Windows için iCloud 7.0'ın güvenlik içeriği hakkında

Bu belgede Windows için iCloud 7.0'ın güvenlik içeriği açıklanmaktadır.

Apple güvenlik güncellemeleri hakkında

Apple, müşterilerini korumak amacıyla, tam bir inceleme gerçekleştirilene ve yamalar veya sürümler kullanıma sunulana kadar güvenlik sorunlarını açıklamaz, tartışmaz veya onaylamaz. Son sürümler Apple güvenlik güncellemeleri sayfasında listelenmektedir.

Güvenlik hakkında daha fazla bilgi için Apple Ürün Güvenliği sayfasına bakın. Apple ile iletişimlerinizi Apple Ürün Güvenliği PGP Anahtarı'nı kullanarak şifreleyebilirsiniz.

Apple güvenlik belgelerinde güvenlik açıkları mümkün olduğunca CVE Kimliği ile belirtilir.

Windows için iCloud 7.0

Yayınlanma tarihi: 25 Eylül 2017

CFNetwork

İlgili işletim sistemleri: Windows 7 ve sonraki sürümler

Etki: Bir uygulama sistem ayrıcalıklarıyla rastgele kod yürütebilir

Açıklama: Belleğin işlenmesi iyileştirilerek bellek bozulması sorunu giderildi.

CVE-2017-13829: Niklas Baumstark ve Samuel Gro (Trend Micro'nun Zero Day Initiative programıyla) 

CVE-2017-13833: Niklas Baumstark ve Samuel Gro (Trend Micro'nun Zero Day Initiative programıyla)

Giriş eklenme tarihi: 10 Kasım 2017

ImageIO

İlgili işletim sistemleri: Windows 7 ve sonraki sürümler

Etki: Kötü amaçlarla oluşturulmuş bir görüntünün işlenmesi servis reddine neden olabilir

Açıklama: Disk görüntülerinin işlenmesinde bilgilerin açığa çıkması sorunu vardı. Bellek yönetimi iyileştirilerek bu sorun giderildi.

CVE-2017-13831: Glen Carmichael

Giriş eklenme tarihi: 31 Ekim 2017 - Giriş güncellenme tarihi: 10 Kasım 2017

libxml2

İlgili işletim sistemleri: Windows 7 ve sonraki sürümler

Etki: Kötü amaçlarla oluşturulmuş XML dosyasını işlemek, uygulamanın beklenmedik şekilde sonlandırılmasına veya rastgele kod yürütülmesine neden olabilir

Açıklama: Bellek yönetimi iyileştirilerek, boşaltılan belleğin kullanılmasıyla ilgili bir sorun giderildi.

CVE-2017-9049: Wei Lei and Liu Yang - Nanyang Teknoloji Üniversitesi, Singapur

Giriş eklenme tarihi: 18 Ekim 2018

libxml2

İlgili işletim sistemleri: Windows 7 ve sonraki sürümler

Etki: Kötü amaçlarla oluşturulmuş XML dosyasını işlemek, uygulamanın beklenmedik şekilde sonlandırılmasına veya rastgele kod yürütülmesine neden olabilir

Açıklama: Belleğin işlenmesi iyileştirilerek bir arabellek taşması sorunu giderildi.

CVE-2017-7376: anonim bir araştırmacı

CVE-2017-5130: anonim bir araştırmacı

Giriş eklenme tarihi: 18 Ekim 2018

libxml2

İlgili işletim sistemleri: Windows 7 ve sonraki sürümler

Etki: Kötü amaçlarla oluşturulmuş XML dosyasını işlemek, uygulamanın beklenmedik şekilde sonlandırılmasına veya rastgele kod yürütülmesine neden olabilir

Açıklama: Giriş doğrulama işlemi iyileştirilerek bir bellek bozulması sorunu giderildi.

CVE-2017-9050: Google Project Zero'dan Mateusz Jurczyk (j00ru)

Giriş eklenme tarihi: 18 Ekim 2018

libxml2

İlgili işletim sistemleri: Windows 7 ve sonraki sürümler

Etki: Kötü amaçlarla oluşturulmuş XML dosyasını işlemek, uygulamanın beklenmedik şekilde sonlandırılmasına veya rastgele kod yürütülmesine neden olabilir

Açıklama: Doğrulama işlemi iyileştirilerek null işaretçi dereferansı sorunu giderildi.

CVE-2018-4302: Gustavo Grieco

Giriş eklenme tarihi: 18 Ekim 2018

SQLite

İlgili işletim sistemleri: Windows 7 ve sonraki sürümler

Etki: Bir uygulama sistem ayrıcalıklarıyla rastgele kod yürütebilir

Açıklama: Belleğin işlenmesi iyileştirilerek bellek bozulması sorunu giderildi.

CVE-2017-7127: anonim bir araştırmacı

WebKit

İlgili işletim sistemleri: Windows 7 ve sonraki sürümler

Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi rastgele kod yürütülmesine neden olabilir

Açıklama: Giriş doğrulama işlemi iyileştirilerek bir bellek bozulması sorunu giderildi.

CVE-2017-7081: Apple

WebKit

İlgili işletim sistemleri: Windows 7 ve sonraki sürümler

Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi rastgele kod yürütülmesine neden olabilir

Açıklama: Belleğin işlenmesi iyileştirilerek birden fazla bellek bozulması sorunu giderildi.

CVE-2017-7087: Apple

CVE-2017-7091: Baidu Security Lab'den Wei Yuan (Trend Micro'nun Zero Day Initiative programıyla)

CVE-2017-7092: Samuel Gro ve Niklas Baumstark (Trend Micro'nun Zero Day Initiative programıyla), Qihoo 360 Vulcan Team'den Qixun Zhao (@S0rryMybad)

CVE-2017-7093: Samuel Gro ve Niklas Baumstark (Trend Micro'nun Zero Day Initiative programıyla)

CVE-2017-7094: Leviathan Security Group'tan Tim Michaud (@TimGMichaud)

CVE-2017-7095: Nanyang Teknoloji Üniversitesi'nden Wang Junjie, Wei Lei ve Liu Yang (Trend Micro'nun Zero Day Initiative programıyla)

CVE-2017-7096: Baidu Security Lab'den Wei Yuan

CVE-2017-7098: Instituto Tecnológico de Aeronáutica'dan Felipe Freitas

CVE-2017-7099: Apple

CVE-2017-7100: Cure53'ten Masato Kinugawa ve Mario Heiderich

CVE-2017-7102: Nanyang Teknoloji Üniversitesi'nden Wang Junjie, Wei Lei ve Liu Yang

CVE-2017-7104: Baidu Security Lab'den likemeng

CVE-2017-7107: Nanyang Teknoloji Üniversitesi'nden Wang Junjie, Wei Lei ve Liu Yang

CVE-2017-7111: Baidu Security Lab'den (xlab.baidu.com) likemeng (Trend Micro'nun Zero Day Initiative programıyla)

CVE-2017-7117: Google Project Zero'dan lokihardt

CVE-2017-7120: Ant-financial Light-Year Security Lab'den chenqin (陈钦)

WebKit

İlgili işletim sistemleri: Windows 7 ve sonraki sürümler

Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi siteler arası evrensel betik kullanımına neden olabilir

Açıklama: Ana sekmenin işlenmesinde bir mantık sorunu vardı. Durum yönetimi iyileştirilerek bu sorun giderildi.

CVE-2017-7089: Detectify'dan Frans Rosén ve ONSEC'ten Anton Lopanitsyn

WebKit

İlgili işletim sistemleri: Windows 7 ve sonraki sürümler

Etki: Tek kaynağa ait olan çerezler diğer kaynağa gönderilebilir

Açıklama: Web tarayıcısı çerezlerinin işlenmesiyle ilgili bir izin sorunu vardı. Artık özel URL düzenleri için çerez döndürülmemesi sağlanarak bu sorun giderildi.

CVE-2017-7090: Apple

WebKit

İlgili işletim sistemleri: Windows 7 ve sonraki sürümler

Etki: Kötü amaçlarla oluşturulmuş bir web sitesinin ziyaret edilmesi adres çubuğu sahteciliğine neden olabilir

Açıklama: Durum yönetimi iyileştirilerek tutarsız kullanıcı arabirimi sorunu giderildi.

CVE-2017-7106: Thinking Objects GmbH'den (to.com) Oliver Paukstadt

WebKit

İlgili işletim sistemleri: Windows 7 ve sonraki sürümler

Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi siteler arası betik saldırısına neden olabilir

Açıklama: Uygulama Önbelleği politikası beklenmedik bir şekilde uygulanabilir.

CVE-2017-7109: avlidienbrunn

Ek teşekkür listesi

WebKit

The City School, PAF Chapter'dan Rayyan Bijoora'ya (@Bijoora) desteği için teşekkür ederiz.

Apple tarafından üretilmeyen ürünler veya Apple tarafından denetlenmeyen veya test edilmeyen bağımsız web siteleri hakkındaki bilgiler öneri veya onay alınmadan sağlanır. Apple üçüncü taraf web sitelerinin veya ürünlerinin seçimi, performansı veya kullanımıyla ilgili hiçbir sorumluluk almaz. Apple üçüncü taraf web sitesi doğruluğu veya güvenilirliği ile ilgili hiçbir fikir belirtmez. Riskler Internet kullanımının doğal bir parçasıdır. Ek bilgiler için satıcı ile irtibat kurun. Diğer ürün ve şirket adları ilgili sahiplerinin ticari markaları olabilir.

Yayın Tarihi: