iOS 15.8.7 ve iPadOS 15.8.7'nin güvenlik içeriği hakkında

Bu belgede iOS 15.8.7 ve iPadOS 15.8.7'nin güvenlik içeriği açıklanmaktadır.

Apple güvenlik güncellemeleri hakkında

Apple, müşterilerini korumak amacıyla, tam bir inceleme gerçekleştirilene ve yamalar veya sürümler kullanıma sunulana kadar güvenlik sorunlarını açıklamaz, tartışmaz veya onaylamaz. Yeni sürümler Güvenlik amaçlı Apple yazılım sürümleri sayfasında listelenmektedir.

Apple güvenlik belgelerinde güvenlik açıkları mümkün olduğunca CVE Kimliği ile belirtilir.

Güvenlik hakkında daha fazla bilgi için Apple Ürün Güvenliği sayfasına bakın.

iOS 15.8.7 ve iPadOS 15.8.7

Kernel

İlgili ürünler: iPhone 6s (tüm modeller), iPhone 7 (tüm modeller), iPhone SE (1. nesil), iPad Air 2, iPad mini (4. nesil) ve iPod touch (7. nesil)

Etki: Bir uygulama, çekirdek ayrıcalıklarıyla rastgele kod yürütebilir. Coruna güvenlik açığıyla ilgili bu düzeltme, 18 Eylül 2023 tarihinde iOS 17 sürümünde yayınlandı. Bu güncelleme, en yeni iOS sürümüne güncelleme yapamayan aygıtlara bu düzeltmeyi getirir.

Açıklama: Bellek yönetimi iyileştirilerek, boşaltılan belleğin kullanılmasıyla ilgili bir sorun giderildi.

CVE-2023-41974: Félix Poulin-Bélanger

WebKit

İlgili ürünler: iPhone 6s (tüm modeller), iPhone 7 (tüm modeller), iPhone SE (1. nesil), iPad Air 2, iPad mini (4. nesil) ve iPod touch (7. nesil)

Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi rastgele kod yürütülmesine neden olabilir. Coruna güvenlik açığıyla ilgili bu düzeltme, 22 Ocak 2024 tarihinde iOS 17,3 sürümünde yayınlandı. Bu güncelleme, en yeni iOS sürümüne güncelleme yapamayan aygıtlara bu düzeltmeyi getirir.

Açıklama: Denetimler iyileştirilerek türle ilgili bir karışıklık sorunu giderildi.

CVE-2024-23222

WebKit

İlgili ürünler: iPhone 6s (tüm modeller), iPhone 7 (tüm modeller), iPhone SE (1. nesil), iPad Air 2, iPad mini (4. nesil) ve iPod touch (7. nesil)

Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi bellek bozulmasına neden olabilir. Coruna güvenlik açığıyla ilgili bu düzeltme, 24 Temmuz 2023 tarihinde iOS 16,6 sürümünde yayınlandı. Bu güncelleme, en yeni iOS sürümüne güncelleme yapamayan aygıtlara bu düzeltmeyi getirir.

Açıklama: Bellek yönetimi iyileştirilerek, boşaltılan belleğin kullanılmasıyla ilgili bir sorun giderildi.

CVE-2023-43000: Apple

WebKit

İlgili ürünler: iPhone 6s (tüm modeller), iPhone 7 (tüm modeller), iPhone SE (1. nesil), iPad Air 2, iPad mini (4. nesil) ve iPod touch (7. nesil)

Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi bellek bozulmasına neden olabilir. Coruna güvenlik açığıyla ilgili bu düzeltme, 11 Aralık 2023 tarihinde iOS 17.2 sürümünde yayınlandı. Bu güncelleme, en yeni iOS sürümüne güncelleme yapamayan aygıtlara bu düzeltmeyi getirir.

Açıklama: Belleğin işlenmesi iyileştirilerek sorun giderildi.

CVE-2023-43010: Apple