Apple güvenlik güncellemeleri hakkında
Apple, müşterilerini korumak amacıyla, tam bir inceleme gerçekleştirilene ve yamalar veya sürümler kullanıma sunulana kadar güvenlik sorunlarını açıklamaz, tartışmaz veya onaylamaz. Son sürümler Apple güvenlik güncellemeleri sayfasında listelenmektedir.
Apple güvenlik belgelerinde güvenlik açıkları mümkün olduğunca CVE Kimliği ile belirtilir.
Güvenlik hakkında daha fazla bilgi için Apple Ürün Güvenliği sayfasına bakın.
macOS Catalina 10.15.4, Güvenlik Güncellemesi 2020-002 Mojave, Güvenlik Güncellemesi 2020-002 High Sierra
Yayınlanma tarihi: 24 Mart 2020
Hesaplar
İlgili sürüm: macOS Catalina 10.15.3
Etki: Korumalı alandaki bir işlem, korumalı alan sınırlamalarını atlayabilir
Açıklama: Sınırlamalar iyileştirilerek bir mantık sorunu giderildi.
CVE-2020-9772: UC Berkeley'den Allison Husain
Giriş eklenme tarihi: 21 Mayıs 2020
Apple HSSPI Desteği
İlgili sürümler: macOS Mojave 10.14.6, macOS High Sierra 10.13.6, macOS Catalina 10.15.3
Etki: Bir uygulama sistem ayrıcalıklarıyla rastgele kod yürütebilir
Açıklama: Belleğin işlenmesi iyileştirilerek bir bellek bozulması sorunu giderildi.
CVE-2020-3903: Qihoo 360 Nirvan Team'den Proteas
Giriş güncellenme tarihi: 1 Mayıs 2020
AppleGraphicsControl
İlgili sürümler: macOS High Sierra 10.13.6, macOS Mojave 10.14.6, macOS Catalina 10.15.3
Etki: Kötü amaçlı bir uygulama çekirdek ayrıcalıklarıyla rastgele kod yürütebilir
Açıklama: Durum yönetimi iyileştirilerek birden fazla bellek bozulması sorunu giderildi.
CVE-2020-3904: Qihoo 360 Nirvan Team'den Proteas
AppleMobileFileIntegrity
İlgili sürüm: macOS Catalina 10.15.3
Etki: Bir uygulama rastgele yetkiler kullanabilir
Açıklama: Denetimler iyileştirilerek bu sorun giderildi.
CVE-2020-3883: Linus Henze (pinauten.de)
Bluetooth
İlgili sürüm: macOS Catalina 10.15.3
Etki: Ayrıcalıklı ağ konumundaki bir saldırgan, Bluetooth trafiğini ele geçirebilir
Açıklama: Düşük entropili PRNG kullanımı ile ilgili bir sorun vardı. Durum yönetimi iyileştirilerek bu sorun giderildi.
CVE-2020-6616: Secure Mobile Networking Lab'den Jörn Tillmanns (@matedealer) ve Jiska Classen (@naehrdine)
Giriş eklenme tarihi: 21 Mayıs 2020
Bluetooth
İlgili sürümler: macOS Mojave 10.14.6, macOS High Sierra 10.13.6, macOS Catalina 10.15.3
Etki: Kötü amaçlı bir uygulama, çekirdek belleği düzenini belirleyebilir
Açıklama: Doğrulama işlemi iyileştirilerek bir bellek bozulması sorunu giderildi.
CVE-2020-9853: Didi Research America'dan Yu Wang
Giriş eklenme tarihi: 21 Mayıs 2020
Bluetooth
İlgili sürümler: macOS Mojave 10.14.6, macOS High Sierra 10.13.6, macOS Catalina 10.15.3
Etki: Yerel bir kullanıcı, sistemin beklenmedik bir şekilde sonlandırılmasına neden olabilir veya çekirdek belleği okuyabilir
Açıklama: Giriş doğrulama işlemi iyileştirilerek sınırların dışında okuma sorunu giderildi.
CVE-2020-3907: Didi Research America'dan Yu Wang
CVE-2020-3908: Didi Research America'dan Yu Wang
CVE-2020-3912: Didi Research America'dan Yu Wang
CVE-2020-9779: Didi Research America'dan Yu Wang
Giriş güncellenme tarihi: 21 Eylül 2020
Bluetooth
İlgili sürümler: macOS Mojave 10.14.6, macOS High Sierra 10.13.6, macOS Catalina 10.15.3
Etki: Kötü amaçlı bir uygulama çekirdek ayrıcalıklarıyla rastgele kod yürütebilir
Açıklama: Giriş doğrulama işlemi iyileştirilerek bir bellek bozulması sorunu giderildi.
CVE-2020-3892: Didi Research America'dan Yu Wang
CVE-2020-3893: Didi Research America'dan Yu Wang
CVE-2020-3905: Didi Research America'dan Yu Wang
Bluetooth
İlgili sürümler: macOS Mojave 10.14.6, macOS High Sierra 10.13.6
Etki: Bir uygulama, sınırlandırılmış belleği okuyabilir
Açıklama: Giriş temizleme işlemi iyileştirilerek bir doğrulama sorunu giderildi.
CVE-2019-8853: Qihoo 360 Alpha Lab'den Jianjun Dai
Arama Geçmişi
İlgili sürüm: macOS Catalina 10.15.3
Etki: Kötü amaçlı bir uygulama kullanıcının arama geçmişine erişebilir
Açıklama: Yeni bir yetki ile bu sorun giderildi.
CVE-2020-9776: Benjamin Randazzo (@____benjamin)
CoreBluetooth
İlgili sürüm: macOS Catalina 10.15.3
Etki: Uzaktaki bir saldırgan hassas kullanıcı bilgilerini sızdırabilir
Açıklama: Giriş doğrulama işlemi iyileştirilerek sınırların dışında okuma sorunu giderildi.
CVE-2020-9828: Qihoo 360 Alpha Lab'den Jianjun Dai
Giriş eklenme tarihi: 13 Mayıs 2020
CoreFoundation
İlgili sürüm: macOS Catalina 10.15.3
Etki: Kötü amaçlı bir uygulama ayrıcalıkları yükseltebilir
Açıklama: Bir izin sorunu vardı. İzin doğrulama işlemi iyileştirilerek bu sorun giderildi.
CVE-2020-3913: Avira Operations GmbH & Co. KG şirketinden Timo Christ
CoreText
İlgili sürüm: macOS Catalina 10.15.3
Etki: Kötü amaçlarla oluşturulmuş bir kısa mesajın işlenmesi uygulamada servis reddine neden olabilir
Açıklama: Giriş temizleme işlemi iyileştirilerek bir doğrulama sorunu giderildi.
CVE-2020-9829: Aaron Perris (@aaronp613), anonim bir araştırmacı, anonim bir araştırmacı, Carlos S Tech, Sam's Lounge'dan Sam Menzies, Hindistan'daki Lovely Professional University'den Sufiyan Gouri, Arabic-Classroom.com'dan Suleman Hasan Rathor
Giriş eklenme tarihi: 21 Mayıs 2020
CUPS
İlgili sürümler: macOS Mojave 10.14.6, macOS High Sierra 10.13.6, macOS Catalina 10.15.3
Etki: Bir uygulama, yükseltilmiş ayrıcalıklar elde edebilir
Açıklama: Doğrulama işlemi iyileştirilerek bir bellek bozulması sorunu giderildi.
CVE-2020-3898: Security Research Labs'den (srlabs.de) Stephan Zeisberg (github.com/stze)
Giriş eklenme tarihi: 8 Nisan 2020
FaceTime
İlgili sürüm: macOS Catalina 10.15.3
Etki: Yerel bir kullanıcı hassas kullanıcı bilgilerini görüntüleyebilir
Açıklama: Durum yönetimi iyileştirilerek bir mantık sorunu giderildi.
CVE-2020-3881: Technion - İsrail Teknoloji Enstitüsünden Yuval Ron, Amichai Shulman ve Eli Biham
Intel Grafik Sürücüsü
İlgili sürüm: macOS Catalina 10.15.3
Etki: Kötü amaçlı bir uygulama çekirdek ayrıcalıklarıyla rastgele kod yürütebilir
Açıklama: Bellek yönetimi iyileştirilerek, boşaltılan belleğin kullanılmasıyla ilgili bir sorun giderildi.
CVE-2020-3886: Proteas
Giriş eklenme tarihi: 16 Mart 2021
Intel Grafik Sürücüsü
İlgili sürüm: macOS Catalina 10.15.3
Etki: Kötü amaçlı bir uygulama, sınırlandırılmış belleğin açığa çıkmasına neden olabilir
Açıklama: Durum yönetimi iyileştirilerek bilgilerin açığa çıkması sorunu giderildi.
CVE-2019-14615: Hong Kong Bilim ve Teknoloji Üniversitesinden Wenjian HE, Hong Kong Bilim ve Teknoloji Üniversitesinden Wei Zhang, Hindistan - Goa Teknoloji Enstitüsünden Sharad Sinha ve North Carolina Üniversitesinden Sanjeev Das
IOHIDFamily
İlgili sürümler: macOS Mojave 10.14.6, macOS High Sierra 10.13.6, macOS Catalina 10.15.3
Etki: Kötü amaçlı bir uygulama çekirdek ayrıcalıklarıyla rastgele kod yürütebilir
Açıklama: Belleğin işlenmesi iyileştirilerek bir bellek ilklendirme sorunu giderildi.
CVE-2020-3919: F-Secure Consulting'den Alex Plaskett
Giriş güncellenme tarihi: 21 Mayıs 2020
IOThunderboltFamily
İlgili sürümler: macOS Mojave 10.14.6, macOS High Sierra 10.13.6
Etki: Bir uygulama, yükseltilmiş ayrıcalıklar elde edebilir
Açıklama: Bellek yönetimi iyileştirilerek, boşaltılan belleğin kullanılmasıyla ilgili bir sorun giderildi.
CVE-2020-3851: Alibaba Inc. şirketinden Xiaolong Bai ve Min (Spark) Zheng, Bloomington Indiana Üniversitesinden Luyi Xing
iTunes
İlgili sürüm: macOS Catalina 10.15.3
Etki: Kötü amaçlı bir uygulama rastgele dosyaların üzerine yazabilir
Açıklama: Savunmasız kod kaldırılarak bu sorun giderildi.
CVE-2020-3896: Christoph Falta
Giriş eklenme tarihi: 16 Mart 2021
Çekirdek
İlgili sürümler: macOS High Sierra 10.13.6, macOS Mojave 10.14.6, macOS Catalina 10.15.3
Etki: Bir uygulama, sınırlandırılmış belleği okuyabilir
Açıklama: Belleğin işlenmesi iyileştirilerek bir bellek ilklendirme sorunu giderildi.
CVE-2020-3914: WaCai şirketinden pattern-f (@pattern_F_)
Çekirdek
İlgili sürüm: macOS Catalina 10.15.3
Etki: Kötü amaçlı bir uygulama çekirdek ayrıcalıklarıyla rastgele kod yürütebilir
Açıklama: Durum yönetimi iyileştirilerek birden fazla bellek bozulması sorunu giderildi.
CVE-2020-9785: Qihoo 360 Nirvan Team'den Proteas
libxml2
İlgili sürümler: macOS High Sierra 10.13.6, macOS Mojave 10.14.6, macOS Catalina 10.15.3
Etki: libxml2'de birden çok sorun
Açıklama: Sınır denetimi iyileştirilerek bir arabellek taşması sorunu giderildi.
CVE-2020-3909: LGTM.com
CVE-2020-3911: OSS-Fuzz tarafından bulundu
libxml2
İlgili sürümler: macOS High Sierra 10.13.6, macOS Mojave 10.14.6, macOS Catalina 10.15.3
Etki: libxml2'de birden çok sorun
Açıklama: Boyut doğrulama işlemi iyileştirilerek bir arabellek taşması sorunu giderildi.
CVE-2020-3910: LGTM.com
İlgili sürümler: macOS High Sierra 10.13.6, macOS Catalina 10.15.3
Etki: Uzaktaki bir saldırgan rastgele JavaScript kodu yürütülmesine neden olabilir
Açıklama: Doğrulama işlemi iyileştirilerek bir ekleme (injection) sorunu giderildi.
CVE-2020-3884: Apple
Yazdırma
İlgili sürümler: macOS Mojave 10.14.6, macOS High Sierra 10.13.6, macOS Catalina 10.15.3
Etki: Kötü amaçlı bir uygulama rastgele dosyaların üzerine yazabilir
Açıklama: Doğrulama işlemi iyileştirilerek bir yol işleme sorunu giderildi.
CVE-2020-3915: iDefense Labs (https://vcp.idefense.com/) ile çalışan anonim bir araştırmacı, HyungSeok Han (DaramG) @Theori (TrendMicro'nun Zero Day Initiative programıyla)
Giriş eklenme tarihi: 1 Mayıs 2020
Safari
İlgili sürüm: macOS Catalina 10.15.3
Etki: Kullanıcının özel dolaşma etkinlikleri beklenmedik bir şekilde Ekran Süresi'ne kaydedilebilir
Açıklama: Resim içinde resim özelliğiyle video görüntüleyen sekmelerin işlenmesinde bir sorun vardı. Durumun işlenmesi iyileştirilerek sorun düzeltildi.
CVE-2020-9775: Andrian (@retroplasma), Marat Turaev, Marek Wawro (futurefinance.com) ve STO64 School Krakow Polonya'dan Sambor Wawro
Giriş eklenme tarihi: 13 Mayıs 2020
Korumalı Alan (Sandbox)
İlgili sürüm: macOS Catalina 10.15.3
Etki: Bir kullanıcı, dosya sisteminin korumalı bölümlerine erişebilir
Açıklama: Yeni bir yetki ile bu sorun giderildi.
CVE-2020-9771: Offensive Security'den Csaba Fitzl (@theevilbit)
Giriş eklenme tarihi: 21 Mayıs 2020
Korumalı Alan (Sandbox)
İlgili sürüm: macOS Catalina 10.15.3
Etki: Yerel bir kullanıcı hassas kullanıcı bilgilerini görüntüleyebilir
Açıklama: Ek korumalı alan sınırlamalarıyla bir erişim sorunu giderildi.
CVE-2020-3918: anonim bir araştırmacı, Outcourse Limited'den Augusto Alvarez
Giriş eklenme tarihi: 8 Nisan 2020, giriş güncellenme tarihi: 21 Mayıs 2020
sudo
İlgili sürüm: macOS Catalina 10.15.3
Etki: Bir saldırgan, mevcut olmayan bir kullanıcı olarak komut çalıştırabilir
Açıklama: Sudo 1.8.31 sürümüne güncellenerek bu sorun giderildi.
CVE-2019-19232
sysdiagnose
İlgili sürümler: macOS Mojave 10.14.6, macOS High Sierra 10.13.6
Etki: Bir uygulama bir sysdiagnose işlemi tetikleyebilir
Açıklama: Denetimler iyileştirilerek bu sorun giderildi
CVE-2020-9786: Seekintoo'dan (@seekintoo) Dayton Pidhirney (@_watbulb)
Giriş eklenme tarihi: 4 Nisan 2020
TCC
İlgili sürümler: macOS Mojave 10.14.6, macOS Catalina 10.15.3
Etki: Kötü amaçlarla oluşturulmuş bir uygulama, kod imzalama zorlamasını atlayabilir
Açıklama: Sınırlamalar iyileştirilerek bir mantık sorunu giderildi.
CVE-2020-3906: Jamf'ten Patrick Wardle
Time Machine
İlgili sürüm: macOS Catalina 10.15.3
Etki: Yerel bir kullanıcı rastgele dosyaları okuyabilir
Açıklama: Durum yönetimi iyileştirilerek bir mantık sorunu giderildi.
CVE-2020-3889: Danish Cyber Defence şirketinden Lasse Trolle Borup
Vim
İlgili sürüm: macOS Catalina 10.15.3
Etki: Vim'de birden fazla sorun
Açıklama: Yazılım 8.1.1850 sürümüne güncellenerek birden fazla sorun giderildi.
CVE-2020-9769: LinkedIn'den Steve Hahn
WebKit
İlgili sürüm: macOS Catalina 10.15.3
Etki: Bazı web siteleri Safari Tercihlerinde görünmüyor olabilir
Açıklama: Sınırlamalar iyileştirilerek bir mantık sorunu giderildi.
CVE-2020-9787: Ryan Pickren (ryanpickren.com)
Giriş eklenme tarihi: 8 Nisan 2020
WebKit
İlgili sürüm: macOS Catalina 10.15.3
Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi siteler arası betik saldırısına neden olabilir
Açıklama: Giriş doğrulama işlemi iyileştirilerek bir giriş doğrulama sorunu giderildi.
CVE-2020-3902: Yiğit Can YILMAZ (@yilmazcanyigit)
Giriş eklenme tarihi: 28 Temmuz 2020
Ek teşekkür listesi
CoreText
Anonim bir araştırmacıya yardımı için teşekkür ederiz.
FireWire Ses
Alibaba Inc. şirketinden Xiaolong Bai ve Min (Spark) Zheng ile Bloomington Indiana Üniversitesinden Luyi Xing'e yardımları için teşekkür ederiz.
FontParser
Google Chrome'dan Matthew Denton'a yardımı için teşekkür ederiz.
Yükleyici
Virginia Tech'ten Pris Sears'a, UAL Yaratıcı Bilgi İşlem Enstitüsünden Tom Lynch'e, anonim bir araştırmacıya ve anonim bir araştırmacıya yardımları için teşekkür ederiz.
Giriş eklenme tarihi: 15 Aralık 2020
Install Framework Legacy
Virginia Tech'ten Pris Sears'a, UAL Yaratıcı Bilgi İşlem Enstitüsünden Tom Lynch'e ve anonim bir araştırmacıya yardımları için teşekkür ederiz.
LinkPresentation
Travis'e yardımı için teşekkür ederiz.
OpenSSH
Anonim bir araştırmacıya yardımı için teşekkür ederiz.
rapportd
Darmstadt Teknik Üniversitesinden Alexander Heinrich'e (@Sn0wfreeze) yardımı için teşekkür ederiz.
Sidecar
Rick Backley'e (@rback_sec) yardımı için teşekkür ederiz.
sudo
Giorgio Oppo'ya (linkedin.com/in/giorgio-oppo/) yardımı için teşekkür ederiz.
Giriş eklenme tarihi: 4 Nisan 2020