iOS 13'ün güvenlik içeriği hakkında

Apple, müşterilerini korumak amacıyla, tam bir inceleme gerçekleştirilene ve yamalar veya sürümler kullanıma sunulana kadar güvenlik sorunlarını açıklamaz, tartışmaz veya onaylamaz. Son sürümler Apple güvenlik güncellemeleri sayfasında listelenmektedir.

Apple güvenlik belgelerinde güvenlik açıkları mümkün olduğunca CVE Kimliği ile belirtilir.

Güvenlik hakkında daha fazla bilgi için Apple Ürün Güvenliği sayfasına bakın.

Yayınlanma tarihi: 19 Eylül 2019

Bluetooth

İlgili ürünler: iPhone 6s ve sonraki modelleri

Etki: Önizlemeler etkisizleştirildikten sonra bile Bluetooth aksesuarlarında bildirim önizlemeleri görüntülenebilir

Açıklama: Bildirim önizlemelerinin görüntülenmesinde bir mantık sorunu vardı. Doğrulama işlemi iyileştirilerek bu sorun giderildi.

CVE-2019-8711: MARK ANTHONY GROUP INC. şirketinden Arjang, Garanti BBVA'dan Cemil Özkebapçı (@cemilozkebapci), Deloitte Consulting'den Oğuzhan Meral, Ramazan Atıl Anadolu Lisesinden (Adana/TÜRKİYE) Ömer Bozdoğan

CoreAudio

İlgili ürünler: iPhone 6s ve sonraki modelleri

Etki: Kötü amaçlarla oluşturulmuş bir filmin işlenmesi işlem belleğinin açığa çıkmasına neden olabilir

Açıklama: Doğrulama işlemi iyileştirilerek bir bellek bozulması sorunu giderildi.

CVE-2019-8705: VulWar Corp şirketinden riusksk (Trend Micro'nun Zero Day Initiative programıyla)

Face ID

İlgili ürünler: iPhone X ve sonraki modelleri

Etki: Kayıtlı kullanıcı gibi görünmek üzere tasarlanmış 3B model, Face ID ile kimlik doğrulaması yapabilir

Açıklama: Face ID makine öğrenimi modelleri iyileştirilerek bu sorun giderildi.

CVE-2019-8760: Ant-financial Light-Year Security Lab'den Wish Wu (吴潍浠 @wish_wu)

Foundation

İlgili ürünler: iPhone 6s ve sonraki modelleri

Etki: Uzaktaki bir saldırgan uygulamanın beklenmedik bir şekilde sonlandırılmasına veya rastgele kod yürütülmesine neden olabilir

Açıklama: Giriş doğrulama işlemi iyileştirilerek sınırların dışında okuma sorunu giderildi.

CVE-2019-8641: Google Project Zero'dan Samuel Groß ve Natalie Silvanovich

Çekirdek

İlgili ürünler: iPhone 6s ve sonraki modelleri

Etki: Bir uygulama çekirdek ayrıcalıklarıyla rastgele kod yürütebilir

Açıklama: Belleğin işlenmesi iyileştirilerek bir bellek bozulması sorunu giderildi.

CVE-2019-8717: Google Project Zero'dan Jann Horn

Giriş eklenme tarihi: 8 Ekim 2019

Klavyeler

İlgili ürünler: iPhone 6s ve sonraki modelleri

Etki: Yerel bir kullanıcı, gizli kullanıcı bilgilerini sızdırabilir

Açıklama: Durum yönetimi iyileştirilerek kimlik doğrulama sorunu giderildi.

CVE-2019-8704: SAINTSEC'ten 王 邦 宇 (wAnyBug.Com)

libxml2

İlgili ürünler: iPhone 6s ve sonraki modelleri

Etki: libxml2'de birden çok sorun

Açıklama: Giriş doğrulama işlemi iyileştirilerek birden çok bellek bozulması sorunu giderildi.

CVE-2019-8749: OSS-Fuzz tarafından bulundu

CVE-2019-8756: OSS-Fuzz tarafından bulundu

Giriş eklenme tarihi: 8 Ekim 2019

Mesajlar

İlgili ürünler: iPhone 6s ve sonraki modelleri

Etki: iOS aygıtına fiziksel erişimi olan bir kişi, kilitli ekrandan kişilere erişebilir

Açıklama: Kilitli aygıtta sunulan seçenekler sınırlanarak sorun giderildi.

CVE-2019-8742: videosdebarraquito

Notlar

İlgili ürünler: iPhone 6s ve sonraki modelleri

Etki: Yerel bir kullanıcı, bir kullanıcının kilitli notlarını görüntüleyebilir

Açıklama: Kilitli notların içerikleri bazen arama sonuçlarında görülüyordu. Veri temizleme işlemi iyileştirilerek bu sorun giderildi.

CVE-2019-8730: Virginia Politeknik Enstitüsü ve Devlet Üniversitesinden Jamie Blumberg (@jamie_blumberg)

Giriş eklenme tarihi: 8 Ekim 2019

Göz At

İlgili ürünler: iPhone 6s ve sonraki modelleri

Etki: Kötü amaçlarla oluşturulmuş bir dosyanın işlenmesi kullanıcı bilgilerini açığa çıkarabilir

Açıklama: Yürütme izninin hatalı olarak verildiği bir izin sorunu vardı. İzin doğrulama işlemi iyileştirilerek bu sorun giderildi.

CVE-2019-8731: Oman National CERT'ten Saif Hamed Hamdan Al Hinai, Yiğit Can YILMAZ (@yilmazcanyigit)

Safari

İlgili ürünler: iPhone 6s ve sonraki modelleri

Etki: Kötü amaçlarla oluşturulmuş bir web sitesinin ziyaret edilmesi adres çubuğu sahteciliğine neden olabilir

Açıklama: Durum yönetimi iyileştirilerek bir mantık sorunu giderildi.

CVE-2019-8727: Divyanshu Shukla (@justm0rph3u5)

Giriş güncellenme tarihi: 8 Ekim 2019

UIFoundation

İlgili ürünler: iPhone 6s ve sonraki modelleri

Etki: Kötü amaçlarla oluşturulmuş bir metin dosyasının işlenmesi rastgele kod yürütülmesine neden olabilir

Açıklama: Sınır denetimi iyileştirilerek bir arabellek taşması sorunu giderildi.

CVE-2019-8745: VulWar Corp şirketinden riusksk (Trend Micro'nun Zero Day Initiative programıyla)

Giriş eklenme tarihi: 8 Ekim 2019

WebKit

İlgili ürünler: iPhone 6s ve sonraki modelleri

Etki: Kötü amaçlarla oluşturulmuş web içeriği, iFrame korumalı alan politikasını ihlal edebilir

Açıklama: iFrame korumalı alanının uygulanması iyileştirilerek bu sorun giderildi.

CVE-2019-8771: Confiant'tan Eliya Stein

Giriş eklenme tarihi: 8 Ekim 2019

WebKit

İlgili ürünler: iPhone 6s ve sonraki modelleri

Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi siteler arası evrensel betik kullanımına neden olabilir

Açıklama: Durum yönetimi iyileştirilerek bir mantık sorunu giderildi.

CVE-2019-8625: Google Project Zero'dan Sergei Glazunov

CVE-2019-8719: Google Project Zero'dan Sergei Glazunov

Giriş eklenme tarihi: 8 Ekim 2019

WebKit

İlgili ürünler: iPhone 6s ve sonraki modelleri

Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi rastgele kod yürütülmesine neden olabilir

Açıklama: Belleğin işlenmesi iyileştirilerek birden fazla bellek bozulması sorunu giderildi.

CVE-2019-8707: anonim bir araştırmacı (Trend Micro'nun Zero Day Initiative programıyla), cc (Trend Micro'nun Zero Day Initiative programıyla)

CVE-2019-8720: Georgia Tech'teki SSLab'den Wen Xu

CVE-2019-8726: Tencent KeenLab'den Jihui Lu

CVE-2019-8733: Google Project Zero'dan Sergei Glazunov

CVE-2019-8735: G. Geshev (Trend Micro'nun Zero Day Initiative programıyla)

Giriş eklenme tarihi: 8 Ekim 2019

WebKit

İlgili ürünler: iPhone 6s ve sonraki modelleri

Etki: Kullanıcılar, dolaşma geçmişi öğelerini silemeyebilir

Açıklama: "Geçmişi ve Web Sitesi Verilerini Sil" seçeneği geçmişi tamamen temizlemiyordu. Veri silme işlemi iyileştirilerek bu sorun giderildi.

CVE-2019-8768: Hugo S. Diaz (coldpointblue)

Giriş eklenme tarihi: 8 Ekim 2019

WebKit Sayfa Yüklemesi

İlgili ürünler: iPhone 6s ve sonraki modelleri

Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi siteler arası evrensel betik kullanımına neden olabilir

Açıklama: Durum yönetimi iyileştirilerek bir mantık sorunu giderildi.

CVE-2019-8674: Google Project Zero'dan Sergei Glazunov

Giriş güncellenme tarihi: 8 Ekim 2019

Bluetooth

Darmstadt Teknik Üniversitesindeki Secure Mobile Networking Lab'den Jan Ruge ve Jiska Classen'e, Brescia Üniversitesinden Francesco Gringoli'ye ve Darmstadt Teknik Üniversitesindeki Secure Mobile Networking Lab'den Dennis Heinze'ye yardımları için teşekkür ederiz.

boringssl

Computest şirketinden Thijs Alkemade'ye (@xnyhps) yardımı için teşekkür ederiz.

Giriş eklenme tarihi: 8 Ekim 2019

Denetim Merkezi

Brandon Sellers'a yardımı için teşekkür ederiz.

Klavye

Anonim bir araştırmacıya yardımı için teşekkür ederiz.

Mail

Kenneth Hyndycz'e yardımı için teşekkür ederiz.

Profiller

Shriver Job Corps'tan James Seeley'ye (@Code4iOS) yardımı için teşekkür ederiz.

SafariViewController

Yiğit Can YILMAZ'a (@yilmazcanyigit) yardımı için teşekkür ederiz.

WebKit

Yiğit Can YILMAZ'a (@yilmazcanyigit), DBAPPSecurity Zion Lab'den Zhihua Yao'ya ve anonim bir araştırmacıya yardımları için teşekkür ederiz.

Giriş eklenme tarihi: 8 Ekim 2019