Apple güvenlik güncellemeleri hakkında
Apple, müşterilerini korumak amacıyla, tam bir inceleme gerçekleştirilene ve yamalar veya sürümler kullanıma sunulana kadar güvenlik sorunlarını açıklamaz, tartışmaz veya onaylamaz. Son sürümler Apple güvenlik güncellemeleri sayfasında listelenmektedir.
Güvenlik hakkında daha fazla bilgi için Apple Ürün Güvenliği sayfasına bakın. Apple ile iletişimlerinizi Apple Ürün Güvenliği PGP Anahtarı'nı kullanarak şifreleyebilirsiniz.
Apple güvenlik belgelerinde güvenlik açıkları mümkün olduğunca CVE Kimliği ile belirtilir.
tvOS 10.2.1
Yayınlanma tarihi: 15 Mayıs 2017
AVEVideoEncoder
İlgili ürünler: Apple TV (4. nesil)
Etki: Bir uygulama, çekirdek ayrıcalıkları elde edebilir
Açıklama: Birden çok bellek bozulması sorunu, belleğin işlenmesi iyileştirilerek giderildi.
CVE-2017-6989: Zimperium zLabs Team'den Adam Donenfeld (@doadam)
CVE-2017-6994: Zimperium zLabs Team'den Adam Donenfeld (@doadam)
CVE-2017-6995: Zimperium zLabs Team'den Adam Donenfeld (@doadam)
CVE-2017-6996: Zimperium zLabs Team'den Adam Donenfeld (@doadam)
CVE-2017-6997: Zimperium zLabs Team'den Adam Donenfeld (@doadam)
CVE-2017-6998: Zimperium zLabs Team'den Adam Donenfeld (@doadam)
CVE-2017-6999: Zimperium zLabs Team'den Adam Donenfeld (@doadam)
Giriş güncellenme tarihi: 17 Mayıs 2017
CoreAudio
İlgili ürünler: Apple TV (4. nesil)
Etki: Bir uygulama, sınırlandırılmış belleği okuyabilir
Açıklama: Doğrulama sorunu, giriş temizleme işlemi iyileştirilerek giderildi.
CVE-2017-2502: Qihoo360 Qex Team'den Yangkang (@dnpushme)
CoreFoundation
İlgili ürünler: Apple TV (4. nesil)
Etki: Kötü amaçlarla oluşturulmuş verilerin ayrıştırılması rastgele kod yürütülmesine neden olabilir
Açıklama: Bellek bozulması sorunu, belleğin işlenmesi iyileştirilerek giderildi.
CVE-2017-2522: Google Project Zero'dan Ian Beer
Giriş eklenme tarihi: 19 Mayıs 2017
CoreText
İlgili ürünler: Apple TV (4. nesil)
Etki: Kötü amaçlarla oluşturulmuş bir dosyanın işlenmesi uygulamanın sonlandırılmasına neden olabilir
Açıklama: Servis reddi sorunu, doğrulama işlemi iyileştirilerek giderildi.
CVE-2017-7003: SPYSCAPE'ten Jake Davis (@DoubleJake), Salesforce'tan João Henrique Neves ve Stephen Goldberg
Giriş güncellenme tarihi: 7 Haziran 2017
Foundation
İlgili ürünler: Apple TV (4. nesil)
Etki: Kötü amaçlarla oluşturulmuş verilerin ayrıştırılması rastgele kod yürütülmesine neden olabilir
Açıklama: Bellek bozulması sorunu, belleğin işlenmesi iyileştirilerek giderildi.
CVE-2017-2523: Google Project Zero'dan Ian Beer
Giriş eklenme tarihi: 19 Mayıs 2017
IOSurface
İlgili ürünler: Apple TV (4. nesil)
Etki: Bir uygulama, çekirdek ayrıcalıkları elde edebilir
Açıklama: Yarış durumu sorunu, kilitleme iyileştirilerek giderildi.
CVE-2017-6979: Zimperium zLabs Team'den Adam Donenfeld (@doadam)
Giriş güncellenme tarihi: 17 Mayıs 2017
JavaScriptCore
İlgili ürünler: Apple TV (4. nesil)
Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi, uygulamanın beklenmedik şekilde sonlandırılmasına veya rastgele kod yürütülmesine neden olabilir
Açıklama: Belleğin işlenmesi iyileştirilerek birden çok bellek bozulması sorunu giderildi.
CVE-2017-7005: Google Project Zero'dan lokihardt
Giriş eklenme tarihi: 9 Haziran 2017
Çekirdek
İlgili ürünler: Apple TV (4. nesil)
Etki: Bir uygulama, çekirdek ayrıcalıklarıyla rastgele kod yürütebilir
Açıklama: Kilitleme iyileştirilerek bir yarış durumu giderildi.
CVE-2017-2501: Google Project Zero'dan Ian Beer
Çekirdek
İlgili ürünler: Apple TV (4. nesil)
Etki: Bir uygulama, sınırlandırılmış belleği okuyabilir
Açıklama: Doğrulama sorunu, giriş temizleme işlemi iyileştirilerek giderildi.
CVE-2017-2507: Google Project Zero'dan Ian Beer
CVE-2017-6987: Synack'ten Patrick Wardle
SQLite
İlgili ürünler: Apple TV (4. nesil)
Etki: Kötü amaçlarla oluşturulmuş bir SQL sorgusu, rastgele kod yürütülmesine neden olabilir
Açıklama: Bellek yönetimi iyileştirilerek boşaltılan belleğin kullanılmasıyla ilgili bir sorun giderildi.
CVE-2017-2513: OSS-Fuzz
SQLite
İlgili ürünler: Apple TV (4. nesil)
Etki: Kötü amaçlarla oluşturulmuş bir SQL sorgusu, rastgele kod yürütülmesine neden olabilir
Açıklama: Belleğin işlenmesi iyileştirilerek bir arabellek taşması sorunu giderildi.
CVE-2017-2518: OSS-Fuzz
CVE-2017-2520: OSS-Fuzz
SQLite
İlgili ürünler: Apple TV (4. nesil)
Etki: Kötü amaçlarla oluşturulmuş bir SQL sorgusu, rastgele kod yürütülmesine neden olabilir
Açıklama: Bellek bozulması sorunu, belleğin işlenmesi iyileştirilerek giderildi.
CVE-2017-2519: OSS-Fuzz
TextInput
İlgili ürünler: Apple TV (4. nesil)
Etki: Kötü amaçlarla oluşturulmuş verilerin ayrıştırılması rastgele kod yürütülmesine neden olabilir
Açıklama: Bellek bozulması sorunu, belleğin işlenmesi iyileştirilerek giderildi.
CVE-2017-2524: Google Project Zero'dan Ian Beer
WebKit
İlgili ürünler: Apple TV (4. nesil)
Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi siteler arası evrensel betik kullanımına neden olabilir
Açıklama: WebKit Editor komutlarının işlenmesinde bir mantık sorunu vardı. Durum yönetimi iyileştirilerek bu sorun giderildi.
CVE-2017-2504: Google Project Zero'dan lokihardt
WebKit
İlgili ürünler: Apple TV (4. nesil)
Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi rastgele kod yürütülmesine neden olabilir
Açıklama: Birden çok bellek bozulması sorunu, belleğin işlenmesi iyileştirilerek giderildi.
CVE-2017-2505: Google Project Zero'dan lokihardt
CVE-2017-2515: Google Project Zero'dan lokihardt
CVE-2017-2521: Google Project Zero'dan lokihardt
CVE-2017-2525: Tencent's Xuanwu Lab'den (tencent.com), Trend Micro'nun Zero Day Initiative programında çalışan Kai Kang (4B5F5F4B)
CVE-2017-2530: Baidu Security Lab'den Wei Yuan, Trend Micro'nun Zero Day Initiative programında çalışan Baidu Security Lab'den Zheng Huang
CVE-2017-2531: Google Project Zero'dan lokihardt
CVE-2017-6980: Google Project Zero'dan lokihardt
CVE-2017-6984: Google Project Zero'dan lokihardt
Giriş güncellenme tarihi: 20 Haziran 2017
WebKit
İlgili ürünler: Apple TV (4. nesil)
Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi rastgele kod yürütülmesine neden olabilir
Açıklama: Birden çok bellek bozulması sorunu, belleğin işlenmesi iyileştirilerek giderildi.
CVE-2017-2536: Trend Micro'nun Zero Day Initiative programında çalışan Samuel Groß ve Niklas Baumstark
WebKit
İlgili ürünler: Apple TV (4. nesil)
Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi siteler arası evrensel betik kullanımına neden olabilir
Açıklama: Çerçeve yüklemesinde bir mantık sorunu vardı. Durum yönetimi iyileştirilerek bu sorun giderildi.
CVE-2017-2549: Google Project Zero'dan lokihardt
WebKit Web Denetleyicisi
İlgili ürünler: Apple TV (4. nesil)
Etki: Bir uygulama, imzasız kod yürütebilir
Açıklama: Bellek bozulması sorunu, belleğin işlenmesi iyileştirilerek giderildi.
CVE-2017-2499: George Dan (@theninjaprawn)
Ek teşekkür listesi
Çekirdek
HCL Technologies bünyesindeki Aleph Research'ten Orr A.'ya desteği için teşekkür ederiz.