Apple güvenlik güncellemeleri hakkında
Apple, müşterilerini korumak amacıyla, tam bir inceleme gerçekleştirilene ve yamalar veya sürümler kullanıma sunulana kadar güvenlik sorunlarını açıklamaz, tartışmaz veya onaylamaz. Son sürümler Apple güvenlik güncellemeleri sayfasında listelenmektedir.
Güvenlik hakkında daha fazla bilgi için Apple Ürün Güvenliği sayfasına bakın. Apple ile iletişimlerinizi Apple Ürün Güvenliği PGP Anahtarı'nı kullanarak şifreleyebilirsiniz.
Apple güvenlik belgelerinde güvenlik açıkları mümkün olduğunca CVE Kimliği ile belirtilir.
Windows için iTunes 12.7
Yayınlanma tarihi: 12 Eylül 2017
CFNetwork
İlgili işletim sistemleri: Windows 7 ve sonraki sürümler
Etki: Bir uygulama sistem ayrıcalıklarıyla rastgele kod yürütebilir
Açıklama: Belleğin işlenmesi iyileştirilerek bellek bozulması sorunu giderildi.
CVE-2017-13829: Niklas Baumstark ve Samuel Gro (Trend Micro'nun Zero Day Initiative programıyla)
CVE-2017-13833: Niklas Baumstark ve Samuel Gro (Trend Micro'nun Zero Day Initiative programıyla)
Giriş eklenme tarihi: 10 Kasım 2017
ImageIO
İlgili işletim sistemleri: Windows 7 ve sonraki sürümler
Etki: Kötü amaçlarla oluşturulmuş bir görüntünün işlenmesi servis reddine neden olabilir
Açıklama: Disk görüntülerinin işlenmesinde bilgilerin açığa çıkması sorunu vardı. Bellek yönetimi iyileştirilerek bu sorun giderildi.
CVE-2017-13831: Glen Carmichael
Giriş eklenme tarihi: 31 Ekim 2017 - Giriş güncellenme tarihi: 10 Kasım 2017
WebKit
İlgili işletim sistemleri: Windows 7 ve sonraki sürümler
Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi rastgele kod yürütülmesine neden olabilir
Açıklama: Giriş doğrulama işlemi iyileştirilerek bir bellek bozulması sorunu giderildi.
CVE-2017-7081: Apple
Giriş eklenme tarihi: 25 Eylül 2017
WebKit
İlgili işletim sistemleri: Windows 7 ve sonraki sürümler
Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi rastgele kod yürütülmesine neden olabilir
Açıklama: Belleğin işlenmesi iyileştirilerek birden fazla bellek bozulması sorunu giderildi.
CVE-2017-7087: Apple
CVE-2017-7091: Baidu Security Lab'den Wei Yuan (Trend Micro'nun Zero Day Initiative programıyla)
CVE-2017-7092: Samuel Gro ve Niklas Baumstark (Trend Micro'nun Zero Day Initiative programıyla), Qihoo 360 Vulcan Team'den Qixun Zhao (@S0rryMybad)
CVE-2017-7093: Samuel Gro ve Niklas Baumstark (Trend Micro'nun Zero Day Initiative programıyla)
CVE-2017-7094: Leviathan Security Group'tan Tim Michaud (@TimGMichaud)
CVE-2017-7095: Nanyang Teknoloji Üniversitesi'nden Wang Junjie, Wei Lei ve Liu Yang (Trend Micro'nun Zero Day Initiative programıyla)
CVE-2017-7096: Baidu Security Lab'den Wei Yuan
CVE-2017-7098: Instituto Tecnológico de Aeronáutica'dan Felipe Freitas
CVE-2017-7099: Apple
CVE-2017-7100: Cure53'ten Masato Kinugawa ve Mario Heiderich
CVE-2017-7102: Nanyang Teknoloji Üniversitesi'nden Wang Junjie, Wei Lei ve Liu Yang
CVE-2017-7104: Baidu Security Lab'den likemeng
CVE-2017-7107: Nanyang Teknoloji Üniversitesi'nden Wang Junjie, Wei Lei ve Liu Yang
CVE-2017-7111: Baidu Security Lab'den (xlab.baidu.com) likemeng (Trend Micro'nun Zero Day Initiative programıyla)
CVE-2017-7117: Google Project Zero'dan lokihardt
CVE-2017-7120: Ant-financial Light-Year Security Lab'den chenqin (陈钦)
Giriş eklenme tarihi: 25 Eylül 2017
WebKit
İlgili işletim sistemleri: Windows 7 ve sonraki sürümler
Etki: Tek kaynağa ait olan çerezler diğer kaynağa gönderilebilir
Açıklama: Web tarayıcısı çerezlerinin işlenmesiyle ilgili bir izin sorunu vardı. Artık özel URL düzenleri için çerez döndürülmemesi sağlanarak bu sorun giderildi.
CVE-2017-7090: Apple
Giriş eklenme tarihi: 25 Eylül 2017
WebKit
İlgili işletim sistemleri: Windows 7 ve sonraki sürümler
Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi siteler arası betik saldırısına neden olabilir
Açıklama: Uygulama Önbelleği politikası beklenmedik bir şekilde uygulanabilir.
CVE-2017-7109: avlidienbrunn
Giriş eklenme tarihi: 25 Eylül 2017
Ek teşekkür listesi
WebKit
The City School, PAF Chapter'dan Rayyan Bijoora'ya (@Bijoora) desteği için teşekkür ederiz.