macOS Big Sur 11.7.9'un güvenlik içeriği hakkında

Bu belgede macOS Big Sur 11.7.9'un güvenlik içeriği açıklanmaktadır.

Apple güvenlik güncellemeleri hakkında

Apple, müşterilerini korumak amacıyla, tam bir inceleme gerçekleştirilene ve yamalar veya sürümler kullanıma sunulana kadar güvenlik sorunlarını açıklamaz, tartışmaz veya onaylamaz. Son sürümler Apple güvenlik sürümleri sayfasında listelenmektedir.

Apple güvenlik belgelerinde güvenlik açıkları mümkün olduğunca CVE Kimliği ile belirtilir.

Güvenlik hakkında daha fazla bilgi için Apple Ürün Güvenliği sayfasına bakın.

macOS Big Sur 11.7.9

Accessibility

İlgili sürüm: macOS Big Sur

Etki: Uygulamalar, gizli konum bilgilerini okuyabilir

Açıklama: Günlük girişleri için özel veri düzeltme işlemi iyileştirilerek bir gizlilik sorunu giderildi.

CVE-2023-40442: Nick Brook

Apple Neural Engine

İlgili sürüm: macOS Big Sur

Etki: Bir uygulama, çekirdek ayrıcalıklarıyla rastgele kod yürütebilir

Açıklama: Belleğin işlenmesi iyileştirilerek sorun giderildi.

CVE-2023-34425: Ant Security Light-Year Lab'den pattern-f (@pattern_F_)

AppSandbox

İlgili sürüm: macOS Big Sur

Etki: Korumalı alandaki bir işlem, korumalı alan sınırlamalarını atlayabilir

Açıklama: Sınırlamalar iyileştirilerek bir mantık sorunu giderildi.

CVE-2023-32364: Gergely Kalman (@gergely_kalman)

Assets

İlgili sürüm: macOS Big Sur

Etki: Bir uygulama, dosya sisteminin korumalı bölümlerini değiştirebilir

Açıklama: Veri koruması iyileştirilerek bu sorun giderildi.

CVE-2023-35983: Mickey Jin (@patch1t)

CFNetwork

İlgili sürüm: macOS Big Sur

Etki: Uygulamalar, gizli konum bilgilerini okuyabilir

Açıklama: Günlük girişleri için özel veri düzeltme işlemi iyileştirilerek bir gizlilik sorunu giderildi.

CVE-2023-40392: SecuRing'den Wojciech Regula (wojciechregula.blog)

CUPS

İlgili sürüm: macOS Big Sur

Etki: Ayrıcalıklı ağ konumundaki bir kullanıcı, gizli kullanıcı bilgilerinin açığa çıkmasına neden olabilir

Açıklama: Durum yönetimi iyileştirilerek bir mantık sorunu giderildi.

CVE-2023-34241: Sei K.

curl

İlgili sürüm: macOS Big Sur

Etki: curl'de birden fazla sorun

Açıklama: curl güncellenerek birden fazla sorun giderildi.

CVE-2023-28319

CVE-2023-28320

CVE-2023-28321

CVE-2023-28322

FontParser

İlgili sürüm: macOS Big Sur

Etki: Bir font dosyasının işlenmesi rastgele kod yürütülmesine neden olabilir. Apple, iOS 15.7.1'den önceki iOS sürümlerinde bu sorundan etkin şekilde yararlanılmış olabileceğine dair rapordan haberdardır.

Açıklama: Önbelleklerin işlenmesi iyileştirilerek sorun giderildi.

CVE-2023-41990: Apple, Kaspersky şirketinden Valentin Pashkov, Mikhail Vinogradov, Georgy Kucherin (@kucher1n), Leonid Bezvershenko (@bzvr_) ve Boris Larin (@oct0xor)

Grapher

İlgili sürüm: macOS Big Sur

Etki: Bir dosyanın işlenmesi uygulamanın beklenmedik şekilde sonlandırılmasına veya rastgele kod yürütülmesine neden olabilir

Açıklama: Denetimler iyileştirilerek sorun giderildi.

CVE-2023-36854: YunShangHuaAn'dan Bool (云上华安)

CVE-2023-32418: YunShangHuaAn'dan Bool (云上华安)

Kernel

İlgili sürüm: macOS Big Sur

Etki: Bir uygulama, çekirdek ayrıcalıklarıyla rastgele kod yürütebilir

Açıklama: Bellek yönetimi iyileştirilerek, boşaltılan belleğin kullanılmasıyla ilgili bir sorun giderildi.

CVE-2023-32381: anonim bir araştırmacı

CVE-2023-32433: Kunlun Lab'den Zweig

CVE-2023-35993: Alibaba Group'tan Kaitao Xie ve Xiaolong Bai

Kernel

İlgili sürüm: macOS Big Sur

Etki: Uzaktaki bir kullanıcı, servis reddine neden olabilir

Açıklama: Denetimler iyileştirilerek sorun giderildi.

CVE-2023-38603: Kunlun Lab'den Zweig

Kernel

İlgili sürüm: macOS Big Sur

Etki: Uzaktaki bir kullanıcı, sistemin beklenmedik bir şekilde sonlandırılmasına neden olabilir veya çekirdek belleği bozabilir

Açıklama: Belleğin işlenmesi iyileştirilerek bir arabellek taşması sorunu giderildi.

CVE-2023-38590: Kunlun Lab'den Zweig

Kernel

İlgili sürüm: macOS Big Sur

Etki: Bir uygulama, çekirdek ayrıcalıklarıyla rastgele kod yürütebilir

Açıklama: Bellek yönetimi iyileştirilerek, boşaltılan belleğin kullanılmasıyla ilgili bir sorun giderildi.

CVE-2023-38598: Mohamed GHANNAM (@_simo36)

Kernel

İlgili sürüm: macOS Big Sur

Etki: Bir uygulama, çekirdek ayrıcalıklarıyla rastgele kod yürütebilir

Açıklama: Sınır denetimi iyileştirilerek sınırların dışında okuma sorunu giderildi.

CVE-2023-37285: Arsenii Kostromin (0x3c3e)

Kernel

İlgili sürüm: macOS Big Sur

Etki: Bir uygulama, çekirdek ayrıcalıklarıyla rastgele kod yürütebilir

Açıklama: Giriş doğrulama işlemi iyileştirilerek bir sınırların dışında yazma sorunu giderildi.

CVE-2023-38604: Anonim bir araştırmacı

Kernel

İlgili sürüm: macOS Big Sur

Etki: Bir uygulama, hassas çekirdek durumunu değiştirebilir. Apple, iOS 15.7.1'den önceki iOS sürümlerinde bu sorundan etkin şekilde yararlanılmış olabileceğine dair rapordan haberdardır.

Açıklama: Bu sorun, durum yönetimi iyileştirilerek giderildi.

CVE-2023-38606: Kaspersky şirketinden Valentin Pashkov, Mikhail Vinogradov, Georgy Kucherin (@kucher1n), Leonid Bezvershenko (@bzvr_) ve Boris Larin (@oct0xor)

Kernel

İlgili sürüm: macOS Big Sur

Etki: Bir uygulama, çekirdek ayrıcalıklarıyla rastgele kod yürütebilir

Açıklama: Belleğin işlenmesi iyileştirilerek sorun giderildi.

CVE-2023-32441: STAR Labs SG Pte. Ltd. şirketinden Peter Nguyễn Vũ Hoàng (@peternguyen14 (@peternguyen14)

Kernel

İlgili sürüm: macOS Big Sur

Etki: Uzaktaki bir kullanıcı, servis reddine neden olabilir

Açıklama: Denetimler iyileştirilerek sorun giderildi.

CVE-2023-38603: Kunlun Lab'den Zweig

libxpc

İlgili sürüm: macOS Big Sur

Etki: Bir uygulama, kök ayrıcalıkları elde edebilir

Açıklama: Doğrulama işlemi iyileştirilerek bir yol işleme sorunu giderildi.

CVE-2023-38565: Tencent Security Xuanwu Lab'den (xlab.tencent.com) Zhipeng Huo (@R3dF09)

libxpc

İlgili sürüm: macOS Big Sur

Etki: Bir uygulama servis reddine neden olabilir

Açıklama: Denetimler iyileştirilerek bir mantık sorunu giderildi.

CVE-2023-38593: Noah Roskin-Frazee

Music

İlgili sürüm: macOS Big Sur

Etki: Bir uygulama, Gizlilik tercihlerini atlayabilir

Açıklama: Sembolik bağlantıların doğrulaması iyileştirilerek bu sorun giderildi.

CVE-2023-38571: Gergely Kalman (@gergely_kalman)

ncurses

İlgili sürüm: macOS Big Sur

Etki: Bir uygulama, uygulamanın beklenmedik bir şekilde sonlandırılmasına veya rastgele kod yürütülmesine neden olabilir

Açıklama: Doğrulama işlemi iyileştirilerek bir bellek bozulması sorunu giderildi.

CVE-2023-29491: Microsoft'tan Jonathan Bar Or, Microsoft'tan Emanuele Cozzi ve Microsoft'tan Michael Pearse

Net-SNMP

İlgili sürüm: macOS Big Sur

Etki: Bir uygulama, dosya sisteminin korumalı bölümlerini değiştirebilir

Açıklama: Savunmasız kod kaldırılarak bu sorun giderildi.

CVE-2023-38601: Offensive Security'den Csaba Fitzl (@theevilbit)

Giriş eklenme tarihi: 27 Temmuz 2023

NSSpellChecker

İlgili sürüm: macOS Big Sur

Etki: Korumalı alandaki bir işlem, korumalı alan sınırlamalarını atlayabilir

Açıklama: Doğrulama işlemi iyileştirilerek bir mantık sorunu giderildi.

CVE-2023-32444: Mickey Jin (@patch1t)

Giriş eklenme tarihi: 27 Temmuz 2023

OpenLDAP

İlgili sürüm: macOS Big Sur

Etki: Uzaktaki bir kullanıcı, servis reddine neden olabilir

Açıklama: Belleğin işlenmesi iyileştirilerek sorun giderildi.

CVE-2023-2953: Sandipan Roy

OpenSSH

İlgili sürüm: macOS Big Sur

Etki: Bir uygulama, SSH parolalarına erişebilir

Açıklama: Uygulama durumlarının gözlemlenebilirliğine ek sınırlamalar getirilerek sorun giderildi.

CVE-2023-42829: James Duffy (mangoSecure)

PackageKit

İlgili sürüm: macOS Big Sur

Etki: Bir uygulama, hassas kullanıcı verilerine erişebilir

Açıklama: Sınırlamalar iyileştirilerek bir mantık sorunu giderildi.

CVE-2023-38259: Mickey Jin (@patch1t)

PackageKit

İlgili sürüm: macOS Big Sur

Etki: Bir uygulama, dosya sisteminin korumalı bölümlerini değiştirebilir

Açıklama: Ek sınırlamalar getirilerek izinlerle ilgili bir sorunu giderildi.

CVE-2023-38602: Arsenii Kostromin (0x3c3e)

Security

İlgili sürüm: macOS Big Sur

Etki: Bir uygulama, kullanıcının parmak izini alabilir

Açıklama: Savunmasız kod kaldırılarak bu sorun giderildi.

CVE-2023-42831: James Duffy (mangoSecure)

sips

İlgili sürüm: macOS Big Sur

Etki: Bir dosyanın işlenmesi, servis reddine veya potansiyel olarak bellek içeriğinin açığa çıkmasına neden olabilir

Açıklama: Giriş doğrulama işlemi iyileştirilerek sınırların dışında okuma sorunu giderildi.

CVE-2023-32443: Hoyt LLC'den David Hoyt

Software Update

İlgili sürüm: macOS Big Sur

Etki: Bir uygulama, kök ayrıcalıkları elde edebilir

Açıklama: Durum yönetimi iyileştirilerek yarış durumu giderildi.

CVE-2023-42832: Arsenii Kostromin (0x3c3e)

SQLite

İlgili sürüm: macOS Big Sur

Etki: Bir uygulama, Gizlilik tercihlerini atlayabilir

Açıklama: Ek SQLite günlüğü kısıtlamaları eklenerek bu sorun giderildi.

CVE-2023-32422: Gergely Kalman (@gergely_kalman) ve SecuRing'den Wojciech Regula (wojciechregula.blog)

SystemMigration

İlgili sürüm: macOS Big Sur

Etki: Bir uygulama, Gizlilik tercihlerini atlayabilir

Açıklama: Denetimler iyileştirilerek sorun giderildi.

CVE-2023-32429: Hangzhou Orange Shield Information Technology Co., Ltd. şirketinden Wenchao Li ve Xiaolong Bai

tcpdump

İlgili sürüm: macOS Big Sur

Etki: Ayrıcalıklı ağ konumundaki bir saldırgan, rastgele kod yürütebilir

Açıklama: Giriş doğrulama işlemi iyileştirilerek bir sınırların dışında yazma sorunu giderildi.

CVE-2023-1801

Vim

İlgili sürüm: macOS Big Sur

Etki: Vim'de birden fazla sorun

Açıklama: Vim güncellenerek birden fazla sorun giderildi.

CVE-2023-2426

CVE-2023-2609

CVE-2023-2610

Ek teşekkür listesi

Mail

Parvez Anwar'a yardımı için teşekkür ederiz.