Güvenlik Güncellemesi 2018-001'in güvenlik içeriği hakkında

Bu belgede, Güvenlik Güncellemesi 2018-001'in güvenlik içeriği açıklanmaktadır.

Apple güvenlik güncellemeleri hakkında

Apple, müşterilerini korumak amacıyla, tam bir inceleme gerçekleştirilene ve yamalar veya sürümler kullanıma sunulana kadar güvenlik sorunlarını açıklamaz, tartışmaz veya onaylamaz. Son sürümler Apple güvenlik güncellemeleri sayfasında listelenmektedir.

Güvenlik hakkında daha fazla bilgi için Apple Ürün Güvenliği sayfasına bakın. Apple ile iletişimlerinizi Apple Ürün Güvenliği PGP Anahtarı'nı kullanarak şifreleyebilirsiniz.

Apple güvenlik belgelerinde güvenlik açıkları mümkün olduğunca CVE Kimliği ile belirtilir.

Güvenlik Güncellemesi 2018-001

Çökme Raporlayıcı

İlgili sürüm: macOS High Sierra 10.13.4

Etki: Bir uygulama, yükseltilmiş ayrıcalıklar elde edebilir

Açıklama: Hata işleme iyileştirilerek bir bellek bozulması sorunu giderildi.

CVE-2018-4206: Google Project Zero'dan Ian Beer

Çekirdek

İlgili sürüm: macOS High Sierra 10.13.4

Etki: Kötü amaçlı bir uygulama çekirdek ayrıcalıklarıyla rastgele kod yürütebilir

Açıklama: Bazı durumlarda belirli işletim sistemleri, birtakım yönergelerin ardından Intel mimarisiyle ilgili hata ayıklama istisnalarının oluşmasını beklemeyebilir veya bunları uygun şekilde işlemeyebilir. Sorunun, yönergelerin açıklanmamış bir yan etkisinden kaynaklandığı düşünülmektedir. Bir saldırgan bu istisna işlemesini kullanarak Ring 0 ve gizli belleğe erişebilir veya işletim sistemi işlemlerini denetleyebilir.

CVE-2018-8897: Everdox Tech LLC'den Andy Lutomirski, Nick Peterson (linkedin.com/in/everdox)

LinkPresentation

İlgili sürüm: macOS High Sierra 10.13.4

Etki: Kötü amaçlarla oluşturulmuş bir metin iletisinin işlenmesi, kullanıcı arabirimi sahteciliğine neden olabilir

Açıklama: URL'lerin işlenmesinde adres sahteciliği sorunu vardı. Giriş doğrulama işlemi iyileştirilerek bu sorun giderildi.

CVE-2018-4187: Tencent Güvenlik Platformu Departmanı'ndan Zhiyang Zeng (@Wester), Roman Mueller (@faker_)

Güvenlik Güncellemesi 2018-001 yüklendiğinde Safari yazılımı 11.1 (13605.1.33.1.4) sürümüne güncellenir.

Mac'inizde yüklü Safari sürümünü kontrol etmek için:

1. Safari'yi açın.

2. Safari > Safari Hakkında'yı seçin.