watchOS 3.2.2'nin güvenlik içeriği hakkında

Bu belgede, watchOS 3.2.2'in güvenlik içeriği açıklanmaktadır.

Apple güvenlik güncellemeleri hakkında

Apple, müşterilerini korumak amacıyla, tam bir inceleme gerçekleştirilene ve yamalar veya sürümler kullanıma sunulana kadar güvenlik sorunlarını açıklamaz, tartışmaz veya onaylamaz. Son sürümler Apple güvenlik güncellemeleri sayfasında listelenmektedir.

Güvenlik hakkında daha fazla bilgi için Apple Ürün Güvenliği sayfasına bakın. Apple ile iletişimlerinizi Apple Ürün Güvenliği PGP Anahtarı'nı kullanarak şifreleyebilirsiniz.

Apple güvenlik belgelerinde güvenlik açıkları mümkün olduğunca CVE Kimliği ile belirtilir.

watchOS 3.2.2

Yayınlanma tarihi: 15 Mayıs 2017

AVEVideoEncoder

İlgili ürünler: Tüm Apple Watch modelleri

Etki: Bir uygulama, çekirdek ayrıcalıkları elde edebilir

Açıklama: Birden çok bellek bozulması sorunu, belleğin işlenmesi iyileştirilerek giderildi.

CVE-2017-6989: Zimperium zLabs Team'den Adam Donenfeld (@doadam)

CVE-2017-6994: Zimperium zLabs Team'den Adam Donenfeld (@doadam)

CVE-2017-6995: Zimperium zLabs Team'den Adam Donenfeld (@doadam)

CVE-2017-6996: Zimperium zLabs Team'den Adam Donenfeld (@doadam)

CVE-2017-6997: Zimperium zLabs Team'den Adam Donenfeld (@doadam)

CVE-2017-6998: Zimperium zLabs Team'den Adam Donenfeld (@doadam)

CVE-2017-6999: Zimperium zLabs Team'den Adam Donenfeld (@doadam)

Giriş güncellenme tarihi: 17 Mayıs 2017

CoreAudio

İlgili ürünler: Tüm Apple Watch modelleri

Etki: Bir uygulama, sınırlandırılmış belleği okuyabilir

Açıklama: Doğrulama sorunu, giriş temizleme işlemi iyileştirilerek giderildi.

CVE-2017-2502: Qihoo360 Qex Team'den Yangkang (@dnpushme)

CoreFoundation

İlgili ürünler: Tüm Apple Watch modelleri

Etki: Kötü amaçlarla oluşturulmuş verilerin ayrıştırılması rastgele kod yürütülmesine neden olabilir

Açıklama: Bellek bozulması sorunu, belleğin işlenmesi iyileştirilerek giderildi.

CVE-2017-2522: Google Project Zero'dan Ian Beer

Giriş eklenme tarihi: 19 Mayıs 2017

CoreText

İlgili ürünler: Tüm Apple Watch modelleri

Etki: Kötü amaçlarla oluşturulmuş bir dosyanın işlenmesi uygulamanın sonlandırılmasına neden olabilir

Açıklama: Servis reddi sorunu, doğrulama işlemi iyileştirilerek giderildi.

CVE-2017-7003: SPYSCAPE'den Jake Davis (@DoubleJake)

Giriş eklenme tarihi: 31 Mayıs 2017

Foundation

İlgili ürünler: Tüm Apple Watch modelleri

Etki: Kötü amaçlarla oluşturulmuş verilerin ayrıştırılması rastgele kod yürütülmesine neden olabilir

Açıklama: Bellek bozulması sorunu, belleğin işlenmesi iyileştirilerek giderildi.

CVE-2017-2523: Google Project Zero'dan Ian Beer

Giriş eklenme tarihi: 19 Mayıs 2017

IOSurface

İlgili ürünler: Tüm Apple Watch modelleri

Etki: Bir uygulama, çekirdek ayrıcalıkları elde edebilir

Açıklama: Yarış durumu sorunu, kilitleme iyileştirilerek giderildi.

CVE-2017-6979: Zimperium zLabs Team'den Adam Donenfeld (@doadam)

Giriş güncellenme tarihi: 17 Mayıs 2017

Çekirdek

İlgili ürünler: Tüm Apple Watch modelleri

Etki: Bir uygulama, çekirdek ayrıcalıklarıyla rastgele kod yürütebilir

Açıklama: Kilitleme iyileştirilerek bir yarış durumu giderildi.

CVE-2017-2501: Google Project Zero'dan Ian Beer

Çekirdek

İlgili ürünler: Tüm Apple Watch modelleri

Etki: Bir uygulama, sınırlandırılmış belleği okuyabilir

Açıklama: Doğrulama sorunu, giriş temizleme işlemi iyileştirilerek giderildi.

CVE-2017-2507: Google Project Zero'dan Ian Beer

CVE-2017-6987: Synack'ten Patrick Wardle

SQLite

İlgili ürünler: Tüm Apple Watch modelleri

Etki: Kötü amaçlarla oluşturulmuş bir SQL sorgusu, rastgele kod yürütülmesine neden olabilir

Açıklama: Bellek yönetimi iyileştirilerek boşaltılan belleğin kullanılmasıyla ilgili bir sorun giderildi.

CVE-2017-2513: OSS-Fuzz

SQLite

İlgili ürünler: Tüm Apple Watch modelleri

Etki: Kötü amaçlarla oluşturulmuş bir SQL sorgusu, rastgele kod yürütülmesine neden olabilir

Açıklama: Belleğin işlenmesi iyileştirilerek bir arabellek taşması sorunu giderildi.

CVE-2017-2518: OSS-Fuzz

CVE-2017-2520: OSS-Fuzz

SQLite

İlgili ürünler: Tüm Apple Watch modelleri

Etki: Kötü amaçlarla oluşturulmuş bir SQL sorgusu, rastgele kod yürütülmesine neden olabilir

Açıklama: Bellek bozulması sorunu, belleğin işlenmesi iyileştirilerek giderildi.

CVE-2017-2519: OSS-Fuzz

TextInput

İlgili ürünler: Tüm Apple Watch modelleri

Etki: Kötü amaçlarla oluşturulmuş verilerin ayrıştırılması rastgele kod yürütülmesine neden olabilir

Açıklama: Bellek bozulması sorunu, belleğin işlenmesi iyileştirilerek giderildi.

CVE-2017-2524: Google Project Zero'dan Ian Beer

WebKit

İlgili ürünler: Tüm Apple Watch modelleri

Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi rastgele kod yürütülmesine neden olabilir

Açıklama: Birden çok bellek bozulması sorunu, belleğin işlenmesi iyileştirilerek giderildi.

CVE-2017-2521: Google Project Zero'dan lokihardt

Ek teşekkür listesi

Çekirdek

HCL Technologies bünyesindeki Aleph Research'ten Orr A.'ya desteği için teşekkür ederiz.

Güvenlik

Google Project Zero'dan Ian Beer'a desteği için teşekkür ederiz.

Apple tarafından üretilmeyen ürünler veya Apple tarafından denetlenmeyen veya test edilmeyen bağımsız web siteleri hakkındaki bilgiler öneri veya onay alınmadan sağlanır. Apple üçüncü taraf web sitelerinin veya ürünlerinin seçimi, performansı veya kullanımıyla ilgili hiçbir sorumluluk almaz. Apple üçüncü taraf web sitesi doğruluğu veya güvenilirliği ile ilgili hiçbir fikir belirtmez. Riskler Internet kullanımının doğal bir parçasıdır. Ek bilgiler için satıcı ile irtibat kurun. Diğer ürün ve şirket adları ilgili sahiplerinin ticari markaları olabilir.

Yayın Tarihi: