iOS 11‘in güvenlik içeriği hakkında

Bu belgede iOS 11'in güvenlik içeriği açıklanmaktadır.

Apple güvenlik güncellemeleri hakkında

Apple, müşterilerini korumak amacıyla, tam bir inceleme gerçekleştirilene ve yamalar veya sürümler kullanıma sunulana kadar güvenlik sorunlarını açıklamaz, tartışmaz veya onaylamaz. Son sürümler Apple güvenlik güncellemeleri sayfasında listelenmektedir.

Güvenlik hakkında daha fazla bilgi için Apple Ürün Güvenliği sayfasına bakın. Apple ile iletişimlerinizi Apple Ürün Güvenliği PGP Anahtarı'nı kullanarak şifreleyebilirsiniz.

Apple güvenlik belgelerinde güvenlik açıkları mümkün olduğunca CVE Kimliği ile belirtilir.

iOS 11

Yayınlanma tarihi: 19 Eylül 2017

802.1X

İlgili ürünler: iPhone 5s ve sonraki modeller, iPad Air ve sonraki modeller, iPod touch 6. nesil

Etki: Bir saldırgan, TLS 1.0 protokolündeki zayıflıktan yararlanabilir

Açıklama: TLS 1.1 ve TLS 1.2 etkinleştirilerek bir protokol güvenliği sorunu giderildi.

CVE-2017-13832: Florida Devlet Üniversitesi'nden Doug Wussler

Giriş eklenme tarihi: 31 Ekim 2017 - Giriş güncellenme tarihi: 10 Kasım 2017

Bluetooth

İlgili ürünler: iPhone 5s ve sonraki modeller, iPad Air ve sonraki modeller, iPod touch 6. nesil

Etki: Bir uygulama, sınırlanmış dosyalara erişebilir

Açıklama: Kişi kartlarını değerlendirme işleminde bir gizlilik sorunu vardı. Durum yönetimi iyileştirilerek bu sorun giderildi.

CVE-2017-7131: Almanya Bilgi Güvenliği Federal Bürosu'ndan Dominik Conrads, anonim bir araştırmacı, Hindistan'dan Anand Kathapurkar, Elvis (@elvisimprsntr)

Giriş güncellenme tarihi: 9 Ekim 2017

CFNetwork

İlgili ürünler: iPhone 5s ve sonraki modeller, iPad Air ve sonraki modeller, iPod touch 6. nesil

Etki: Bir uygulama sistem ayrıcalıklarıyla rastgele kod yürütebilir

Açıklama: Belleğin işlenmesi iyileştirilerek bellek bozulması sorunu giderildi.

CVE-2017-13829: Niklas Baumstark ve Samuel Gro (Trend Micro'nun Zero Day Initiative programıyla) 

CVE-2017-13833: Niklas Baumstark ve Samuel Gro (Trend Micro'nun Zero Day Initiative programıyla)

Giriş eklenme tarihi: 10 Kasım 2017

CFNetwork Proxy'ler

İlgili ürünler: iPhone 5s ve sonraki modeller, iPad Air ve sonraki modeller, iPod touch 6. nesil

Etki: Ayrıcalıklı ağ konumundaki bir saldırgan, servis reddine neden olabilir

Açıklama: Belleğin işlenmesi iyileştirilerek birden fazla servis reddi sorunu giderildi.

CVE-2017-7083: Zscaler Inc. şirketinden Abhinav Bansal

Giriş eklenme tarihi: 25 Eylül 2017

CFString

İlgili ürünler: iPhone 5s ve sonraki modeller, iPad Air ve sonraki modeller, iPod touch 6. nesil

Etki: Bir uygulama, sınırlandırılmış belleği okuyabilir

Açıklama: Giriş temizleme işlemi iyileştirilerek bir doğrulama sorunu giderildi.

CVE-2017-13821: Avustralya Siber Güvenlik Merkezi - Avustralya Sinyal Başkanlığı

Giriş eklenme tarihi: 31 Ekim 2017

CoreAudio

İlgili ürünler: iPhone 5s ve sonraki modeller, iPad Air ve sonraki modeller, iPod touch 6. nesil

Etki: Bir uygulama, sınırlandırılmış belleği okuyabilir

Açıklama: Opus 1.1.4 sürümüne güncelleme yapılarak, sınırların dışında okuma sorunu giderildi.

CVE-2017-0381: Trend Micro, Mobile Threat Research Team'den V.E.O (@VYSEa)

Giriş eklenme tarihi: 25 Eylül 2017

CoreText

İlgili ürünler: iPhone 5s ve sonraki modeller, iPad Air ve sonraki modeller, iPod touch 6. nesil

Etki: Kötü amaçlarla oluşturulmuş bir font dosyasının işlenmesi rastgele kod yürütülmesine neden olabilir

Açıklama: Belleğin işlenmesi iyileştirilerek bir bellek tüketimi sorunu giderildi.

CVE-2017-13825: Avustralya Siber Güvenlik Merkezi - Avustralya Sinyal Başkanlığı

Giriş eklenme tarihi: 31 Ekim 2017

Exchange ActiveSync

İlgili ürünler: iPhone 5s ve sonraki modeller, iPad Air ve sonraki modeller, iPod touch 6. nesil

Etki: Ayrıcalıklı ağ konumundaki bir saldırgan, Exchange hesabının ayarlanması sırasında bir aygıtı silebilir

Açıklama: AutoDiscover V1'de bir doğrulama sorunu vardı.  AutoDiscover V1 için TLS gerekli kılınarak bu sorun giderildi. AutoDiscover V2 artık destekleniyor.

CVE-2017-7088: Ilya Nesterov ve Maxim Goncharov

file

İlgili ürünler: iPhone 5s ve sonraki modeller, iPad Air ve sonraki modeller, iPod touch 6. nesil

Etki: file'da birden fazla sorun

Açıklama: Yazılım 5.31 sürümüne güncellenerek birden fazla sorun giderildi.

CVE-2017-13815

Giriş eklenme tarihi: 31 Ekim 2017

Fontlar

İlgili ürünler: iPhone 5s ve sonraki modeller, iPad Air ve sonraki modeller, iPod touch 6. nesil

Açıklama: Güvenilmeyen metinlerin işlenmesi sahteciliğe yol açabilir

Açıklama: Durum yönetimi iyileştirilerek tutarsız kullanıcı arabirimi sorunu giderildi.

CVE-2017-13828: Google Chrome'dan Leonard Grey ve Robert Sesek

Giriş eklenme tarihi: 31 Ekim 2017 - Giriş güncellenme tarihi: 10 Kasım 2017

Heimdal

İlgili ürünler: iPhone 5s ve sonraki modeller, iPad Air ve sonraki modeller, iPod touch 6. nesil

Etki: Ayrıcalıklı ağ konumundaki bir saldırgan bir servisi taklit edebilir

Açıklama: KDC-REP servis adının işlenmesinde bir doğrulama sorunu vardı. Doğrulama işlemi iyileştirilerek bu sorun giderildi.

CVE-2017-11103: Jeffrey Altman, Viktor Duchovni ve Nico Williams

Giriş eklenme tarihi: 25 Eylül 2017

HFS

İlgili ürünler: iPhone 5s ve sonraki modeller, iPad Air ve sonraki modeller, iPod touch 6. nesil

Etki: Bir uygulama sistem ayrıcalıklarıyla rastgele kod yürütebilir

Açıklama: Belleğin işlenmesi iyileştirilerek bellek bozulması sorunu giderildi.

CVE-2017-13830: Bochum Ruhr Üniversitesi'nden Sergej Schumilo

Giriş eklenme tarihi: 31 Ekim 2017

iBooks

İlgili ürünler: iPhone 5s ve sonraki modeller, iPad Air ve sonraki modeller, iPod touch 6. nesil

Etki: Kötü amaçlarla oluşturulmuş bir iBooks dosyasının ayrıştırılması, kalıcı bir servis reddi sorununa neden olabilir

Açıklama: Belleğin işlenmesi iyileştirilerek birden fazla servis reddi sorunu giderildi.

CVE-2017-7072: Jędrzej Krysztofiak

ImageIO

İlgili ürünler: iPhone 5s ve sonraki modeller, iPad Air ve sonraki modeller, iPod touch 6. nesil

Etki: Kötü amaçlarla oluşturulmuş bir görüntünün işlenmesi rastgele kod yürütülmesine neden olabilir

Açıklama: Giriş doğrulama işlemi iyileştirilerek bir bellek bozulması sorunu giderildi.

CVE-2017-13814: Avustralya Siber Güvenlik Merkezi - Avustralya Sinyal Başkanlığı

Giriş eklenme tarihi: 31 Ekim 2017

ImageIO

İlgili ürünler: iPhone 5s ve sonraki modeller, iPad Air ve sonraki modeller, iPod touch 6. nesil

Etki: Kötü amaçlarla oluşturulmuş bir görüntünün işlenmesi servis reddine neden olabilir

Açıklama: Disk görüntülerinin işlenmesinde bilgilerin açığa çıkması sorunu vardı. Bellek yönetimi iyileştirilerek bu sorun giderildi.

CVE-2017-13831: Glen Carmichael

Giriş eklenme tarihi: 31 Ekim 2017 - Giriş güncellenme tarihi: 10 Kasım 2017

Çekirdek

İlgili ürünler: iPhone 5s ve sonraki modeller, iPad Air ve sonraki modeller, iPod touch 6. nesil

Etki: Bir uygulama çekirdek ayrıcalıklarıyla rastgele kod yürütebilir

Açıklama: Belleğin işlenmesi iyileştirilerek bellek bozulması sorunu giderildi.

CVE-2017-7114: MWR InfoSecurity'den Alex Plaskett

Giriş eklenme tarihi: 25 Eylül 2017

Çekirdek

İlgili ürünler: iPhone 5s ve sonraki modeller, iPad Air ve sonraki modeller, iPod touch 6. nesil

Etki: Yerel bir kullanıcı çekirdek belleğini okuyabilir

Açıklama: Çekirdek belleğinin açığa çıkmasına neden olan bir sınırların dışında okuma sorunu vardı. Girdi doğrulama işlemi iyileştirilerek bu sorun giderildi.

CVE-2017-13817: Maxime Villard (m00nbsd)

Giriş eklenme tarihi: 31 Ekim 2017

Çekirdek

İlgili ürünler: iPhone 5s ve sonraki modeller, iPad Air ve sonraki modeller, iPod touch 6. nesil

Etki: Bir uygulama, sınırlandırılmış belleği okuyabilir

Açıklama: Giriş temizleme işlemi iyileştirilerek bir doğrulama sorunu giderildi.

CVE-2017-13818: Birleşik Krallık Ulusal Siber Güvenlik Merkezi (NCSC)

CVE-2017-13836: anonim bir araştırmacı, anonim bir araştırmacı

CVE-2017-13841: anonim bir araştırmacı

CVE-2017-13840: anonim bir araştırmacı

CVE-2017-13842: anonim bir araştırmacı

Giriş eklenme tarihi: 31 Ekim 2017 - Giriş güncellenme tarihi: 14 Kasım 2017

Çekirdek

İlgili ürünler: iPhone 5s ve sonraki modeller, iPad Air ve sonraki modeller, iPod touch 6. nesil

Etki: Bir uygulama çekirdek ayrıcalıklarıyla rastgele kod yürütebilir

Açıklama: Belleğin işlenmesi iyileştirilerek bellek bozulması sorunu giderildi.

CVE-2017-13843: anonim bir araştırmacı, anonim bir araştırmacı

Giriş eklenme tarihi: 31 Ekim 2017

Çekirdek

İlgili ürünler: iPhone 5s ve sonraki modeller, iPad Air ve sonraki modeller, iPod touch 6. nesil

Etki: Bir uygulama sistem ayrıcalıklarıyla rastgele kod yürütebilir

Açıklama: Belleğin işlenmesi iyileştirilerek bellek bozulması sorunu giderildi.

CVE-2017-13854: Qihoo 360 Nirvan Team'den shrek_wzw

Giriş eklenme tarihi: 2 Kasım 2017

Çekirdek

İlgili ürünler: iPhone 5s ve sonraki modeller, iPad Air ve sonraki modeller, iPod touch 6. nesil

Etki: Kötü amaçlarla oluşturulmuş bir mach ikili dosyasının işlenmesi rastgele kod yürütülmesine neden olabilir

Açıklama: Doğrulama işlemi iyileştirilerek bir bellek bozulması sorunu giderildi.

CVE-2017-13834: Maxime Villard (m00nbsd)

Giriş eklenme tarihi: 10 Kasım 2017

Klavye Önerileri

İlgili ürünler: iPhone 5s ve sonraki modeller, iPad Air ve sonraki modeller, iPod touch 6. nesil

Etki: Klavyenin otomatik düzeltme önerileri gizli bilgileri açığa çıkarabilir

Açıklama: iOS klavyesi yanlışlıkla gizli bilgileri yakalıyordu. Sezgisel yöntemler iyileştirilerek bu sorun giderildi.

CVE-2017-7140: Stream in Motion Inc. şirketinden Agim Allkanjari

Giriş güncellenme tarihi: 9 Ekim 2017

libarchive

İlgili ürünler: iPhone 5s ve sonraki modeller, iPad Air ve sonraki modeller, iPod touch 6. nesil

Etki: Kötü amaçlarla oluşturulmuş bir arşivin açılması rastgele kod yürütülmesine neden olabilir

Açıklama: Belleğin işlenmesi iyileştirilerek bir arabellek taşması sorunu giderildi.

CVE-2017-13813: OSS-Fuzz tarafından bulundu

CVE-2017-13816: OSS-Fuzz tarafından bulundu

Giriş eklenme tarihi: 31 Ekim 2017

libarchive

İlgili ürünler: iPhone 5s ve sonraki modeller, iPad Air ve sonraki modeller, iPod touch 6. nesil

Etki: Kötü amaçlarla oluşturulmuş bir arşivin açılması rastgele kod yürütülmesine neden olabilir

Açıklama: libarchive'da birden fazla bellek bozulması sorunu vardı. Giriş doğrulama işlemi iyileştirilerek bu sorunlar giderildi.

CVE-2017-13812: OSS-Fuzz tarafından bulundu

Giriş eklenme tarihi: 31 Ekim 2017

libc

İlgili ürünler: iPhone 5s ve sonraki modeller, iPad Air ve sonraki modeller, iPod touch 6. nesil

Etki: Uzaktaki bir saldırgan, servis reddine neden olabilir

Açıklama: Algoritma iyileştirilerek glob()'daki kaynak tükenmesi sorunu giderildi.

CVE-2017-7086: Google'dan Russ Cox

Giriş eklenme tarihi: 25 Eylül 2017

libc

İlgili ürünler: iPhone 5s ve sonraki modeller, iPad Air ve sonraki modeller, iPod touch 6. nesil

Etki: Bir uygulama, servis reddine neden olabilir

Açıklama: Belleğin işlenmesi iyileştirilerek bir bellek tüketimi sorunu giderildi.

CVE-2017-1000373

Giriş eklenme tarihi: 25 Eylül 2017

libexpat

İlgili ürünler: iPhone 5s ve sonraki modeller, iPad Air ve sonraki modeller, iPod touch 6. nesil

Etki: expat'te birden fazla sorun

Açıklama: Yazılım 2.2.1 sürümüne güncellenerek birden fazla sorun giderildi.

CVE-2016-9063

CVE-2017-9233

Giriş eklenme tarihi: 25 Eylül 2017

Konum Framework'ü

İlgili ürünler: iPhone 5s ve sonraki modeller, iPad Air ve sonraki modeller, iPod touch 6. nesil

Etki: Bir uygulama, gizli konum bilgilerini okuyabilir

Açıklama: Konum değişkeninin işlenmesiyle ilgili bir izin sorunu vardı. Ek sahiplik denetimleriyle bu sorun giderildi.

CVE-2017-7148: Moovit'ten Igor Makarov, Bottle Rocket Studios'dan Will McGinty ve Shawnna Rodriguez

Giriş güncellenme tarihi: 9 Ekim 2017

Mail Taslakları

İlgili ürünler: iPhone 5s ve sonraki modeller, iPad Air ve sonraki modeller, iPod touch 6. nesil

Etki: Ayrıcalıklı ağ konumundaki bir saldırgan, e-posta içeriklerini ele geçirebilir

Açıklama: E-posta taslaklarının işlenmesinde bir şifreleme sorunu vardı. Şifrelenmiş şekilde gönderilecek e-posta taslaklarının işlenmesi iyileştirilerek bu sorun giderildi.

CVE-2017-7078: Petter Flink, Marsilya'dan (Fransa) Pierre ALBARÈDE, anonim bir araştırmacı

Giriş güncellenme tarihi: 9 Ekim 2017

Mail MessageUI

İlgili ürünler: iPhone 5s ve sonraki modeller, iPad Air ve sonraki modeller, iPod touch 6. nesil

Etki: Kötü amaçlarla oluşturulmuş bir görüntünün işlenmesi servis reddine neden olabilir

Açıklama: Doğrulama işlemi iyileştirilerek bir bellek bozulması sorunu giderildi.

CVE-2017-7097: Anquan Capital'dan Xinshu Dong ve Jun Hao Tan

Mesajlar

İlgili ürünler: iPhone 5s ve sonraki modeller, iPad Air ve sonraki modeller, iPod touch 6. nesil

Etki: Kötü amaçlarla oluşturulmuş bir görüntünün işlenmesi servis reddine neden olabilir

Açıklama: Doğrulama işlemi iyileştirilerek bir servis reddi sorunu giderildi.

CVE-2017-7118: Kiki Jiang ve Jason Tokoph

MobileBackup

İlgili ürünler: iPhone 5s ve sonraki modeller, iPad Air ve sonraki modeller, iPod touch 6. nesil

Etki: Yalnızca şifreli yedeklemeler yapılması gerektiği halde yedekleme işlemi şifresiz bir yedekleme yapabilir

Açıklama: Bir izin sorunu vardı. İzin doğrulama işlemi iyileştirilerek bu sorun giderildi.

CVE-2017-7133: HackediOS.com'dan Don Sparks

Notlar

İlgili ürünler: iPhone 5s ve sonraki modeller, iPad Air ve sonraki modeller, iPod touch 6. nesil

Etki: Yerel bir kullanıcı, gizli kullanıcı bilgilerini sızdırabilir

Açıklama: Kilitli notların içerikleri arama sonuçlarında bazen görülebilir. Veri temizleme işlemi iyileştirilerek bu sorun giderildi.

CVE-2017-7075: Marathon Oil Şirketi'nden Richard Will

Giriş eklenme tarihi: 10 Kasım 2017

Telefon

İlgili ürünler: iPhone 5s ve sonraki modeller, iPad Air ve sonraki modeller, iPod touch 6. nesil

Etki: Bir iOS aygıtı kilitlenirken güvenli içeriğin ekran resmi alınabilir

Açıklama: Kilitlemenin işlenmesinde bir zamanlama sorunu vardı. Kilitleme sırasında ekran resmi alınması etkisizleştirilerek bu sorun giderildi.

CVE-2017-7139: anonim bir araştırmacı

Giriş eklenme tarihi: 25 Eylül 2017

Profiller

İlgili ürünler: iPhone 5s ve sonraki modeller, iPad Air ve sonraki modeller, iPod touch 6. nesil

Etki: Aygıt eşleme kayıtları, eşlemeyi engelleyen bir profil yüklenirken bir aygıta yanlışlıkla yüklenebilir

Açıklama: Eşlemeleri engelleyen bir profil yüklenirken eşlemeler kaldırılmıyordu. Konfigürasyon profiliyle çalışan eşlemeler kaldırılarak bu sorun giderildi.

CVE-2017-13806: MWR InfoSecurity'den Rorie Hood

Giriş eklenme tarihi: 2 Kasım 2017

Göz At

İlgili ürünler: iPhone 5s ve sonraki modeller, iPad Air ve sonraki modeller, iPod touch 6. nesil

Etki: Bir uygulama, sınırlandırılmış belleği okuyabilir

Açıklama: Giriş temizleme işlemi iyileştirilerek bir doğrulama sorunu giderildi.

CVE-2017-13822: Avustralya Siber Güvenlik Merkezi - Avustralya Sinyal Başkanlığı

Giriş eklenme tarihi: 31 Ekim 2017

Göz At

İlgili ürünler: iPhone 5s ve sonraki modeller, iPad Air ve sonraki modeller, iPod touch 6. nesil

Etki: Kötü amaçlarla oluşturulmuş bir Office belgesinin ayrıştırılması, uygulamanın beklenmedik şekilde sonlandırılmasına veya rastgele kod yürütülmesine neden olabilir

Açıklama: Belleğin işlenmesi iyileştirilerek bir bellek tüketimi sorunu giderildi.

CVE-2017-7132: Avustralya Siber Güvenlik Merkezi - Avustralya Sinyal Başkanlığı

Giriş eklenme tarihi: 31 Ekim 2017

Safari

İlgili ürünler: iPhone 5s ve sonraki modeller, iPad Air ve sonraki modeller, iPod touch 6. nesil

Etki: Kötü amaçlarla oluşturulmuş bir web sitesinin ziyaret edilmesi adres çubuğu sahteciliğine neden olabilir

Açıklama: Durum yönetimi iyileştirilerek tutarsız kullanıcı arabirimi sorunu giderildi.

CVE-2017-7085: Tencent Xuanwu Lab'den (tencent.com) xisigr

Güvenlik

İlgili ürünler: iPhone 5s ve sonraki modeller, iPad Air ve sonraki modeller, iPod touch 6. nesil

Etki: İptal edilmiş bir sertifikaya güvenilebilir

Açıklama: İptal verilerinin işlenmesinde bir sertifika doğrulama sorunu vardı. Doğrulama işlemi iyileştirilerek bu sorun giderildi.

CVE-2017-7080: anonim bir araştırmacı, anonim bir araştırmacı, adesso mobile solutions GmbH'den Sven Driemecker, Bærum kommune'den Rune Darrud (@theflyingcorpse)

Giriş eklenme tarihi: 25 Eylül 2017

Güvenlik

İlgili ürünler: iPhone 5s ve sonraki modeller, iPad Air ve sonraki modeller, iPod touch 6. nesil

Etki: Kötü amaçlı bir uygulama, yüklemeler arasında kullanıcıları izleyebilir

Açıklama: Bir uygulamanın Anahtar Zinciri verilerinin işlenmesinde bir izin denetimi sorunu vardı. İzin denetimi iyileştirilerek bu sorun giderildi.

CVE-2017-7146: anonim bir araştırmacı

Giriş eklenme tarihi: 25 Eylül 2017

SQLite

İlgili ürünler: iPhone 5s ve sonraki modeller, iPad Air ve sonraki modeller, iPod touch 6. nesil

Etki: SQLite'ta birden fazla sorun

Açıklama: Yazılım 3.19.3 sürümüne güncellenerek birden fazla sorun giderildi.

CVE-2017-10989: OSS-Fuzz tarafından bulundu

CVE-2017-7128: OSS-Fuzz tarafından bulundu

CVE-2017-7129: OSS-Fuzz tarafından bulundu

CVE-2017-7130: OSS-Fuzz tarafından bulundu

Giriş eklenme tarihi: 25 Eylül 2017

SQLite

İlgili ürünler: iPhone 5s ve sonraki modeller, iPad Air ve sonraki modeller, iPod touch 6. nesil

Etki: Bir uygulama sistem ayrıcalıklarıyla rastgele kod yürütebilir

Açıklama: Belleğin işlenmesi iyileştirilerek bellek bozulması sorunu giderildi.

CVE-2017-7127: anonim bir araştırmacı

Giriş eklenme tarihi: 25 Eylül 2017

Saat

İlgili ürünler: iPhone 5s ve sonraki modeller, iPad Air ve sonraki modeller, iPod touch 6. nesil

Etki: "Saat Dilimi Ayarlama", doğru olmadığı halde konum kullandığını belirtebilir

Açıklama: Saat dilimi bilgilerinin işlendiği süreçte bir izin sorunu vardı. İzinler değiştirilerek sorun giderildi.

CVE-2017-7145: Chris Lawrence

Giriş güncellenme tarihi: 9 Ekim 2017

WebKit

İlgili ürünler: iPhone 5s ve sonraki modeller, iPad Air ve sonraki modeller, iPod touch 6. nesil

Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi rastgele kod yürütülmesine neden olabilir

Açıklama: Giriş doğrulama işlemi iyileştirilerek bir bellek bozulması sorunu giderildi.

CVE-2017-7081: Apple

Giriş eklenme tarihi: 25 Eylül 2017

WebKit

İlgili ürünler: iPhone 5s ve sonraki modeller, iPad Air ve sonraki modeller, iPod touch 6. nesil

Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi rastgele kod yürütülmesine neden olabilir

Açıklama: Belleğin işlenmesi iyileştirilerek birden fazla bellek bozulması sorunu giderildi.

CVE-2017-7087: Apple

CVE-2017-7091: Baidu Security Lab'den Wei Yuan (Trend Micro'nun Zero Day Initiative programıyla)

CVE-2017-7092: Samuel Gro ve Niklas Baumstark (Trend Micro'nun Zero Day Initiative programıyla), Qihoo 360 Vulcan Team'den Qixun Zhao (@S0rryMybad)

CVE-2017-7093: Samuel Gro ve Niklas Baumstark (Trend Micro'nun Zero Day Initiative programıyla)

CVE-2017-7094: Leviathan Security Group'tan Tim Michaud (@TimGMichaud)

CVE-2017-7095: Nanyang Teknoloji Üniversitesi'nden Wang Junjie, Wei Lei ve Liu Yang (Trend Micro'nun Zero Day Initiative programıyla)

CVE-2017-7096: Baidu Security Lab'den Wei Yuan

CVE-2017-7098: Instituto Tecnológico de Aeronáutica'dan Felipe Freitas

CVE-2017-7099: Apple

CVE-2017-7100: Cure53'ten Masato Kinugawa ve Mario Heiderich

CVE-2017-7102: Nanyang Teknoloji Üniversitesi'nden Wang Junjie, Wei Lei ve Liu Yang

CVE-2017-7104: Baidu Security Lab'den likemeng

CVE-2017-7107: Nanyang Teknoloji Üniversitesi'nden Wang Junjie, Wei Lei ve Liu Yang

CVE-2017-7111: Baidu Security Lab'den (xlab.baidu.com) likemeng (Trend Micro'nun Zero Day Initiative programıyla)

CVE-2017-7117: Google Project Zero'dan lokihardt

CVE-2017-7120: Ant-financial Light-Year Security Lab'den chenqin (陈钦)

Giriş eklenme tarihi: 25 Eylül 2017

WebKit

İlgili ürünler: iPhone 5s ve sonraki modeller, iPad Air ve sonraki modeller, iPod touch 6. nesil

Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi siteler arası evrensel betik kullanımına neden olabilir

Açıklama: Ana sekmenin işlenmesinde bir mantık sorunu vardı. Durum yönetimi iyileştirilerek bu sorun giderildi.

CVE-2017-7089: ONSEC'ten Anton Lopanitsyn, Detectify'dan Frans Rosén

WebKit

İlgili ürünler: iPhone 5s ve sonraki modeller, iPad Air ve sonraki modeller, iPod touch 6. nesil

Etki: Bir kaynağa ait olan çerezler başka bir kaynağa gönderilebilir

Açıklama: Web tarayıcısı çerezlerinin işlenmesiyle ilgili bir izin sorunu vardı. Artık özel URL düzenleri için çerez döndürülmemesi sağlanarak bu sorun giderildi.

CVE-2017-7090: Apple

Giriş eklenme tarihi: 25 Eylül 2017

WebKit

İlgili ürünler: iPhone 5s ve sonraki modeller, iPad Air ve sonraki modeller, iPod touch 6. nesil

Etki: Kötü amaçlarla oluşturulmuş bir web sitesinin ziyaret edilmesi adres çubuğu sahteciliğine neden olabilir

Açıklama: Durum yönetimi iyileştirilerek tutarsız kullanıcı arabirimi sorunu giderildi.

CVE-2017-7106: Thinking Objects GmbH'den (to.com) Oliver Paukstadt

WebKit

İlgili ürünler: iPhone 5s ve sonraki modeller, iPad Air ve sonraki modeller, iPod touch 6. nesil

Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi siteler arası betik saldırısına neden olabilir

Açıklama: Uygulama Önbelleği politikası beklenmedik bir şekilde uygulanabilir.

CVE-2017-7109: avlidienbrunn

Giriş eklenme tarihi: 25 Eylül 2017

WebKit

İlgili ürünler: iPhone 5s ve sonraki modeller, iPad Air ve sonraki modeller, iPod touch 6. nesil

Etki: Kötü amaçlı bir web sitesi, Safari'nin Özel Dolaşma Modu'nu kullanan kullanıcıları izleyebilir

Açıklama: Web tarayıcısı çerezlerinin işlenmesiyle ilgili bir izin sorunu vardı. Sınırlamalar iyileştirilerek bu sorun giderildi.

CVE-2017-7144: UIC BITS Lab'den Mohammad Ghasemisharif

Giriş güncellenme tarihi: 9 Ekim 2017

WebKit Saklama Alanı

İlgili ürünler: iPhone 5s ve sonraki modeller, iPad Air ve sonraki modeller, iPod touch 6. nesil

Etki: Safari Özel Dolaşma oturumundan sonra web sitesi verileri Safari'de kalabilir

Açıklama: Safari Özel pencerelerinde web sitesi verilerinin işlenmesinde bir bilgi sızıntısı sorunu vardı. Verilerin işlenmesi iyileştirilerek bu sorun giderildi.

CVE-2017-7142: Rich Shawn O’Connell, anonim bir araştırmacı, anonim bir araştırmacı

Giriş eklenme tarihi: 10 Kasım 2017

Wi-Fi

İlgili ürünler: iPhone 5s ve sonraki modeller, iPad Air ve sonraki modeller, iPod touch 6. nesil

Etki: Kapsama alanındaki bir saldırgan, Wi-Fi çipi üzerinde rastgele kod yürütebilir

Açıklama: Belleğin işlenmesi iyileştirilerek bellek bozulması sorunu giderildi.

CVE-2017-11120: Google Project Zero'dan Gal Beniamini

CVE-2017-11121: Google Project Zero'dan Gal Beniamini

Giriş eklenme tarihi: 25 Eylül 2017

Wi-Fi

İlgili ürünler: iPhone 5s ve sonraki modeller, iPad Air ve sonraki modeller, iPod touch 6. nesil

Etki: Wi-Fi çipinde kötü amaçlı kod yürütülmesi, uygulama işlemcisinde çekirdek ayrıcalıklarıyla rastgele kod yürütülmesine neden olabilir

Açıklama: Belleğin işlenmesi iyileştirilerek bir bellek bozulması sorunu giderildi.

CVE-2017-7103: Google Project Zero'dan Gal Beniamini

CVE-2017-7105: Google Project Zero'dan Gal Beniamini

CVE-2017-7108: Google Project Zero'dan Gal Beniamini

CVE-2017-7110: Google Project Zero'dan Gal Beniamini

CVE-2017-7112: Google Project Zero'dan Gal Beniamini

Wi-Fi

İlgili ürünler: iPhone 5s ve sonraki modeller, iPad Air ve sonraki modeller, iPod touch 6. nesil

Etki: Wi-Fi çipinde kötü amaçlı kod yürütülmesi, uygulama işlemcisinde çekirdek ayrıcalıklarıyla rastgele kod yürütülmesine neden olabilir

Açıklama: Doğrulama işlemi iyileştirilerek birden fazla yarış durumu giderildi.

CVE-2017-7115: Google Project Zero'dan Gal Beniamini

Wi-Fi

İlgili ürünler: iPhone 5s ve sonraki modeller, iPad Air ve sonraki modeller, iPod touch 6. nesil

Etki: Wi-Fi çipinde kötü amaçlı kod yürütülmesi, sınırlanmış çekirdek belleğinin okunmasına neden olabilir

Açıklama: Giriş temizleme işlemi iyileştirilerek bir doğrulama sorunu giderildi.

CVE-2017-7116: Google Project Zero'dan Gal Beniamini

Wi-Fi

İlgili ürünler: iPhone 5s ve sonraki modeller, iPad Air ve sonraki modeller, iPod touch 6. nesil

Etki: Kapsama alanındaki bir saldırgan, Wi-Fi yonga ailesinden sınırlanmış belleği okuyabilir

Açıklama: Giriş temizleme işlemi iyileştirilerek bir doğrulama sorunu giderildi.

CVE-2017-11122: Google Project Zero'dan Gal Beniamini

Giriş eklenme tarihi: 2 Ekim 2017

zlib

İlgili ürünler: iPhone 5s ve sonraki modeller, iPad Air ve sonraki modeller, iPod touch 6. nesil

Etki: zlib'de birden fazla sorun

Açıklama: Yazılım 1.2.11 sürümüne güncellenerek birden fazla sorun giderildi.

CVE-2016-9840

CVE-2016-9841

CVE-2016-9842

CVE-2016-9843

Giriş eklenme tarihi: 25 Eylül 2017

Ek teşekkür listesi

LaunchServices

EnBW Energie Baden-Württemberg AG'den Mark Zimmermann'a desteği için teşekkür ederiz.

Güvenlik

Zscaler Inc. şirketinden Abhinav Bansal'a desteği için teşekkür ederiz.

Webkit

Tencent Xuanwu Lab'den (tencent.com) xisigr'a desteği için teşekkür ederiz.

WebKit

The City School, PAF Chapter'dan Rayyan Bijoora'ya (@Bijoora) desteği için teşekkür ederiz.

WebKit Web Denetleyicisi

Bloggify'dan Ioan Bizău'ya desteği için teşekkür ederiz.

Apple tarafından üretilmeyen ürünler veya Apple tarafından denetlenmeyen veya test edilmeyen bağımsız web siteleri hakkındaki bilgiler öneri veya onay alınmadan sağlanır. Apple üçüncü taraf web sitelerinin veya ürünlerinin seçimi, performansı veya kullanımıyla ilgili hiçbir sorumluluk almaz. Apple üçüncü taraf web sitesi doğruluğu veya güvenilirliği ile ilgili hiçbir fikir belirtmez. Riskler Internet kullanımının doğal bir parçasıdır. Ek bilgiler için satıcı ile irtibat kurun. Diğer ürün ve şirket adları ilgili sahiplerinin ticari markaları olabilir.

Yayın Tarihi: