macOS High Sierra 10.13.6, Güvenlik Güncellemesi 2018-004 Sierra ve Güvenlik Güncellemesi 2018-004 El Capitan'ın güvenlik içeriği hakkında

Bu belgede macOS High Sierra 10.13.6, Güvenlik Güncellemesi 2018-004 Sierra ve Güvenlik Güncellemesi 2018-004 El Capitan'ın güvenlik içeriği açıklanmaktadır.

Apple güvenlik güncellemeleri hakkında

Apple, müşterilerini korumak amacıyla, tam bir inceleme gerçekleştirilene ve yamalar veya sürümler kullanıma sunulana kadar güvenlik sorunlarını açıklamaz, tartışmaz veya onaylamaz. Son sürümler Apple güvenlik güncellemeleri sayfasında listelenmektedir.

Güvenlik hakkında daha fazla bilgi için Apple Ürün Güvenliği sayfasına bakın. Apple ile iletişimlerinizi Apple Ürün Güvenliği PGP Anahtarı'nı kullanarak şifreleyebilirsiniz.

Apple güvenlik belgelerinde güvenlik açıkları mümkün olduğunca CVE Kimliği ile belirtilir.

macOS High Sierra 10.13.6, Güvenlik Güncellemesi 2018-004 Sierra ve Güvenlik Güncellemesi 2018-004 El Capitan

Yayınlanma tarihi: 9 Temmuz 2018

AMD

İlgili sürüm: macOS High Sierra 10.13.5

Etki: Kötü amaçlı bir uygulama, çekirdek belleği düzenini belirleyebilir

Açıklama: Savunmasız kod kaldırılarak, bilgilerin açığa çıkması sorunu giderildi.

CVE-2018-4289: Qihoo 360 Nirvan Team'den shrek_wzw

APFS

İlgili sürüm: macOS High Sierra 10.13.5

Etki: Bir uygulama çekirdek ayrıcalıklarıyla rastgele kod yürütebilir

Açıklama: Belleğin işlenmesi iyileştirilerek bellek bozulması sorunu giderildi.

CVE-2018-4268: Mac (Trend Micro'nun Zero Day Initiative programıyla)

ATS

İlgili sürüm: macOS High Sierra 10.13.5

Etki: Kötü amaçlı bir uygulama kök ayrıcalıkları kazanabilir

Açıklama: Belleğin işlenmesi iyileştirilerek türle ilgili bir karışıklık sorunu giderildi.

CVE-2018-4285: Mohamed Ghannam (@_simo36)

Bluetooth

İlgili ürünler: MacBook Pro (15 inç, 2018) ve MacBook Pro (13 inç, 2018, Dört Thunderbolt 3 Bağlantı Noktası)
Diğer Mac modelleri macOS High Sierra 10.13.5 başlıklı makalede ele alınmıştır.

Etki: Ayrıcalıklı ağ konumundaki bir saldırgan, Bluetooth trafiğini ele geçirebilir

Açıklama: Bluetooth'ta bir giriş doğrulama sorunu vardı. Giriş doğrulama işlemi iyileştirilerek bu sorun giderildi.

CVE-2018-5383: Lior Neumann ve Eli Biham

Giriş eklenme tarihi: 23 Temmuz 2018

CFNetwork

İlgili sürüm: macOS High Sierra 10.13.5

Etki: Çerezler, Safari'de beklenmedik şekilde kalıcı olabilir

Açıklama: Denetimler iyileştirilerek çerez yönetimi sorunu giderildi.

CVE-2018-4293: anonim bir araştırmacı

CoreCrypto

İlgili sürümler: OS X El Capitan 10.11.6, macOS Sierra 10.12.6

Etki: Kötü amaçlarla oluşturulmuş bir uygulama, korumalı alanını ihlal edebilir

Açıklama: Giriş doğrulama işlemi iyileştirilerek bir bellek bozulması sorunu giderildi.

CVE-2018-4269: Abraham Masri (@cheesecakeufo)

DesktopServices

İlgili sürüm: macOS Sierra 10.12.6

Etki: Yerel bir kullanıcı hassas kullanıcı bilgilerini görüntüleyebilir

Açıklama: Yürütme izninin hatalı olarak verildiği bir izin sorunu vardı. İzin doğrulama işlemi iyileştirilerek bu sorun giderildi.

CVE-2018-4178: Arjen Hendrikse

IOGraphics

İlgili sürüm: macOS High Sierra 10.13.5

Etki: Yerel bir kullanıcı çekirdek belleğini okuyabilir

Açıklama: Çekirdek belleğinin açığa çıkmasına neden olan bir sınırların dışında okuma sorunu vardı. Giriş doğrulama işlemi iyileştirilerek bu sorun giderildi.

CVE-2018-4283: @panicaII (Trend Micro'nun Zero Day Initiative programıyla)

Çekirdek

İlgili sürümler: OS X El Capitan 10.11.6, macOS Sierra 10.12.6, macOS High Sierra 10.13.5

Etki: Intel® Core tabanlı mikro işlemcilerin kullanıldığı sistemler, yerel bir işlemin, spekülatif bir yürütme yan kanalı aracılığıyla başka bir işleme ait Lazy FP durum geri yüklemesini kullanarak veriler elde etmesine izin verebilir.

Açıklama: Bağlam değişiminin ardından Eager yöntemi ile kayıt ve durum geri yükleme işlemi yerine Lazy FP durum geri yükleme işlemi yapılması. Lazy yöntemi ile geri yüklenmiş durumlar, bir işlemin, başka işlemlere ait değerleri elde eden spekülatif bir yürütme yan kanalı aracılığıyla söz konusu işlemlerin kayıt değerlerini alabildiği açıklara karşı savunmasız olabilir.

FP/SIMD kaydı durum temizleme işlemi kullanılarak, bilgilerin açığa çıkması sorunu giderildi.

CVE-2018-3665: Colin Percival, Amazon Almanya'dan Julian Stecklina, Cyberus Technology GmbH şirketinden (cyberus-technology.de) Thomas Prescher ve SYSGO AG şirketinden (sysgo.com) Zdenek Sojka

libxpc

İlgili sürümler: OS X El Capitan 10.11.6, macOS Sierra 10.12.6, macOS High Sierra 10.13.5

Etki: Bir uygulama, yükseltilmiş ayrıcalıklar elde edebilir

Açıklama: Belleğin işlenmesi iyileştirilerek bir bellek bozulması sorunu giderildi.

CVE-2018-4280: Brandon Azad

libxpc

İlgili sürüm: macOS High Sierra 10.13.5

Etki: Kötü amaçlarla oluşturulmuş bir uygulama, sınırlandırılmış belleği okuyabilir

Açıklama: Giriş doğrulama işlemi iyileştirilerek sınırların dışında okuma sorunu giderildi.

CVE-2018-4248: Brandon Azad

LinkPresentation

İlgili sürüm: macOS High Sierra 10.13.5

Etki: Kötü amaçlarla oluşturulmuş bir web sitesinin ziyaret edilmesi adres çubuğu sahteciliğine neden olabilir

Açıklama: URL'lerin işlenmesinde adres sahteciliği sorunu vardı. Giriş doğrulama işlemi iyileştirilerek bu sorun giderildi.

CVE-2018-4277: Tencent Xuanwu Lab'den (tencent.com) xisigr

Ek teşekkür listesi

App Store

Fleetsmith'ten Jesse Endahl ve Stevie Hryciw ile Dropbox'tan Max Bélanger'e desteği için teşekkür ederiz.

Giriş eklenme tarihi: 8 Ağustos 2017 Salı

Yardım Görüntüleyici

SecuRing'den Wojciech Reguła'ya (@_r3ggi) dört önlemle sağladığı destek için teşekkür ederiz.

Çekirdek

Trend Micro'dan juwei lin'e (@panicaII) (Trend Micro'nun Zero Day Initiative programıyla) yardımı için teşekkür ederiz.

Güvenlik

Iowa Eyalet Üniversitesi'nden Brad Dahlsten'e desteği için teşekkür ederiz.

Apple tarafından üretilmeyen ürünler veya Apple tarafından denetlenmeyen veya test edilmeyen bağımsız web siteleri hakkındaki bilgiler öneri veya onay alınmadan sağlanır. Apple üçüncü taraf web sitelerinin veya ürünlerinin seçimi, performansı veya kullanımıyla ilgili hiçbir sorumluluk almaz. Apple üçüncü taraf web sitesi doğruluğu veya güvenilirliği ile ilgili hiçbir fikir belirtmez. Riskler Internet kullanımının doğal bir parçasıdır. Ek bilgiler için satıcı ile irtibat kurun. Diğer ürün ve şirket adları ilgili sahiplerinin ticari markaları olabilir.

Yayın Tarihi: