iOS 13'ün güvenlik içeriği hakkında

Apple, müşterilerini korumak amacıyla, tam bir inceleme gerçekleştirilene ve yamalar veya sürümler kullanıma sunulana kadar güvenlik sorunlarını açıklamaz, tartışmaz veya onaylamaz. Son sürümler Apple güvenlik güncellemeleri sayfasında listelenmektedir.

Apple güvenlik belgelerinde güvenlik açıkları mümkün olduğunca CVE Kimliği ile belirtilir.

Güvenlik hakkında daha fazla bilgi için Apple Ürün Güvenliği sayfasına bakın.

Yayınlanma tarihi: 19 Eylül 2019

Bluetooth

İlgili ürünler: iPhone 6s ve sonraki modelleri

Etki: Önizlemeler etkisizleştirildikten sonra bile Bluetooth aksesuarlarında bildirim önizlemeleri görüntülenebilir

Açıklama: Bildirim önizlemelerinin görüntülenmesinde mantık sorunu vardı. Doğrulama işlemi iyileştirilerek bu sorun giderildi.

CVE-2019-8711: MARK ANTHONY GROUP INC. şirketinden Arjang, Garanti BBVA'dan Cemil Özkebapçı (@cemilozkebapci), Deloitte Consulting'den Oğuzhan Meral, Ömer Bozdoğan-Ramazan Atıl Anadolu Lisesi Adana/TÜRKİYE

CoreAudio

İlgili ürünler: iPhone 6s ve sonraki modelleri

Etki: Kötü amaçlarla oluşturulmuş bir filmin işlenmesi işlem belleğinin açığa çıkmasına neden olabilir

Açıklama: Doğrulama işlemi iyileştirilerek bir bellek bozulması sorunu giderildi.

CVE-2019-8705: VulWar Corp şirketinden riusksk (Trend Micro'nun Zero Day Initiative programıyla)

Face ID

İlgili ürünler: iPhone 6s ve sonraki modelleri

Etki: Kayıtlı kullanıcı gibi görünmek üzere tasarlanmış 3B model, Face ID ile kimlik doğrulaması yapabilir

Açıklama: Face ID makine öğrenimi modelleri iyileştirilerek bu sorun giderildi.

CVE-2019-8760: Ant-financial Light-Year Security Lab'den Wish Wu (吴潍浠 @wish_wu)

Foundation

İlgili ürünler: iPhone 6s ve sonraki modelleri

Etki: Uzaktaki bir saldırgan uygulamanın beklenmedik bir şekilde sonlandırılmasına veya rastgele kod yürütülmesine neden olabilir

Açıklama: Giriş doğrulama işlemi iyileştirilerek sınırların dışında okuma sorunu giderildi.

CVE-2019-8641: Google Project Zero'dan Samuel Groß ve Natalie Silvanovich

Klavyeler

İlgili ürünler: iPhone 6s ve sonraki modelleri

Etki: Yerel bir kullanıcı, gizli kullanıcı bilgilerini sızdırabilir

Açıklama: Durum yönetimi iyileştirilerek kimlik doğrulama sorunu giderildi.

CVE-2019-8704: SAINTSEC'ten 王 邦 宇 (wAnyBug.Com)

Mesajlar

İlgili ürünler: iPhone 6s ve sonraki modelleri

Etki: iOS aygıtına fiziksel erişimi olan bir kişi, kilitli ekrandan kişilere erişebilir

Açıklama: Kilitli aygıtta sunulan seçenekler sınırlandırılarak sorun giderildi.

CVE-2019-8742: videosdebarraquito

Göz At

İlgili ürünler: iPhone 6s ve sonraki modelleri

Etki: Kötü amaçlarla oluşturulmuş bir dosyanın işlenmesi kullanıcı bilgilerini açığa çıkarabilir

Açıklama: Yürütme izninin hatalı olarak verildiği bir izin sorunu vardı. İzin doğrulama işlemi iyileştirilerek bu sorun giderildi.

CVE-2019-8731: Oman National CERT'ten Saif Hamed Hamdan Al Hinai, Yiğit Can YILMAZ (@yilmazcanyigit)

Safari

İlgili ürünler: iPhone 6s ve sonraki modelleri

Etki: Kötü amaçlarla oluşturulmuş bir web sitesinin ziyaret edilmesi adres çubuğu sahteciliğine neden olabilir

Açıklama: Durum yönetimi iyileştirilerek bir mantık sorunu giderildi.

CVE-2019-8727: Quotient Technology'den Divyanshu Shukla (@justm0rph3u5)

WebKit Sayfa Yüklemesi

İlgili ürünler: iPhone 6s ve sonraki modelleri

Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi siteler arası evrensel betik kullanımına neden olabilir

Açıklama: Durum yönetimi iyileştirilerek bir mantık sorunu giderildi.

CVE-2019-8674

Bluetooth

TU Darmstadt, Secure Mobile Networking Lab'den Jan Ruge; TU Darmstadt, Secure Mobile Networking Lab'den Jiska Classen; Brescia Üniversitesi'nden Francesco Gringoli ve TU Darmstadt, Secure Mobile Networking Lab'den Dennis Heinze'ye yardımları için teşekkür ederiz.

Denetim Merkezi

Brandon Sellers'a yardımı için teşekkür ederiz.

Klavye

Anonim bir araştırmacıya yardımı için teşekkür ederiz.

Mail

Kenneth Hyndycz'e yardımı için teşekkür ederiz.

Profiller

Shriver Job Corps'tan James Seeley'ye (@Code4iOS) yardımı için teşekkür ederiz.

SafariViewController

Yiğit Can YILMAZ'a (@yilmazcanyigit) yardımı için teşekkür ederiz.