Apple güvenlik güncellemeleri hakkında
Apple, müşterilerini korumak amacıyla, tam bir inceleme gerçekleştirilene ve yamalar veya sürümler kullanıma sunulana kadar güvenlik sorunlarını açıklamaz, tartışmaz veya onaylamaz. Son sürümler Apple güvenlik güncellemeleri sayfasında listelenmektedir.
Güvenlik hakkında daha fazla bilgi için Apple Ürün Güvenliği sayfasına bakın. Apple ile iletişimlerinizi Apple Ürün Güvenliği PGP Anahtarı'nı kullanarak şifreleyebilirsiniz.
Apple güvenlik belgelerinde güvenlik açıkları mümkün olduğunca CVE Kimliği ile belirtilir.
Xcode 9
Yayınlanma tarihi: 19 Eylül 2017
Git
İlgili sürümler: macOS Sierra 10.12.6 veya sonraki sürümleri
Etki: Kötü amaçlarla oluşturulmuş bir deponun kullanıma alınması rastgele kod yürütülmesine neden olabilir
Açıklama: Giriş doğrulama işlemi iyileştirilerek bir ssh:// URL düzenini işleme sorunu giderildi.
CVE-2017-1000117
ld64
İlgili sürümler: macOS Sierra 10.12.6 veya sonraki sürümleri
Etki: Kötü amaçlarla oluşturulmuş bir Mach-O dosyasının ayrıştırılması rastgele kod yürütülmesine neden olabilir
Açıklama: Belleğin işlenmesi iyileştirilerek birden çok bellek bozulması sorunu giderildi.
CVE-2017-7076, CVE-2017-7134, CVE-2017-7135, CVE-2017-7136, CVE-2017-7137: Tencent Güvenlik Platformu Departmanı'ndan riusksk (泉哥)
subversion
İlgili sürümler: macOS Sierra 10.12.6 veya sonraki sürümleri
Etki: Kötü amaçlarla oluşturulmuş bir deponun kullanıma alınması rastgele kod yürütülmesine neden olabilir
Açıklama: Giriş doğrulama işlemi iyileştirilerek bir giriş doğrulama sorunu giderildi.
CVE-2017-9800
Ek teşekkür listesi
Swift Package Manager
Yardımlarından dolayı Vincent Esche'e teşekkür ederiz.