macOS Catalina 10.15'in güvenlik içeriği hakkında

Bu belgede macOS Catalina 10.15'in güvenlik içeriği açıklanmaktadır.

Apple güvenlik güncellemeleri hakkında

Apple, müşterilerini korumak amacıyla, tam bir inceleme gerçekleştirilene ve yamalar veya sürümler kullanıma sunulana kadar güvenlik sorunlarını açıklamaz, tartışmaz veya onaylamaz. Son sürümler Apple güvenlik güncellemeleri sayfasında listelenmektedir.

Apple güvenlik belgelerinde güvenlik açıkları mümkün olduğunca CVE Kimliği ile belirtilir.

Güvenlik hakkında daha fazla bilgi için Apple Ürün Güvenliği sayfasına bakın.

macOS Catalina 10.15

Yayınlanma tarihi: 7 Ekim 2019

AMD

İlgili ürünler: MacBook (2015 Başı ve sonraki modelleri), MacBook Air (2012 Ortası ve sonraki modelleri), MacBook Pro (2012 Ortası ve sonraki modelleri), Mac mini (2012 Sonu ve sonraki modelleri), iMac (2012 Sonu ve sonraki modelleri), iMac Pro (tüm modelleri), Mac Pro (2013 Sonu ve sonraki modelleri)

Etki: Bir uygulama çekirdek ayrıcalıklarıyla rastgele kod yürütebilir

Açıklama: Belleğin işlenmesi iyileştirilerek bir bellek bozulması sorunu giderildi.

CVE-2019-8748: TrendMicro Mobile Security Research Team'den Lilang Wu ve Moony Li

apache_mod_php

Etki: PHP'de birden çok güvenlik açığı

Açıklama: PHP 7.3.8 sürümüne güncellenerek birden fazla sorun giderildi.

CVE-2019-11041

CVE-2019-11042

CoreAudio

Etki: Kötü amaçlarla oluşturulmuş bir filmin işlenmesi işlem belleğinin açığa çıkmasına neden olabilir

Açıklama: Doğrulama işlemi iyileştirilerek bir bellek bozulması sorunu giderildi.

CVE-2019-8705: VulWar Corp şirketinden riusksk (Trend Micro'nun Zero Day Initiative programıyla)

Çökme Raporlayıcı

Etki: Kullanıcı, analiz paylaşma anahtarının seçimini kaldırsa bile "Mac Analizi'ni Paylaş" ayarı etkisizleştirilmeyebilir

Açıklama: Kullanıcı tercihlerini okuma ve yazma sırasında bir yarış durumu sorunu meydana geliyordu. Durumun işlenmesi iyileştirilerek bu sorun giderildi.

CVE-2019-8757: Core Development, LLC şirketinden William Cerniuk

Intel Grafik Sürücüsü

Etki: Bir uygulama sistem ayrıcalıklarıyla rastgele kod yürütebilir

Açıklama: Belleğin işlenmesi iyileştirilerek bir bellek bozulması sorunu giderildi.

CVE-2019-8758: Trend Micro'dan Lilang Wu ve Moony Li

IOGraphics

Etki: Kötü amaçlı bir uygulama, çekirdek belleği düzenini belirleyebilir

Açıklama: Sınırlamalar iyileştirilerek bir mantık sorunu giderildi.

CVE-2019-8755: Trend Micro'dan Lilang Wu ve Moony Li

Çekirdek

Etki: Bir uygulama çekirdek ayrıcalıklarıyla rastgele kod yürütebilir

Açıklama: Belleğin işlenmesi iyileştirilerek bir bellek bozulması sorunu giderildi.

CVE-2019-8717: Google Project Zero'dan Jann Horn

Çekirdek

Etki: Bir uygulama çekirdek ayrıcalıklarıyla rastgele kod yürütebilir

Açıklama: Durum yönetimi iyileştirilerek bir bellek bozulması sorunu giderildi.

CVE-2019-8781: Linus Henze (pinauten.de)

Notlar

Etki: Yerel bir kullanıcı, bir kullanıcının kilitli notlarını görüntüleyebilir

Açıklama: Kilitli notların içerikleri bazen arama sonuçlarında görülüyordu. Veri temizleme işlemi iyileştirilerek bu sorun giderildi.

CVE-2019-8730: Virginia Politeknik Enstitüsü ve Devlet Üniversitesinden Jamie Blumberg (@jamie_blumberg)

PDFKit

Etki: Bir saldırgan, şifreli PDF'lerin içeriğini sızdırabilir

Açıklama: Şifreli PDF'lerdeki bağlantıların işlenmesinde bir sorun vardı. Bir onay istemi eklenerek bu sorun giderildi.

CVE-2019-8772: Bochum Ruhr Üniversitesinden Jens Müller, FH Münster Üniversitesi Uygulamalı Bilimler Fakültesinden Fabian Ising, Bochum Ruhr Üniversitesinden Vladislav Mladenov, Bochum Ruhr Üniversitesinden Christian Mainka, FH Münster Üniversitesi Uygulamalı Bilimler Fakültesinden Sebastian Schinzel ve Bochum Ruhr Üniversitesinden Jörg Schwenk

SharedFileList

Etki: Kötü amaçlı bir uygulama, son kullanılan belgelere erişebilir

Açıklama: İzin mantığı iyileştirilerek bu sorun giderildi.

CVE-2019-8770: Parallels International GmbH şirketinden Stanislav Zinukhov

sips

Etki: Bir uygulama sistem ayrıcalıklarıyla rastgele kod yürütebilir

Açıklama: Belleğin işlenmesi iyileştirilerek bir bellek bozulması sorunu giderildi.

CVE-2019-8701: Qihoo 360 IceSword Lab'den Simon Huang (@HuangShaomang fan), Rong Fan (@fanrong1992) ve pjf

UIFoundation

Etki: Kötü amaçlarla oluşturulmuş bir metin dosyasının işlenmesi rastgele kod yürütülmesine neden olabilir

Açıklama: Sınır denetimi iyileştirilerek bir arabellek taşması sorunu giderildi.

CVE-2019-8745: VulWar Corp şirketinden riusksk (Trend Micro'nun Zero Day Initiative programıyla)

WebKit

Etki: Kötü amaçlarla oluşturulmuş bir web sitesinin ziyaret edilmesi tarama geçmişini açığa çıkarabilir

Açıklama: Web sayfası öğelerinin çekilmesinde bir sorun vardı. Mantık iyileştirilerek bu sorun giderildi.

CVE-2019-8769: Piérre Reimertz (@reimertz)

WebKit

Etki: Kullanıcılar, dolaşma tarihçesi öğelerini silemeyebilir

Açıklama: "Tarihçeyi ve Web Sitesi Verilerini Sil" seçeneği tarihçeyi temizlemedi. Veri silme işlemi iyileştirilerek bu sorun giderildi.

CVE-2019-8768: Hugo S. Diaz (coldpointblue)

Ek teşekkür listesi

Finder

Csaba Fitzl'e (@theevilbit) yardımı için teşekkür ederiz.

Gatekeeper

Csaba Fitzl'e (@theevilbit) yardımı için teşekkür ederiz.

Safari Verilerini İçe Aktarma

Kent Zoya'ya yardımı için teşekkür ederiz.

Basit sertifika kayıt protokolü (SCEP)

Anonim bir araştırmacıya yardımı için teşekkür ederiz.

Telefon

SentinelOne'dan Phil Stokes'a yardımı için teşekkür ederiz.

Apple tarafından üretilmeyen ürünler veya Apple tarafından denetlenmeyen veya test edilmeyen bağımsız web siteleri hakkındaki bilgiler öneri veya onay alınmadan sağlanır. Apple üçüncü taraf web sitelerinin veya ürünlerinin seçimi, performansı veya kullanımıyla ilgili hiçbir sorumluluk almaz. Apple üçüncü taraf web sitesi doğruluğu veya güvenilirliği ile ilgili hiçbir fikir belirtmez. Riskler Internet kullanımının doğal bir parçasıdır. Ek bilgiler için satıcı ile irtibat kurun. Diğer ürün ve şirket adları ilgili sahiplerinin ticari markaları olabilir.

Yayın Tarihi: Ekim 11, 2019