watchOS 6'nın güvenlik içeriği hakkında

Bu belgede watchOS 6'nın güvenlik içeriği açıklanmaktadır.

Apple güvenlik güncellemeleri hakkında

Apple, müşterilerini korumak amacıyla, tam bir inceleme gerçekleştirilene ve yamalar veya sürümler kullanıma sunulana kadar güvenlik sorunlarını açıklamaz, tartışmaz veya onaylamaz. Son sürümler Apple güvenlik güncellemeleri sayfasında listelenmektedir.

Apple güvenlik belgelerinde güvenlik açıkları mümkün olduğunca CVE Kimliği ile belirtilir.

Güvenlik hakkında daha fazla bilgi için Apple Ürün Güvenliği sayfasına bakın.

watchOS 6

Yayınlanma tarihi: 19 Eylül 2019

Ses

İlgili ürünler: Apple Watch Series 3 ve sonraki modelleri

Etki: Kötü amaçlarla oluşturulmuş bir ses dosyasının işlenmesi rastgele kod yürütülmesine neden olabilir

Açıklama: Durum yönetimi iyileştirilerek bir bellek bozulması sorunu giderildi.

CVE-2019-8706: Ant-financial Light-Year Security Lab'den Yu Zhou

Giriş eklenme tarihi: 29 Ekim 2019

Ses

İlgili ürünler: Apple Watch Series 3 ve sonraki modelleri

Etki: Kötü amaçlarla oluşturulmuş bir ses dosyasının işlenmesi sınırlandırılmış belleğin açığa çıkmasına neden olabilir

Açıklama: Giriş doğrulama işlemi iyileştirilerek sınırların dışında okuma sorunu giderildi.

CVE-2019-8850: Anonim bir kişi (Trend Micro'nun Zero Day Initiative programıyla)

Giriş eklenme tarihi: 4 Aralık 2019

CFNetwork

İlgili ürünler: Apple Watch Series 3 ve sonraki modelleri

Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi siteler arası betik saldırısına neden olabilir

Açıklama: Denetimler iyileştirilerek bu sorun giderildi.

CVE-2019-8753: Standard Chartered GBS Polonya'dan Łukasz Pilorz

Giriş eklenme tarihi: 29 Ekim 2019

CoreAudio

İlgili ürünler: Apple Watch Series 3 ve sonraki modelleri

Etki: Kötü amaçlarla oluşturulmuş bir filmin işlenmesi işlem belleğinin açığa çıkmasına neden olabilir

Açıklama: Doğrulama işlemi iyileştirilerek bir bellek bozulması sorunu giderildi.

CVE-2019-8705: VulWar Corp şirketinden riusksk (Trend Micro'nun Zero Day Initiative programıyla)

Giriş eklenme tarihi: 8 Ekim 2019

CoreCrypto

İlgili ürünler: Apple Watch Series 3 ve sonraki modelleri

Etki: Büyük bir girişin işlenmesi servis reddine neden olabilir

Açıklama: Giriş doğrulama işlemi iyileştirilerek bir servis reddi sorunu giderildi.

CVE-2019-8741: NIST'ten Nicky Mouha

Giriş eklenme tarihi: 29 Ekim 2019

Foundation

İlgili ürünler: Apple Watch Series 3 ve sonraki modelleri

Etki: Uzaktaki bir saldırgan uygulamanın beklenmedik bir şekilde sonlandırılmasına veya rastgele kod yürütülmesine neden olabilir

Açıklama: Giriş doğrulama işlemi iyileştirilerek sınırların dışında okuma sorunu giderildi.

CVE-2019-8641: Google Project Zero'dan Samuel Groß ve Natalie Silvanovich

CVE-2019-8746: Google Project Zero'dan Natalie Silvanovich ve Samuel Groß

Giriş güncellenme tarihi: 29 Ekim 2019

IOUSBDeviceFamily

İlgili ürünler: Apple Watch Series 3 ve sonraki modelleri

Etki: Bir uygulama çekirdek ayrıcalıklarıyla rastgele kod yürütebilir

Açıklama: Belleğin işlenmesi iyileştirilerek bir bellek bozulması sorunu giderildi.

CVE-2019-8718: Joshua Hill ve Sem Voigtländer

Giriş eklenme tarihi: 29 Ekim 2019

Çekirdek

İlgili ürünler: Apple Watch Series 3 ve sonraki modelleri

Etki: Bir uygulama çekirdek ayrıcalıklarıyla rastgele kod yürütebilir

Açıklama: Kilitleme iyileştirilerek bellek bozulması güvenlik açığı giderildi.

CVE-2019-8740: Mohamed Ghannam (@_simo36)

Giriş eklenme tarihi: 29 Ekim 2019

Çekirdek

İlgili ürünler: Apple Watch Series 3 ve sonraki modelleri

Etki: Yerel bir uygulama, kalıcı bir hesap tanımlayıcıyı okuyabilir

Açıklama: Mantık iyileştirilerek bir doğrulama sorunu giderildi.

CVE-2019-8809: Apple

Giriş eklenme tarihi: 29 Ekim 2019

Çekirdek

İlgili ürünler: Apple Watch Series 3 ve sonraki modelleri

Etki: Bir uygulama sistem ayrıcalıklarıyla rastgele kod yürütebilir

Açıklama: Belleğin işlenmesi iyileştirilerek bir bellek bozulması sorunu giderildi.

CVE-2019-8712: Mohamed Ghannam (@_simo36)

Giriş eklenme tarihi: 29 Ekim 2019

Çekirdek

İlgili ürünler: Apple Watch Series 3 ve sonraki modelleri

Etki: Kötü amaçlı bir uygulama, çekirdek belleği düzenini belirleyebilir

Açıklama: IPv6 paketlerinin işlenmesinde bir bellek bozulması sorunu vardı. Bellek yönetimi iyileştirilerek bu sorun giderildi.

CVE-2019-8744: Qihoo 360 Vulcan Team'den Zhuo Liang

Giriş eklenme tarihi: 29 Ekim 2019

Çekirdek

İlgili ürünler: Apple Watch Series 3 ve sonraki modelleri

Etki: Bir uygulama çekirdek ayrıcalıklarıyla rastgele kod yürütebilir

Açıklama: Durum yönetimi iyileştirilerek bir bellek bozulması sorunu giderildi.

CVE-2019-8709: derrek (@derrekr6) derrek (@derrekr6)

Giriş eklenme tarihi: 29 Ekim 2019

Çekirdek

İlgili ürünler: Apple Watch Series 3 ve sonraki modelleri

Etki: Bir uygulama çekirdek ayrıcalıklarıyla rastgele kod yürütebilir

Açıklama: Belleğin işlenmesi iyileştirilerek bir bellek bozulması sorunu giderildi.

CVE-2019-8717: Google Project Zero'dan Jann Horn

Giriş eklenme tarihi: 8 Ekim 2019

libxml2

İlgili ürünler: Apple Watch Series 3 ve sonraki modelleri

Etki: libxml2'de birden çok sorun

Açıklama: Giriş doğrulama işlemi iyileştirilerek birden çok bellek bozulması sorunu giderildi.

CVE-2019-8749: OSS-Fuzz tarafından bulundu

CVE-2019-8756: OSS-Fuzz tarafından bulundu

Giriş eklenme tarihi: 8 Ekim 2019

mDNSResponder

İlgili ürünler: Apple Watch Series 3 ve sonraki modelleri

Etki: Fiziksel olarak yakında bulunan bir saldırgan, AWDL iletişimlerindeki aygıt adlarını pasif olarak gözlemleyebilir

Açıklama: Aygıt adları rastgele bir tanımlayıcıyla değiştirilerek bu sorun çözüldü.

CVE-2019-8799: Darmstadt Teknik Üniversitesindeki Secure Mobile Networking Lab'den David Kreitschmann ve Milan Stute

Giriş eklenme tarihi: 29 Ekim 2019

UIFoundation

İlgili ürünler: Apple Watch Series 3 ve sonraki modelleri

Etki: Kötü amaçlarla oluşturulmuş bir metin dosyasının işlenmesi rastgele kod yürütülmesine neden olabilir

Açıklama: Sınır denetimi iyileştirilerek bir arabellek taşması sorunu giderildi.

CVE-2019-8745: VulWar Corp şirketinden riusksk (Trend Micro'nun Zero Day Initiative programıyla)

Giriş eklenme tarihi: 8 Ekim 2019

UIFoundation

İlgili ürünler: Apple Watch Series 3 ve sonraki modelleri

Etki: Bir uygulama sistem ayrıcalıklarıyla rastgele kod yürütebilir

Açıklama: Belleğin işlenmesi iyileştirilerek bir bellek bozulması sorunu giderildi.

CVE-2019-8831: VulWar Corp şirketinden riusksk (Trend Micro'nun Zero Day Initiative programıyla)

Giriş eklenme tarihi: 18 Kasım 2019

WebKit

İlgili ürünler: Apple Watch Series 3 ve sonraki modelleri

Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi rastgele kod yürütülmesine neden olabilir

Açıklama: Belleğin işlenmesi iyileştirilerek birden fazla bellek bozulması sorunu giderildi.

CVE-2019-8710: OSS-Fuzz tarafından bulundu

CVE-2019-8728: LINE Security Team'den Junho Jang ve ABLY Corporation'dan Hanul Choi

CVE-2019-8734: OSS-Fuzz tarafından bulundu

CVE-2019-8751: Venustech ADLab ile çalışan Dongzhuo Zhao

CVE-2019-8752: Venustech ADLab ile çalışan Dongzhuo Zhao

CVE-2019-8773: OSS-Fuzz tarafından bulundu

Giriş eklenme tarihi: 29 Ekim 2019

Wi-Fi

İlgili ürünler: Apple Watch Series 3 ve sonraki modelleri

Etki: Bir cihaz, WiFi MAC adresi aracılığıyla pasif olarak izlenebilir

Açıklama: MAC yayın adresi kaldırılarak bir kullanıcı gizliliği sorunu giderildi.

CVE-2019-8854: UCCU Hacker'dan Ta-Lun Yen ve Amerika Birleşik Devletleri Deniz Harp Okulu ile Mitre Cooperation'dan FuriousMacTeam

Giriş eklenme tarihi: 4 Aralık 2019

Ek teşekkür listesi

Ses

VulWar Corp şirketinden riusksk'e (Trend Micro'nun Zero Day Initiative programıyla) yardımı için teşekkür ederiz.

Giriş eklenme tarihi: 29 Ekim 2019

boringssl

Computest şirketinden Thijs Alkemade'ye (@xnyhps) yardımı için teşekkür ederiz.

Giriş eklenme tarihi: 8 Ekim 2019

HomeKit

Tian Zhang'a yardımları için teşekkür ederiz.

Giriş eklenme tarihi: 29 Ekim 2019

Çekirdek

Google Project Zero'dan Brandon Azad'a yardımı için teşekkür ederiz.

Giriş eklenme tarihi: 29 Ekim 2019

mDNSResponder

e.solutions GmbH şirketinden Gregor Lang'e yardımları için teşekkür ederiz.

Giriş eklenme tarihi: 29 Ekim 2019

Profiller

Vernon Hills Lisesi'nden Erik Johnson'a ve Shriver Job Corps şirketinden James Seeley'e (@Code4iOS) yardımları için teşekkür ederiz.

Giriş eklenme tarihi: 29 Ekim 2019

Safari

TurkishKit'ten Yiğit Can YILMAZ'a (@yilmazcanyigit) yardımı için teşekkür ederiz.

Giriş eklenme tarihi: 29 Ekim 2019

WebKit

Güney Kore'deki Chungnam Ulusal Üniversitesi Information Security Lab'den MinJeong Kim ve JaeCheol Ryou'ya, cc'ye (Trend Micro'nun Zero Day Initiative programıyla) yardımları için teşekkür ederiz.

Giriş eklenme tarihi: 29 Ekim 2019

Apple tarafından üretilmeyen ürünler veya Apple tarafından denetlenmeyen veya test edilmeyen bağımsız web siteleri hakkındaki bilgiler bir öneri veya onay niteliği taşımadan sunulmuştur. Üçüncü taraf web sitelerinin veya ürünlerinin seçilmesi, performansı veya kullanılması konusunda Apple hiçbir sorumluluk kabul etmez. Apple, üçüncü taraf web sitelerinin doğruluğu veya güvenilirliğiyle ilgili herhangi bir beyanda bulunmamaktadır. Ek bilgi için tedarikçi ile irtibat kurun.

Yayın Tarihi: