iOS için Apple Destek 2.4'nin güvenlik içeriği hakkında

Bu belgede, iOS için Apple Destek 2.4'ün güvenlik içeriği açıklanmaktadır.

Apple güvenlik güncellemeleri hakkında

Apple, müşterilerini korumak amacıyla, tam bir inceleme gerçekleştirilene ve yamalar veya sürümler kullanıma sunulana kadar güvenlik sorunlarını açıklamaz, tartışmaz veya onaylamaz. Son sürümler Apple güvenlik güncellemeleri sayfasında listelenmektedir.

Güvenlik hakkında daha fazla bilgi için Apple Ürün Güvenliği sayfasına bakın. Apple ile iletişimlerinizi Apple Ürün Güvenliği PGP Anahtarı'nı kullanarak şifreleyebilirsiniz.

Apple güvenlik belgelerinde güvenlik açıkları mümkün olduğunca CVE Kimliği ile belirtilir.

iOS için Apple Destek 2.4

Analiz

İlgili sürümler: iOS 11.0 ve sonraki sürümleri

Etki: Ayrıcalıklı ağ konumundaki bir saldırgan, Apple'a gönderilen analiz verilerini ele geçirebilir

Açıklama: Analiz verileri HTTPS yerine HTTP kullanılarak gönderiliyordu. Analiz verilerinin gönderilmesi için HTTPS kullanılarak bu sorun giderildi.

CVE-2018-4397: Yiğit Can YILMAZ (@yilmazcanyigit)