macOS Catalina 10.15.6, Güvenlik Güncellemesi 2020-004 Mojave, Güvenlik Güncellemesi 2020-004 High Sierra'nın güvenlik içeriği hakkında

Apple, müşterilerini korumak amacıyla, tam bir inceleme gerçekleştirilene ve yamalar veya sürümler kullanıma sunulana kadar güvenlik sorunlarını açıklamaz, tartışmaz veya onaylamaz. Son sürümler Apple güvenlik güncellemeleri sayfasında listelenmektedir.

Apple güvenlik belgelerinde güvenlik açıkları mümkün olduğunca CVE Kimliği ile belirtilir.

Güvenlik hakkında daha fazla bilgi için Apple Ürün Güvenliği sayfasına bakın.

Yayınlanma tarihi: 15 Temmuz 2020

AMD

İlgili sürümler: macOS Mojave 10.14.6, macOS High Sierra 10.13.6, macOS Catalina 10.15.5

Etki: Bir uygulama çekirdek ayrıcalıklarıyla rastgele kod yürütebilir

Açıklama: Giriş doğrulama işlemi iyileştirilerek bir bellek bozulması sorunu giderildi.

CVE-2020-9927: Lilang Wu (TrendMicro'nun Zero Day Initiative programıyla)

Giriş güncellenme tarihi: 5 Ağustos 2020

Ses

İlgili sürüm: macOS Catalina 10.15.5

Etki: Kötü amaçlarla oluşturulmuş bir ses dosyasının işlenmesi rastgele kod yürütülmesine neden olabilir

Açıklama: Sınır denetimi iyileştirilerek sınırların dışında yazma sorunu giderildi.

CVE-2020-9884: 小鸡帮 şirketinden Yu Zhou (@yuzhou6666) (Trend Micro'nun Zero Day Initiative programıyla)

CVE-2020-9889: Anonim bir kişi (Trend Micro'nun Zero Day Initiative programıyla), Ant-financial Light-Year Security Lab'den JunDong Xie ve XingWei Lin

Giriş güncellenme tarihi: 5 Ağustos 2020

Ses

İlgili sürüm: macOS Catalina 10.15.5

Etki: Kötü amaçlarla oluşturulmuş bir ses dosyasının işlenmesi rastgele kod yürütülmesine neden olabilir

Açıklama: Sınır denetimi iyileştirilerek sınırların dışında okuma sorunu giderildi.

CVE-2020-9888: Ant-financial Light-Year Security Lab'den JunDong Xie ve XingWei Lin

CVE-2020-9890: Ant-financial Light-Year Security Lab'den JunDong Xie ve XingWei Lin

CVE-2020-9891: Ant-financial Light-Year Security Lab'den JunDong Xie ve XingWei

Giriş güncellenme tarihi: 5 Ağustos 2020

Bluetooth

İlgili sürümler: macOS Mojave 10.14.6, macOS High Sierra 10.13.6, macOS Catalina 10.15.5

Etki: Bir uygulama çekirdek ayrıcalıklarıyla rastgele kod yürütebilir

Açıklama: Belleğin işlenmesi iyileştirilerek birden fazla bellek bozulması sorunu giderildi.

CVE-2020-9928: Didi Research America'dan Yu Wang

Giriş eklenme tarihi: 5 Ağustos 2020

Bluetooth

İlgili sürümler: macOS Mojave 10.14.6 ve macOS Catalina 10.15.5

Etki: Yerel bir kullanıcı, sistemin beklenmedik bir şekilde sonlandırılmasına neden olabilir veya çekirdek belleği okuyabilir

Açıklama: Belleğin işlenmesi iyileştirilerek bir bellek bozulması sorunu giderildi.

CVE-2020-9929: Didi Research America'dan Yu Wang

Giriş eklenme tarihi: 5 Ağustos 2020

Clang

İlgili sürüm: macOS Catalina 10.15.5

Etki: Clang, imleç kimlik doğrulaması kodlarını doğru şekilde uygulamayan makine kodları üretebilir

Açıklama: Doğrulama işlemi iyileştirilerek bir mantık sorunu giderildi.

CVE-2020-9870: Google Project Zero'dan Samuel Groß

CoreAudio

İlgili sürüm: macOS High Sierra 10.13.6

Etki: Arabellek taşması, rastgele kod yürütülmesine neden olabilir

Açıklama: Sınır denetimi iyileştirilerek bir arabellek taşması sorunu giderildi.

CVE-2020-9866: 小鸡帮 şirketinden Yu Zhou ve Ant-financial Light-Year Security Lab'den Jundong Xie

Core Bluetooth

İlgili sürüm: macOS Catalina 10.15.5

Etki: Uzaktaki bir saldırgan, uygulamanın beklenmedik bir şekilde sonlandırılmasına neden olabilir

Açıklama: Belleğin işlenmesi iyileştirilerek bir bellek bozulması sorunu giderildi.

CVE-2020-9869: Jamf şirketinden Patrick Wardle

Giriş eklenme tarihi: 5 Ağustos 2020

CoreFoundation

İlgili sürüm: macOS Catalina 10.15.5

Etki: Yerel bir kullanıcı hassas kullanıcı bilgilerini görüntüleyebilir

Açıklama: Ortam değişkenlerinin işlenmesiyle ilgili bir sorun vardı. Doğrulama işlemi iyileştirilerek bu sorun giderildi.

CVE-2020-9934: Matt Shockley (linkedin.com/in/shocktop)

Giriş güncellenme tarihi: 5 Ağustos 2020

CoreGraphics

İlgili sürüm: macOS Catalina 10.15.5

Etki: Kötü amaçlarla oluşturulmuş bir görüntünün işlenmesi rastgele kod yürütülmesine neden olabilir

Açıklama: Belleğin işlenmesi iyileştirilerek bir arabellek taşması sorunu giderildi.

CVE-2020-9883: Trend Micro'dan Mickey Jin

Giriş eklenme tarihi: 24 Temmuz 2020

Çökme Raporlayıcı

İlgili sürüm: macOS Catalina 10.15.5

Etki: Kötü amaçlı bir uygulama, korumalı alanını ihlal edebilir

Açıklama: Savunmasız kod kaldırılarak bir bellek bozulması sorunu giderildi.

CVE-2020-9865: 360 BugCloud ile birlikte çalışan, Qihoo 360 Vulcan Team'den Zhuo Liang

Çökme Raporlayıcı

İlgili sürüm: macOS Catalina 10.15.5

Etki: Yerel bir saldırgan ayrıcalıklarını yükseltebilir

Açıklama: Sembolik bağlantıların yol doğrulama mantığında bir sorun vardı. Yol temizleme işlemi iyileştirilerek bu sorun giderildi.

CVE-2020-9900: Qi'anxin Group Legendsec Zero-dayits Team'den Zhongcheng Li (CK01)

Giriş eklenme tarihi: 5 Ağustos 2020

Grafik Sürücüleri

İlgili sürüm: macOS Catalina 10.15.5

Etki: Kötü amaçlı bir uygulama çekirdek ayrıcalıklarıyla rastgele kod yürütebilir

Açıklama: Sınır denetimi iyileştirilerek sınırların dışında okuma sorunu giderildi.

CVE-2020-9799: ABC Research s.r.o.

Giriş güncellenme tarihi: 24 Temmuz 2020

Heimdal

İlgili sürüm: macOS Catalina 10.15.5

Etki: Yerel bir kullanıcı, gizli kullanıcı bilgilerini sızdırabilir

Açıklama: Veri koruması iyileştirilerek bu sorun giderildi.

CVE-2020-9913: SpecterOps'tan Cody Thomas

ImageIO

İlgili sürüm: macOS Catalina 10.15.5

Etki: Kötü amaçlarla oluşturulmuş bir görüntünün işlenmesi rastgele kod yürütülmesine neden olabilir

Açıklama: Sınır denetimi iyileştirilerek sınırların dışında yazma sorunu giderildi.

CVE-2020-9871: Ant-financial Light-Year Security Lab'den Xingwei Lin

CVE-2020-9872: Ant-financial Light-Year Security Lab'den Xingwei Lin

CVE-2020-9874: Ant-financial Light-Year Security Lab'den Xingwei Lin

CVE-2020-9879: Ant-Financial Light-Year Security Lab'den Xingwei Lin

CVE-2020-9936: Trend Micro'dan Mickey Jin

CVE-2020-9937: Ant-Financial Light-Year Security Lab'den Xingwei Lin

Giriş güncellenme tarihi: 5 Ağustos 2020

ImageIO

İlgili sürüm: macOS Catalina 10.15.5

Etki: Kötü amaçlarla oluşturulmuş bir görüntünün işlenmesi rastgele kod yürütülmesine neden olabilir

Açıklama: Belleğin işlenmesi iyileştirilerek bir arabellek taşması sorunu giderildi.

CVE-2020-9919: Trend Micro'dan Mickey Jin

Giriş eklenme tarihi: 24 Temmuz 2020

ImageIO

İlgili sürümler: macOS Mojave 10.14.6, macOS High Sierra 10.13.6, macOS Catalina 10.15.5

Etki: Kötü amaçlarla oluşturulmuş bir PDF dosyasını açmak, uygulamanın beklenmedik şekilde sona ermesine veya rastgele kod yürütülmesine neden olabilir

Açıklama: Sınır denetimi iyileştirilerek sınırların dışında yazma sorunu giderildi.

CVE-2020-9876: Trend Micro'dan Mickey Jin

Giriş eklenme tarihi: 24 Temmuz 2020

ImageIO

İlgili sürüm: macOS Catalina 10.15.5

Etki: Kötü amaçlarla oluşturulmuş bir görüntünün işlenmesi rastgele kod yürütülmesine neden olabilir

Açıklama: Giriş doğrulama işlemi iyileştirilerek sınırların dışında okuma sorunu giderildi.

CVE-2020-9873: Ant-financial Light-Year Security Lab'den Xingwei Lin

CVE-2020-9938: Ant-financial Light-Year Security Lab'den Xingwei Lin

Giriş eklenme tarihi: 24 Temmuz 2020

ImageIO

İlgili sürümler: macOS Mojave 10.14.6, macOS High Sierra 10.13.6, macOS Catalina 10.15.5

Etki: Kötü amaçlarla oluşturulmuş bir görüntünün işlenmesi rastgele kod yürütülmesine neden olabilir

Açıklama: Sınır denetimi iyileştirilerek sınırların dışında okuma sorunu giderildi.

CVE-2020-9877: Ant-financial Light-Year Security Lab'den Xingwei Lin

Giriş eklenme tarihi: 5 Ağustos 2020

ImageIO

İlgili sürümler: macOS Mojave 10.14.6, macOS High Sierra 10.13.6, macOS Catalina 10.15.5

Etki: Kötü amaçlarla oluşturulmuş bir görüntünün işlenmesi rastgele kod yürütülmesine neden olabilir

Açıklama: Giriş doğrulama işlemi iyileştirilerek bir tam sayı taşması sorunu giderildi.

CVE-2020-9875: Trend Micro'dan Mickey Jin

Giriş eklenme tarihi: 5 Ağustos 2020

Intel Grafik Sürücüsü

İlgili sürümler: macOS Mojave 10.14.6, macOS High Sierra 10.13.6, macOS Catalina 10.15.5

Etki: Yerel bir kullanıcı, sistemin beklenmedik bir şekilde sonlandırılmasına neden olabilir veya çekirdek belleği okuyabilir

Açıklama: Giriş doğrulama işlemi iyileştirilerek sınırların dışında okuma sorunu giderildi.

CVE-2020-9908: Trend Micro'dan Junzhi Lu (@pwn0rz)

Giriş eklenme tarihi: 24 Temmuz 2020

Intel Grafik Sürücüsü

İlgili sürümler: macOS Mojave 10.14.6, macOS High Sierra 10.13.6, macOS Catalina 10.15.5

Etki: Kötü amaçlı bir uygulama sistem ayrıcalıklarıyla rastgele kod yürütebilir

Açıklama: Belleğin işlenmesi iyileştirilerek bir bellek bozulması sorunu giderildi.

CVE-2020-9921: ABC Research s.r.o. (Trend Micro'nun Zero Day Initiative programıyla)

Giriş eklenme tarihi: 5 Ağustos 2020

Çekirdek

İlgili sürüm: macOS Catalina 10.15.5

Etki: Ayrıcalıklı ağ konumundaki bir saldırgan, VPN tünelindeki etkin bağlantılara sızabilir

Açıklama: Sınırlamalar iyileştirilerek bir yönlendirme sorunu giderildi.

CVE-2019-14899: William J. Tolley, Beau Kujath ve Jedidiah R. Crandall

Çekirdek

İlgili sürümler: macOS Mojave 10.14.6, macOS High Sierra 10.13.6, macOS Catalina 10.15.5

Etki: Bir uygulama çekirdek ayrıcalıklarıyla rastgele kod yürütebilir

Açıklama: Durum yönetimi iyileştirilerek bir bellek bozulması sorunu giderildi.

CVE-2020-9904: Pangu Lab'den Tielei Wang

Giriş eklenme tarihi: 24 Temmuz 2020

Çekirdek

İlgili sürümler: macOS Mojave 10.14.6, macOS High Sierra 10.13.6, macOS Catalina 10.15.5

Etki: Uzaktaki bir saldırgan, servis reddine neden olabilir

Açıklama: Durum yönetimi iyileştirilerek bir mantık sorunu giderildi.

CVE-2020-9924: Google'dan Matt DeVore

Giriş eklenme tarihi: 24 Temmuz 2020

Çekirdek

İlgili sürümler: macOS Mojave 10.14.6, macOS High Sierra 10.13.6, macOS Catalina 10.15.5

Etki: Kötü amaçlı bir uygulama sistem ayrıcalıklarıyla rastgele kod yürütebilir

Açıklama: Durum yönetimi iyileştirilerek birden fazla bellek bozulması sorunu giderildi.

CVE-2020-9892: Google'dan Andy Nguyen

Giriş eklenme tarihi: 24 Temmuz 2020

Çekirdek

İlgili sürümler: macOS Mojave 10.14.6, macOS High Sierra 10.13.6, macOS Catalina 10.15.5

Etki: Bir uygulama çekirdek ayrıcalıklarıyla rastgele kod yürütebilir

Açıklama: Belleğin işlenmesi iyileştirilerek bir bellek ilklendirme sorunu giderildi.

CVE-2020-9863: Pangu Lab'den Xinru Chi

Giriş güncellenme tarihi: 5 Ağustos 2020

Çekirdek

İlgili sürümler: macOS Mojave 10.14.6, macOS High Sierra 10.13.6, macOS Catalina 10.15.5

Etki: Kötü amaçlı bir uygulama çekirdek belleği yerleşimini belirleyebilir

Açıklama: Sınır denetimi iyileştirilerek sınırların dışında okuma sorunu giderildi.

CVE-2020-9902: Pangu Lab'den Xinru Chi ve Tielei Wang

Giriş eklenme tarihi: 5 Ağustos 2020

Çekirdek

İlgili sürüm: macOS Catalina 10.15.5

Etki: Uzaktaki bir saldırgan, servis reddine neden olabilir

Açıklama: Sınır denetimi iyileştirilerek bir arabellek taşması sorunu giderildi.

CVE-2020-9905: ZecOps'tan Raz Mashat (@RazMashat)

Giriş eklenme tarihi: 5 Ağustos 2020

Mail

İlgili sürüm: macOS Catalina 10.15.5

Etki: Uzaktaki bir saldırgan, servis reddine neden olabilir

Açıklama: Sınır denetimi iyileştirilerek sınırların dışında yazma sorunu giderildi.

CVE-2019-19906

Giriş güncellenme tarihi: 24 Temmuz 2020

Mail

İlgili sürüm: macOS Catalina 10.15.5

Etki: Kötü amaçlı bir posta sunucusu, rastgele posta dosyalarının üzerine yazabilir

Açıklama: Doğrulama işlemi iyileştirilerek bir yol işleme sorunu giderildi.

CVE-2020-9920: Hillstone Networks AF Team'den YongYue Wang (BigChan)

Giriş eklenme tarihi: 24 Temmuz 2020

Mesajlar

İlgili sürüm: macOS Catalina 10.15.5

Etki: iMessage grubundan kaldırılan bir kullanıcı gruba yeniden katılabilir

Açıklama: iMessage tapback'lerinin işlenmesiyle ilgili bir sorun vardı. Bu sorun ek doğrulamalarla giderildi.

CVE-2020-9885: anonim bir araştırmacı, WWP Lisesi'nden (Kuzey) Suryansh Mansharamani (medium.com/@suryanshmansha)

Model Giriş/Çıkışı

İlgili sürüm: macOS Catalina 10.15.5

Etki: Kötü amaçlarla oluşturulmuş bir USD dosyasını işlemek, uygulamanın beklenmedik şekilde sona ermesine veya rastgele kod yürütülmesine neden olabilir

Açıklama: Belleğin işlenmesi iyileştirilerek bir arabellek taşması sorunu giderildi.

CVE-2020-9878: Deutsche Telekom Security'den Holger Fuhrmannek

Model Giriş/Çıkışı

İlgili sürüm: macOS Mojave 10.14.6

Etki: Kötü amaçlarla oluşturulmuş bir USD dosyasını işlemek, uygulamanın beklenmedik şekilde sona ermesine veya rastgele kod yürütülmesine neden olabilir

Açıklama: Sınır denetimi iyileştirilerek bir arabellek taşması sorunu giderildi.

CVE-2020-9880: Deutsche Telekom Security'den Holger Fuhrmannek

Giriş eklenme tarihi: 24 Temmuz 2020

Model Giriş/Çıkışı

İlgili sürümler: macOS Mojave 10.14.6 ve macOS Catalina 10.15.5

Etki: Kötü amaçlarla oluşturulmuş bir USD dosyasını işlemek, uygulamanın beklenmedik şekilde sona ermesine veya rastgele kod yürütülmesine neden olabilir

Açıklama: Belleğin işlenmesi iyileştirilerek bir arabellek taşması sorunu giderildi.

CVE-2020-9878: Deutsche Telekom Security'den Holger Fuhrmannek

CVE-2020-9881: Deutsche Telekom Security'den Holger Fuhrmannek

CVE-2020-9882: Deutsche Telekom Security'den Holger Fuhrmannek

Giriş eklenme tarihi: 24 Temmuz 2020

rsync

İlgili sürümler: macOS Mojave 10.14.6, macOS High Sierra 10.13.6

Etki: Uzaktaki bir saldırgan mevcut dosyaların üzerine yazabilir

Açıklama: Sembolik bağlantıların işlenmesinde doğrulama sorunu vardı. Sembolik bağlantı doğrulaması iyileştirilerek bu sorun giderildi.

CVE-2014-9512: gaojianfeng

Giriş eklenme tarihi: 24 Temmuz 2020

Korumalı Alan (Sandbox)

İlgili sürüm: macOS Catalina 10.15.5

Etki: Yerel bir kullanıcı imzalanmamış çekirdek uzantıları yükleyebilir

Açıklama: Denetimler iyileştirilerek bu sorun giderildi.

CVE-2020-9939: @SSLab_Gatech'ten @jinmo123, @setuid0x0_ ve @insu_yun_en (Trend Micro'nun Zero Day Initiative programıyla)

Giriş eklenme tarihi: 5 Ağustos 2020

Güvenlik

İlgili sürüm: macOS Catalina 10.15.5

Etki: Bir uygulama çekirdek ayrıcalıklarıyla rastgele kod yürütebilir

Açıklama: Sınırlamalar iyileştirilerek bir mantık sorunu giderildi.

CVE-2020-9864: Alexander Holodny

Güvenlik

İlgili sürümler: macOS Mojave 10.14.6, macOS High Sierra 10.13.6, macOS Catalina 10.15.5

Etki: Bir saldırgan, yönetici tarafından eklenen bir sertifika için paylaşılan anahtar materyalini kullanarak güvenilir bir web sitesini taklit etmiş olabilir

Açıklama: Yönetici tarafından eklenen sertifikalar işlenirken bir sertifika doğrulama sorunu vardı. Bu sorun, sertifika doğrulama işlemi iyileştirilerek giderildi.

CVE-2020-9868: Asana'dan Brian Wolff

Giriş eklenme tarihi: 24 Temmuz 2020

Güvenlik

İlgili sürümler: macOS Mojave 10.14.6, macOS High Sierra 10.13.6

Etki: Bir uygulama, yükseltilmiş ayrıcalıklar elde edebilir

Açıklama: Doğrulama işlemi iyileştirilerek bir mantık sorunu giderildi.

CVE-2020-9854: Ilias Morad (A2nkF)

Giriş eklenme tarihi: 24 Temmuz 2020

sysdiagnose

İlgili sürüm: macOS Catalina 10.15.5

Etki: Yerel bir saldırgan ayrıcalıklarını yükseltebilir

Açıklama: Sembolik bağlantıların yol doğrulama mantığında bir sorun vardı. Yol temizleme işlemi iyileştirilerek bu sorun giderildi.

CVE-2020-9901: Qi'anxin Group Legendsec Zero-dayits Team'den Zhongcheng Li (CK01)

Giriş eklenme tarihi: 5 Ağustos 2020

Vim

İlgili sürümler: macOS High Sierra 10.13.6, macOS Mojave 10.14.6

Etki: Uzaktaki bir saldırgan rastgele kod yürütülmesine neden olabilir

Açıklama: Denetimler iyileştirilerek bu sorun giderildi.

CVE-2019-20807: Guilherme de Almeida Suckevicz

Wi-Fi

İlgili sürüm: macOS Catalina 10.15.5

Etki: Uzaktaki bir saldırgan, sistemin beklenmedik bir şekilde sonlandırılmasına neden olabilir veya çekirdek belleği bozabilir

Açıklama: Giriş doğrulama işlemi iyileştirilerek sınırların dışında okuma sorunu giderildi.

CVE-2020-9918: 360 BugCloud (bugcloud.360.cn) ile birlikte çalışan, 360 Alpha Lab'den Jianjun Dai

Wi-Fi

İlgili sürümler: macOS Mojave 10.14.6, macOS High Sierra 10.13.6, macOS Catalina 10.15.5

Etki: Bir uygulama çekirdek ayrıcalıklarıyla rastgele kod yürütebilir

Açıklama: Giriş doğrulama işlemi iyileştirilerek bir bellek bozulması sorunu giderildi.

CVE-2020-9899: Didi Research America'dan Yu Wang

Giriş eklenme tarihi: 24 Temmuz 2020

Wi-Fi

İlgili sürüm: macOS Catalina 10.15.5

Etki: Uzaktaki bir saldırgan, sistemin beklenmedik bir şekilde sonlandırılmasına neden olabilir veya çekirdek belleği bozabilir

Açıklama: Giriş doğrulama işlemi iyileştirilerek bir bellek bozulması sorunu giderildi.

CVE-2020-9906: Google Project Zero'dan Ian Beer

Giriş eklenme tarihi: 24 Temmuz 2020

Siri

İsrail Teknoloji Enstitüsünden (Technion) Yuval Ron, Amichai Shulman ve Eli Biham'a yardımları için teşekkür ederiz.

Giriş eklenme tarihi: 5 Ağustos 2020

USB Ses

NCC Group'tan Andy Davis'e yardımı için teşekkür ederiz.