Apple güvenlik güncellemeleri hakkında
Apple, müşterilerini korumak amacıyla, tam bir inceleme gerçekleştirilene ve yamalar veya sürümler kullanıma sunulana kadar güvenlik sorunlarını açıklamaz, tartışmaz veya onaylamaz. Son sürümler Apple güvenlik güncellemeleri sayfasında listelenmektedir.
Güvenlik hakkında daha fazla bilgi için Apple Ürün Güvenliği sayfasına bakın. Apple ile iletişimlerinizi Apple Ürün Güvenliği PGP Anahtarı'nı kullanarak şifreleyebilirsiniz.
Apple güvenlik belgelerinde güvenlik açıkları mümkün olduğunca CVE Kimliği ile belirtilir.
watchOS 4.2
Yayınlanma Tarihi: 5 Aralık 2017
CFNetwork Oturumu
İlgili ürünler: Tüm Apple Watch modelleri
Etki: Bir uygulama sistem ayrıcalıklarıyla rastgele kod yürütebilir
Açıklama: Belleğin işlenmesi iyileştirilerek bellek bozulması sorunu giderildi.
CVE-2017-7172: Richard Zhu (fluorescence) (Trend Micro'nun Zero Day Initiative programıyla)
Giriş eklenme tarihi: 22 Ocak 2018
CoreAnimation
İlgili ürünler: Tüm Apple Watch modelleri
Etki: Bir uygulama, yükseltilmiş ayrıcalıklarla rastgele kod yürütebilir
Açıklama: Belleğin işlenmesi iyileştirilerek bir bellek bozulması sorunu giderildi.
CVE-2017-7171: 360 Security (Trend Micro'nun Zero Day Initiative programıyla) ve Tencent Keen Security Lab (@keen_lab) (Trend Micro'nun Zero Day Initiative programıyla)
Giriş eklenme tarihi: 22 Ocak 2018
IOKit
İlgili ürünler: Tüm Apple Watch modelleri
Etki: Bir uygulama çekirdek ayrıcalıklarıyla rastgele kod yürütebilir
Açıklama: Belleğin işlenmesi iyileştirilerek bellek bozulması sorunu giderildi.
CVE-2017-7162: Tencent Keen Security Lab (@keen_lab) (Trend Micro'nun Zero Day Initiative programıyla)
Giriş eklenme tarihi: 21 Aralık 2017 - Giriş güncellenme tarihi: 10 Ocak 2018
IOSurface
İlgili ürünler: Tüm Apple Watch modelleri
Etki: Bir uygulama çekirdek ayrıcalıklarıyla rastgele kod yürütebilir
Açıklama: Belleğin işlenmesi iyileştirilerek bellek bozulması sorunu giderildi.
CVE-2017-13861: Google Project Zero'dan Ian Beer
Çekirdek
İlgili ürünler: Tüm Apple Watch modelleri
Etki: Bir uygulama çekirdek ayrıcalıklarıyla rastgele kod yürütebilir
Açıklama: Belleğin işlenmesi iyileştirilerek bellek bozulması sorunu giderildi.
CVE-2017-13904: Semmle Ltd. şirketinden Kevin Backhouse
Giriş eklenme tarihi: 14 Şubat 2018
Çekirdek
İlgili ürünler: Tüm Apple Watch modelleri
Etki: Yerel bir kullanıcı, sistemin beklenmedik bir şekilde sonlandırılmasına neden olabilir veya çekirdek belleği okuyabilir
Açıklama: Çekirdekte bir giriş doğrulama sorunu vardı. Giriş doğrulama işlemi iyileştirilerek bu sorun giderildi.
CVE-2017-7154: Google Project Zero'dan Jann Horn
Giriş eklenme tarihi: 10 Ocak 2018
Çekirdek
İlgili ürünler: Tüm Apple Watch modelleri
Etki: Bir uygulama çekirdek ayrıcalıklarıyla rastgele kod yürütebilir
Açıklama: Belleğin işlenmesi iyileştirilerek bellek bozulması sorunu giderildi.
CVE-2017-13862: Apple
CVE-2017-13867: Google Project Zero'dan Ian Beer
CVE-2017-13876: Google Project Zero'dan Ian Beer
Giriş güncellenme tarihi: 21 Aralık 2017
Çekirdek
İlgili ürünler: Tüm Apple Watch modelleri
Etki: Bir uygulama, sınırlandırılmış belleği okuyabilir
Açıklama: Sınır denetimi iyileştirilerek sınırların dışında okuma sorunu giderildi.
CVE-2017-7173: Brandon Azad
Giriş güncellenme tarihi: 1 Ağustos 2018
Çekirdek
İlgili ürünler: Tüm Apple Watch modelleri
Etki: Bir uygulama, sınırlandırılmış belleği okuyabilir
Açıklama: Belleğin işlenmesi iyileştirilerek türle ilgili bir karışıklık sorunu giderildi.
CVE-2017-13855: Google Project Zero'dan Jann Horn
Çekirdek
İlgili ürünler: Tüm Apple Watch modelleri
Etki: Bir uygulama, sınırlandırılmış belleği okuyabilir
Açıklama: Giriş temizleme işlemi iyileştirilerek bir doğrulama sorunu giderildi.
CVE-2017-13865: Google Project Zero'dan Ian Beer
CVE-2017-13868: Brandon Azad
CVE-2017-13869: Google Project Zero'dan Jann Horn
Giriş güncellenme tarihi: 21 Aralık 2017
WebKit
İlgili ürünler: Tüm Apple Watch modelleri
Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi rastgele kod yürütülmesine neden olabilir
Açıklama: Belleğin işlenmesi iyileştirilerek birden çok bellek bozulması sorunu giderildi.
CVE-2017-7165: 360 Security (Trend Micro'nun Zero Day Initiative programıyla)
Giriş güncellenme tarihi: 22 Ocak 2017
WebKit
İlgili ürünler: Tüm Apple Watch modelleri
Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi rastgele kod yürütülmesine neden olabilir
Açıklama: Belleğin işlenmesi iyileştirilerek birden fazla bellek bozulması sorunu giderildi.
CVE-2017-13884: 360 Security (Trend Micro'nun Zero Day Initiative programıyla)
Giriş güncellenme tarihi: 22 Ocak 2017
WebKit
İlgili ürünler: Tüm Apple Watch modelleri
Etki: Kötü amaçlarla oluşturulmuş bir web sitesinin ziyaret edilmesi kullanıcı arabirimi sahteciliğine yol açabilir
Açıklama: 401 Yetkili Değil hatasına gönderilen yeniden yönlendirme yanıtları, kötü amaçlarla oluşturulmuş bir web sitesinin karışık içeriklerde hatalı şekilde kilit simgesini görüntülemesine izin verebilir. URL görüntüleme mantığı iyileştirilerek bu sorun giderildi.
CVE-2017-7153: Jerry Decime
Giriş eklenme tarihi: 11 Ocak 2018
Wi-Fi
İlgili ürünler: Apple Watch (1. nesil) ve Apple Watch Series 3
Apple Watch Series 1 ve Apple Watch Series 2 için watchOS 4.1'de yayınlanmıştır.
Etki: Wi-Fi kapsama alanındaki bir saldırgan, WPA çoklu yayın/GTK istemcilerinde yeniden "nonce" kullanımını zorlayabilir (Anahtar Yeniden Yükleme Saldırıları - KRACK)
Açıklama: Durum geçişlerinin işlenmesinde bir mantık sorunu vardı. Durum yönetimi iyileştirilerek bu sorun giderildi.
CVE-2017-13080: KU Leuven'deki imec-DistriNet grubundan Mathy Vanhoef
Etkilenmeyen sistemler
watchOS 4.2 aşağıdaki sorundan etkilenmez:
Çekirdek
Etki: Bir uygulama çekirdek belleğini okuyabilir (Meltdown)
Açıklama: Spekülatif yürütme ve dolaylı dal tahmini özelliklerini kullanan mikroişlemcilerle çalışan sistemler, veri önbelleğinin yan kanal analizi yoluyla bilgilerin yerel kullanıcı erişimi olan bir saldırgana yetkisiz olarak açıklanmasına izin verebilir.
CVE-2017-5754: Google Project Zero'dan Jann Horn; Graz Teknoloji Üniversitesi'nden Moritz Lipp; Graz Teknoloji Üniversitesi'nden Michael Schwarz; Graz Teknoloji Üniversitesi'nden Daniel Gruss; Cyberus Technology GmbH şirketinden Thomas Prescher; Cyberus Technology GmbH şirketinden Werner Haas; Graz Teknoloji Üniversitesi'nden Stefan Mangard; Paul Kocher; Pennsylvania Üniversitesi ve Maryland Üniversitesi'nden Daniel Genkin; Adelaide Üniversitesi ve Data61'dan Yuval Yarom; Rambus'tan (Şifreleme Araştırmaları Bölümü) Mike Hamburg
Giriş eklenme tarihi: 4 Ocak 2018 - Giriş güncellenme tarihi: 10 Ocak 2018