Apple güvenlik güncellemeleri hakkında
Apple, müşterilerini korumak amacıyla, tam bir inceleme gerçekleştirilene ve yamalar veya sürümler kullanıma sunulana kadar güvenlik sorunlarını açıklamaz, tartışmaz veya onaylamaz. Son sürümler Apple güvenlik güncellemeleri sayfasında listelenmektedir.
Apple güvenlik belgelerinde güvenlik açıkları mümkün olduğunca CVE Kimliği ile belirtilir.
Güvenlik hakkında daha fazla bilgi için Apple Ürün Güvenliği sayfasına bakın.
iOS 13
Yayınlanma tarihi: 19 Eylül 2019
Bluetooth
İlgili ürünler: iPhone 6s ve sonraki modelleri
Etki: Önizlemeler etkisizleştirildikten sonra bile Bluetooth aksesuarlarında bildirim önizlemeleri görüntülenebilir
Açıklama: Bildirim önizlemelerinin görüntülenmesinde bir mantık sorunu vardı. Doğrulama işlemi iyileştirilerek bu sorun giderildi.
CVE-2019-8711: MARK ANTHONY GROUP INC. şirketinden Arjang, Garanti BBVA'dan Cemil Özkebapçı (@cemilozkebapci), Deloitte Consulting'den Oğuzhan Meral, Ramazan Atıl Anadolu Lisesinden (Adana/TÜRKİYE) Ömer Bozdoğan
Arama Geçmişi
İlgili ürünler: iPhone 6s ve sonraki modelleri
Etki: Silinen aramalar cihazda görünür kalıyor
Açıklama: Veri silme işlemi iyileştirilerek bu sorun giderildi.
CVE-2019-8732: Mohamad El-Zein Berlin
Giriş eklenme tarihi: 18 Kasım 2019
CFNetwork
İlgili ürünler: iPhone 6s ve sonraki modelleri
Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi siteler arası betik saldırısına neden olabilir
Açıklama: Denetimler iyileştirilerek bu sorun giderildi.
CVE-2019-8753: Standard Chartered GBS Polonya'dan Łukasz Pilorz
Giriş eklenme tarihi: 29 Ekim 2019
CoreAudio
İlgili ürünler: iPhone 6s ve sonraki modelleri
Etki: Kötü amaçlarla oluşturulmuş bir filmin işlenmesi işlem belleğinin açığa çıkmasına neden olabilir
Açıklama: Doğrulama işlemi iyileştirilerek bir bellek bozulması sorunu giderildi.
CVE-2019-8705: VulWar Corp şirketinden riusksk (Trend Micro'nun Zero Day Initiative programıyla)
CoreAudio
İlgili ürünler: iPhone 6s ve sonraki modelleri
Etki: Kötü amaçlı bir ses dosyasını çalmak rastgele kod yürütülmesine neden olabilir
Açıklama: Giriş doğrulama işlemi iyileştirilerek bir bellek bozulması sorunu giderildi.
CVE-2019-8592: VulWar Corp şirketinden riusksk (Trend Micro'nun Zero Day Initiative programıyla)
Giriş eklenme tarihi: 6 Kasım 2019
CoreCrypto
İlgili ürünler: iPhone 6s ve sonraki modelleri
Etki: Büyük bir girişin işlenmesi servis reddine neden olabilir
Açıklama: Giriş doğrulama işlemi iyileştirilerek bir servis reddi sorunu giderildi.
CVE-2019-8741: NIST'ten Nicky Mouha
Giriş eklenme tarihi: 29 Ekim 2019
CoreMedia
İlgili ürünler: iPhone 6s ve sonraki modelleri
Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi rastgele kod yürütülmesine neden olabilir
Açıklama: Durum yönetimi iyileştirilerek bir bellek bozulması sorunu giderildi.
CVE-2019-8825: Google Chrome'da GWP-ASan tarafından bulundu
Giriş eklenme tarihi: 29 Ekim 2019
Face ID
İlgili ürünler: iPhone X ve sonraki modelleri
Etki: Kayıtlı kullanıcı gibi görünmek üzere tasarlanmış 3B model, Face ID ile kimlik doğrulaması yapabilir
Açıklama: Face ID makine öğrenimi modelleri iyileştirilerek bu sorun giderildi.
CVE-2019-8760: Ant-Financial Light-Year Security Lab'den Wish Wu (吴潍浠 @wish_wu)
Foundation
İlgili ürünler: iPhone 6s ve sonraki modelleri
Etki: Uzaktaki bir saldırgan uygulamanın beklenmedik bir şekilde sonlandırılmasına veya rastgele kod yürütülmesine neden olabilir
Açıklama: Giriş doğrulama işlemi iyileştirilerek sınırların dışında okuma sorunu giderildi.
CVE-2019-8641: Google Project Zero'dan Samuel Groß ve natashenka
CVE-2019-8746: Google Project Zero'dan natashenka ve Samuel Groß
Giriş güncellenme tarihi: 29 Ekim 2019
IOUSBDeviceFamily
İlgili ürünler: iPhone 6s ve sonraki modelleri
Etki: Bir uygulama çekirdek ayrıcalıklarıyla rastgele kod yürütebilir
Açıklama: Belleğin işlenmesi iyileştirilerek bir bellek bozulması sorunu giderildi.
CVE-2019-8718: Joshua Hill ve Sem Voigtländer
Giriş eklenme tarihi: 29 Ekim 2019
Çekirdek
İlgili ürünler: iPhone 6s ve sonraki modelleri
Etki: Bir uygulama, yükseltilmiş ayrıcalıklar elde edebilir
Açıklama: Yetkiler iyileştirilerek bu sorun giderildi.
CVE-2019-8703: anonim bir araştırmacı
Giriş eklenme tarihi: 16 Mart 2021
Çekirdek
İlgili ürünler: iPhone 6s ve sonraki modelleri
Etki: Yerel bir uygulama, kalıcı bir hesap tanımlayıcıyı okuyabilir
Açıklama: Mantık iyileştirilerek bir doğrulama sorunu giderildi.
CVE-2019-8809: Apple
Giriş eklenme tarihi: 29 Ekim 2019
Çekirdek
İlgili ürünler: iPhone 6s ve sonraki modelleri
Etki: Bir uygulama çekirdek ayrıcalıklarıyla rastgele kod yürütebilir
Açıklama: Durum yönetimi iyileştirilerek bir bellek bozulması sorunu giderildi.
CVE-2019-8709: derrek (@derrekr6)
Giriş eklenme tarihi: 29 Ekim 2019
Çekirdek
İlgili ürünler: iPhone 6s ve sonraki modelleri
Etki: Bir uygulama sistem ayrıcalıklarıyla rastgele kod yürütebilir
Açıklama: Belleğin işlenmesi iyileştirilerek bir bellek bozulması sorunu giderildi.
CVE-2019-8712: Mohamed Ghannam (@_simo36)
Giriş eklenme tarihi: 29 Ekim 2019
Çekirdek
İlgili ürünler: iPhone 6s ve sonraki modelleri
Etki: Kötü amaçlı bir uygulama, çekirdek belleği düzenini belirleyebilir
Açıklama: IPv6 paketlerinin işlenmesinde bir bellek bozulması sorunu vardı. Bellek yönetimi iyileştirilerek bu sorun giderildi.
CVE-2019-8744: Qihoo 360 Vulcan Team'den Zhuo Liang
Giriş eklenme tarihi: 29 Ekim 2019
Çekirdek
İlgili ürünler: iPhone 6s ve sonraki modelleri
Etki: Bir uygulama çekirdek ayrıcalıklarıyla rastgele kod yürütebilir
Açıklama: Belleğin işlenmesi iyileştirilerek bir bellek bozulması sorunu giderildi.
CVE-2019-8717: Google Project Zero'dan Jann Horn
Giriş eklenme tarihi: 8 Ekim 2019
Klavyeler
İlgili ürünler: iPhone 6s ve sonraki modelleri
Etki: Yerel bir kullanıcı, gizli kullanıcı bilgilerini sızdırabilir
Açıklama: Durum yönetimi iyileştirilerek kimlik doğrulama sorunu giderildi.
CVE-2019-8704: SAINTSEC'ten 王 邦 宇 (wAnyBug.Com)
libxml2
İlgili ürünler: iPhone 6s ve sonraki modelleri
Etki: libxml2'de birden çok sorun
Açıklama: Giriş doğrulama işlemi iyileştirilerek birden çok bellek bozulması sorunu giderildi.
CVE-2019-8749: OSS-Fuzz tarafından bulundu
CVE-2019-8756: OSS-Fuzz tarafından bulundu
Giriş eklenme tarihi: 8 Ekim 2019
Mesajlar
İlgili ürünler: iPhone 6s ve sonraki modelleri
Etki: iOS aygıtına fiziksel erişimi olan bir kişi, kilitli ekrandan kişilere erişebilir
Açıklama: Kilitli aygıtta sunulan seçenekler sınırlandırılarak bu sorun giderildi.
CVE-2019-8742: videosdebarraquito
Notlar
İlgili ürünler: iPhone 6s ve sonraki modelleri
Etki: Yerel bir kullanıcı, bir kullanıcının kilitli notlarını görüntüleyebilir
Açıklama: Kilitli notların içerikleri bazen arama sonuçlarında görülüyordu. Veri temizleme işlemi iyileştirilerek bu sorun giderildi.
CVE-2019-8730: Virginia Politeknik Enstitüsü ve Devlet Üniversitesinden Jamie Blumberg (@jamie_blumberg)
Giriş eklenme tarihi: 8 Ekim 2019
PluginKit
İlgili ürünler: iPhone 6s ve sonraki modelleri
Etki: Yerel bir kullanıcı rastgele dosyaların varlığını kontrol edebilir
Açıklama: Sınırlamalar iyileştirilerek bir mantık sorunu giderildi.
CVE-2019-8708: anonim bir araştırmacı
Giriş eklenme tarihi: 29 Ekim 2019
PluginKit
İlgili ürünler: iPhone 6s ve sonraki modelleri
Etki: Bir uygulama sistem ayrıcalıklarıyla rastgele kod yürütebilir
Açıklama: Belleğin işlenmesi iyileştirilerek bir bellek bozulması sorunu giderildi.
CVE-2019-8715: anonim bir araştırmacı
Giriş eklenme tarihi: 29 Ekim 2019
Göz At
İlgili ürünler: iPhone 6s ve sonraki modelleri
Etki: Kötü amaçlarla oluşturulmuş bir dosyanın işlenmesi kullanıcı bilgilerini açığa çıkarabilir
Açıklama: Yürütme izninin hatalı olarak verildiği bir izin sorunu vardı. İzin doğrulama işlemi iyileştirilerek bu sorun giderildi.
CVE-2019-8731: Oman National CERT'ten Saif Hamed Hamdan Al Hinai, Yiğit Can YILMAZ (@yilmazcanyigit)
Safari
İlgili ürünler: iPhone 6s ve sonraki modelleri
Etki: Kötü amaçlarla oluşturulmuş bir web sitesinin ziyaret edilmesi adres çubuğu sahteciliğine neden olabilir
Açıklama: Durum yönetimi iyileştirilerek bir mantık sorunu giderildi.
CVE-2019-8727: Divyanshu Shukla (@justm0rph3u5)
Giriş güncellenme tarihi: 8 Ekim 2019
UIFoundation
İlgili ürünler: iPhone 6s ve sonraki modelleri
Etki: Kötü amaçlarla oluşturulmuş bir metin dosyasının işlenmesi rastgele kod yürütülmesine neden olabilir
Açıklama: Sınır denetimi iyileştirilerek bir arabellek taşması sorunu giderildi.
CVE-2019-8745: VulWar Corp şirketinden riusksk (Trend Micro'nun Zero Day Initiative programıyla)
Giriş eklenme tarihi: 8 Ekim 2019
WebKit
İlgili ürünler: iPhone 6s ve sonraki modelleri
Etki: Kötü amaçlarla oluşturulmuş web içeriği, iFrame korumalı alan politikasını ihlal edebilir
Açıklama: iFrame korumalı alanının uygulanması iyileştirilerek bu sorun giderildi.
CVE-2019-8771: Confiant'tan Eliya Stein
Giriş eklenme tarihi: 8 Ekim 2019
WebKit
İlgili ürünler: iPhone 6s ve sonraki modelleri
Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi siteler arası evrensel betik kullanımına neden olabilir
Açıklama: Durum yönetimi iyileştirilerek bir mantık sorunu giderildi.
CVE-2019-8625: Google Project Zero'dan Sergei Glazunov
CVE-2019-8719: Google Project Zero'dan Sergei Glazunov
CVE-2019-8764: Google Project Zero'dan Sergei Glazunov
Giriş eklenme tarihi: 8 Ekim 2019, giriş güncellenme tarihi: 29 Ekim 2019
WebKit
İlgili ürünler: iPhone 6s ve sonraki modelleri
Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi rastgele kod yürütülmesine neden olabilir
Açıklama: Belleğin işlenmesi iyileştirilerek birden fazla bellek bozulması sorunu giderildi.
CVE-2019-8707: anonim bir araştırmacı (Trend Micro'nun Zero Day Initiative programıyla), cc (Trend Micro'nun Zero Day Initiative programıyla)
CVE-2019-8726: Tencent KeenLab'den Jihui Lu
CVE-2019-8728: LINE Security Team'den Junho Jang ve ABLY Corporation'dan Hanul Choi
CVE-2019-8733: Google Project Zero'dan Sergei Glazunov
CVE-2019-8734: OSS-Fuzz tarafından bulundu
CVE-2019-8735: G. Geshev (Trend Micro'nun Zero Day Initiative programıyla)
Giriş eklenme tarihi: 8 Ekim 2019, giriş güncellenme tarihi: 29 Ekim 2019
WebKit
İlgili ürünler: iPhone 6s ve sonraki modelleri
Etki: Kullanıcılar, dolaşma geçmişi öğelerini silemeyebilir
Açıklama: "Geçmişi ve Web Sitesi Verilerini Sil" seçeneği geçmişi tamamen temizlemiyordu. Veri silme işlemi iyileştirilerek bu sorun giderildi.
CVE-2019-8768: Hugo S. Diaz (coldpointblue)
Giriş eklenme tarihi: 8 Ekim 2019
WebKit Sayfa Yüklemesi
İlgili ürünler: iPhone 6s ve sonraki modelleri
Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi siteler arası evrensel betik kullanımına neden olabilir
Açıklama: Durum yönetimi iyileştirilerek bir mantık sorunu giderildi.
CVE-2019-8674: Google Project Zero'dan Sergei Glazunov
Giriş güncellenme tarihi: 8 Ekim 2019
Wi-Fi
İlgili ürünler: iPhone 6s ve sonraki modelleri
Etki: Bir aygıt, Wi-Fi MAC adresi aracılığıyla pasif olarak izlenebilir
Açıklama: MAC yayın adresi kaldırılarak bir kullanıcı gizliliği sorunu giderildi.
CVE-2019-8854: UCCU Hacker'dan Ta-Lun Yen ve Amerika Birleşik Devletleri Deniz Harp Okulu ile Mitre Cooperation'dan FuriousMacTeam
Giriş eklenme tarihi: 4 Aralık 2019
Ek teşekkür listesi
AppleRTC
Vitaly Cheptsov'a yardımı için teşekkür ederiz.
Giriş eklenme tarihi: 29 Ekim 2019
Ses
VulWar Corp şirketinden riusksk'e (Trend Micro'nun Zero Day Initiative programıyla) yardımıyla teşekkür ederiz.
Giriş eklenme tarihi: 29 Ekim 2019
Bluetooth
Darmstadt Teknik Üniversitesi'ndeki Secure Mobile Networking Lab'den Jan Ruge ve Jiska Classen'e, Brescia Üniversitesi'nden Francesco Gringoli'ye, Darmstadt Teknik Üniversitesi'ndeki Secure Mobile Networking Lab'den Dennis Heinze'ye yardımları için teşekkür ederiz.
boringssl
Computest şirketinden Thijs Alkemade'ye (@xnyhps) yardımı için teşekkür ederiz.
Giriş eklenme tarihi: 8 Ekim 2019
Denetim Merkezi
Brandon Sellers'a yardımı için teşekkür ederiz.
HomeKit
Tian Zhang'a yardımları için teşekkür ederiz.
Giriş eklenme tarihi: 29 Ekim 2019
Çekirdek
Google Project Zero'dan Brandon Azad'a yardımı için teşekkür ederiz.
Giriş eklenme tarihi: 29 Ekim 2019
Klavye
Harlen Web Consulting'den Sara Haradhvala'ya ve anonim bir araştırmacıya yardımları için teşekkür ederiz.
Giriş güncellenme tarihi: 28 Temmuz 2020
Kenneth Hyndycz'e yardımı için teşekkür ederiz.
mDNSResponder
e.solutions GmbH şirketinden Gregor Lang'e yardımı için teşekkür ederiz.
Giriş eklenme tarihi: 29 Ekim 2019
Profiller
Vernon Hills Lisesi'nden Erik Johnson'a, Shriver Job Corps şirketinden James Seeley'e (@Code4iOS), Shriver Job Corps şirketinden James Seeley'e (@Code4iOS) yardımları için teşekkür ederiz.
Giriş güncellenme tarihi: 29 Ekim 2019
SafariViewController
Yiğit Can YILMAZ'a (@yilmazcanyigit) yardımı için teşekkür ederiz.
VPN
Second Son Consulting, Inc. şirketinden Royce Gawron'a yardımı için teşekkür ederiz.
Giriş eklenme tarihi: 29 Ekim 2019
WebKit
Güney Kore'deki Chungnam Ulusal Üniversitesi Information Security Lab'den MinJeong Kim ve JaeCheol Ryou'ya, Yiğit Can YILMAZ'a (@yilmazcanyigit), DBAPPSecurity Zion Lab'den Zhihua Yao'ya, anonim bir araştırmacıya, cc'ye (Trend Micro'nun Zero Day Initiative programıyla) yardımları için teşekkür ederiz.
Giriş eklenme tarihi: 8 Ekim 2019, giriş güncellenme tarihi: 29 Ekim 2019