojciechregula.blog)
Giriş eklenme tarihi: 8 Eylül 2023
SystemMigration
İlgili sürüm: macOS Monterey
Etki: Bir uygulama, Gizlilik tercihlerini atlayabilir
Açıklama: Denetimler iyileştirilerek sorun giderildi.
CVE-2023-32429: Hangzhou Orange Shield Information Technology Co., Ltd. şirketinden Wenchao Li ve Xiaolong Bai
Giriş eklenme tarihi: 27 Temmuz 2023
tcpdump
İlgili sürüm: macOS Monterey
Etki: Ayrıcalıklı ağ konumundaki bir saldırgan, rastgele kod yürütebilir
Açıklama: Giriş doğrulama işlemi iyileştirilerek bir sınırların dışında yazma sorunu giderildi.
CVE-2023-1801
Giriş eklenme tarihi: 22 Aralık 2023
Vim
İlgili sürüm: macOS Monterey
Etki: Vim'de birden fazla sorun
Açıklama: Vim güncellenerek birden fazla sorun giderildi.
CVE-2023-2426
CVE-2023-2609
CVE-2023-2610
Giriş eklenme tarihi: 22 Aralık 2023
Weather
İlgili sürüm: macOS Monterey
Etki: Bir uygulama, kullanıcının mevcut konumunu belirleyebilir
Açıklama: Hassas bilgileri silme işlemi iyileştirilerek bu sorun giderildi.
CVE-2023-38605: Adam M.
Giriş eklenme tarihi: 8 Eylül 2023
Ek teşekkür listesi
Parvez Anwar'a yardımı için teşekkür ederiz.
Apple tarafından üretilmeyen ürünler veya Apple tarafından denetlenmeyen veya test edilmeyen bağımsız web siteleri hakkındaki bilgiler bir öneri veya onay niteliği taşımadan sunulmuştur. Üçüncü taraf web sitelerinin veya ürünlerinin seçilmesi, performansı veya kullanılması konusunda Apple hiçbir sorumluluk kabul etmez. Apple, üçüncü taraf web sitelerinin doğruluğu veya güvenilirliğiyle ilgili herhangi bir beyanda bulunmamaktadır. Ek bilgi için tedarikçi ile irtibat kurun.