Güvenlik Güncellemesi 2018-001'in güvenlik içeriği hakkında

Bu belgede, Güvenlik Güncellemesi 2018-001'in güvenlik içeriği açıklanmaktadır.

Apple güvenlik güncellemeleri hakkında

Apple, müşterilerini korumak amacıyla, tam bir inceleme gerçekleştirilene ve yamalar veya sürümler kullanıma sunulana kadar güvenlik sorunlarını açıklamaz, tartışmaz veya onaylamaz. Son sürümler Apple güvenlik güncellemeleri sayfasında listelenmektedir.

Güvenlik hakkında daha fazla bilgi için Apple Ürün Güvenliği sayfasına bakın. Apple ile iletişimlerinizi Apple Ürün Güvenliği PGP Anahtarı'nı kullanarak şifreleyebilirsiniz.

Apple güvenlik belgelerinde güvenlik açıkları mümkün olduğunca CVE Kimliği ile belirtilir.

Güvenlik Güncellemesi 2018-001

Yayınlanma tarihi: 24 Nisan 2018

Çökme Raporlayıcı

İlgili sürüm: macOS High Sierra 10.13.4

Etki: Bir uygulama, yükseltilmiş ayrıcalıklar elde edebilir

Açıklama: Hata işleme iyileştirilerek bir bellek bozulması sorunu giderildi.

CVE-2018-4206: Google Project Zero'dan Ian Beer

Çekirdek

İlgili sürüm: macOS High Sierra 10.13.4

Etki: Kötü amaçlı bir uygulama çekirdek ayrıcalıklarıyla rastgele kod yürütebilir

Açıklama: Bazı durumlarda belirli işletim sistemleri, birtakım yönergelerin ardından Intel mimarisiyle ilgili hata ayıklama istisnalarının oluşmasını beklemeyebilir veya bunları uygun şekilde işlemeyebilir. Sorunun, yönergelerin açıklanmamış bir yan etkisinden kaynaklandığı düşünülmektedir. Bir saldırgan bu istisna işlemesini kullanarak Ring 0 ve gizli belleğe erişebilir veya işletim sistemi işlemlerini denetleyebilir.

CVE-2018-8897: Everdox Tech LLC'den Andy Lutomirski, Nick Peterson (linkedin.com/in/everdox)

Giriş eklenme tarihi: 8 Mayıs 2018

LinkPresentation

İlgili sürüm: macOS High Sierra 10.13.4

Etki: Kötü amaçlarla oluşturulmuş bir metin iletisinin işlenmesi, kullanıcı arabirimi sahteciliğine neden olabilir

Açıklama: URL'lerin işlenmesinde adres sahteciliği sorunu vardı. Giriş doğrulama işlemi iyileştirilerek bu sorun giderildi.

CVE-2018-4187: Tencent Güvenlik Platformu Departmanı'ndan Zhiyang Zeng (@Wester), Roman Mueller (@faker_)

Güvenlik Güncellemesi 2018-001 yüklendiğinde Safari yazılımı 11.1 (13605.1.33.1.4) sürümüne güncellenir.

Mac'inizde yüklü Safari sürümünü kontrol etmek için:

  1. Safari'yi açın.
  2. Safari > Safari Hakkında'yı seçin.

Apple tarafından üretilmeyen ürünler veya Apple tarafından denetlenmeyen veya test edilmeyen bağımsız web siteleri hakkındaki bilgiler öneri veya onay alınmadan sağlanır. Apple üçüncü taraf web sitelerinin veya ürünlerinin seçimi, performansı veya kullanımıyla ilgili hiçbir sorumluluk almaz. Apple üçüncü taraf web sitesi doğruluğu veya güvenilirliği ile ilgili hiçbir fikir belirtmez. Riskler Internet kullanımının doğal bir parçasıdır. Ek bilgiler için satıcı ile irtibat kurun. Diğer ürün ve şirket adları ilgili sahiplerinin ticari markaları olabilir.

Yayın Tarihi: