Apple güvenlik güncellemeleri hakkında
Apple, müşterilerini korumak amacıyla, tam bir inceleme gerçekleştirilene ve yamalar veya sürümler kullanıma sunulana kadar güvenlik sorunlarını açıklamaz, tartışmaz veya onaylamaz. Son sürümler Apple güvenlik güncellemeleri sayfasında listelenmektedir.
Apple güvenlik belgelerinde güvenlik açıkları mümkün olduğunca CVE Kimliği ile belirtilir.
Güvenlik hakkında daha fazla bilgi için Apple Ürün Güvenliği sayfasına bakın.
macOS Catalina 10.15.6, Güvenlik Güncellemesi 2020-004 Mojave, Güvenlik Güncellemesi 2020-004 High Sierra
Yayımlanma tarihi: 15 Temmuz 2020
AMD
İlgili sürümler: macOS Mojave 10.14.6, macOS High Sierra 10.13.6, macOS Catalina 10.15.5
Etki: Bir uygulama çekirdek ayrıcalıklarıyla rastgele kod yürütebilir
Açıklama: Giriş doğrulama işlemi iyileştirilerek bir bellek bozulması sorunu giderildi.
CVE-2020-9927: Lilang Wu (TrendMicro'nun Zero Day Initiative programıyla)
Giriş güncellenme tarihi: 5 Ağustos 2020
Audio
İlgili sürüm: macOS Catalina 10.15.5
Etki: Kötü amaçlarla oluşturulmuş bir ses dosyasının işlenmesi rastgele kod yürütülmesine neden olabilir
Açıklama: Sınır denetimi iyileştirilerek sınırların dışında yazma sorunu giderildi.
CVE-2020-9884: 小鸡帮 şirketinden Yu Zhou (@yuzhou6666) (Trend Micro'nun Zero Day Initiative programıyla)
CVE-2020-9889: Anonim bir kişi (Trend Micro'nun Zero Day Initiative programıyla), Ant-Financial Light-Year Security Lab'den JunDong Xie ve XingWei Lin
Giriş güncellenme tarihi: 5 Ağustos 2020
Audio
İlgili sürüm: macOS Catalina 10.15.5
Etki: Kötü amaçlarla oluşturulmuş bir ses dosyasının işlenmesi rastgele kod yürütülmesine neden olabilir
Açıklama: Sınır denetimi iyileştirilerek sınırların dışında okuma sorunu giderildi.
CVE-2020-9888: Ant-Financial Light-Year Security Lab'den JunDong Xie ve XingWei Lin
CVE-2020-9890: Ant-Financial Light-Year Security Lab'den JunDong Xie ve XingWei Lin
CVE-2020-9891: Ant-Financial Light-Year Security Lab'den JunDong Xie ve XingWei Lin
Giriş güncellenme tarihi: 5 Ağustos 2020
Bluetooth
İlgili sürümler: macOS Mojave 10.14.6, macOS High Sierra 10.13.6, macOS Catalina 10.15.5
Etki: Bir uygulama çekirdek ayrıcalıklarıyla rastgele kod yürütebilir
Açıklama: Belleğin işlenmesi iyileştirilerek birden fazla bellek bozulması sorunu giderildi.
CVE-2020-9928: Didi Research America'dan Yu Wang
Giriş eklenme tarihi: 5 Ağustos 2020
Bluetooth
İlgili sürümler: macOS Mojave 10.14.6 ve macOS Catalina 10.15.5
Etki: Yerel bir kullanıcı, sistemin beklenmedik şekilde sonlandırılmasına neden olabilir veya çekirdek belleği okuyabilir
Açıklama: Belleğin işlenmesi iyileştirilerek bir bellek bozulması sorunu giderildi.
CVE-2020-9929: Didi Research America'dan Yu Wang
Giriş eklenme tarihi: 5 Ağustos 2020
Clang
İlgili sürüm: macOS Catalina 10.15.5
Etki: Clang, imleç kimlik doğrulaması kodlarını doğru şekilde uygulamayan makine kodları üretebilir
Açıklama: Doğrulama işlemi iyileştirilerek bir mantık sorunu giderildi.
CVE-2020-9870: Google Project Zero'dan Samuel Groß
CoreAudio
İlgili sürüm: macOS High Sierra 10.13.6
Etki: Arabellek taşması, rastgele kod yürütülmesine neden olabilir
Açıklama: Sınır denetimi iyileştirilerek bir arabellek taşması sorunu giderildi.
CVE-2020-9866: 小鸡帮 şirketinden Yu Zhou ve Ant-Financial Light-Year Security Lab'den JunDong Xie
Core Bluetooth
İlgili sürüm: macOS Catalina 10.15.5
Etki: Uzaktaki bir saldırgan, uygulamanın beklenmedik bir şekilde sonlandırılmasına neden olabilir
Açıklama: Belleğin işlenmesi iyileştirilerek bir bellek bozulması sorunu giderildi.
CVE-2020-9869: Jamf şirketinden Patrick Wardle
Giriş eklenme tarihi: 5 Ağustos 2020
CoreCapture
İlgili sürümler: macOS Mojave 10.14.6, macOS High Sierra 10.13.6
Etki: Bir uygulama çekirdek ayrıcalıklarıyla rastgele kod yürütebilir
Açıklama: Bellek yönetimi iyileştirilerek, boşaltılan belleğin kullanılmasıyla ilgili bir sorun giderildi.
CVE-2020-9949: Proteas
Giriş eklenme tarihi: 12 Kasım 2020
CoreFoundation
İlgili sürüm: macOS Catalina 10.15.5
Etki: Yerel bir kullanıcı hassas kullanıcı bilgilerini görüntüleyebilir
Açıklama: Ortam değişkenlerinin işlenmesiyle ilgili bir sorun vardı. Doğrulama işlemi iyileştirilerek bu sorun giderildi.
CVE-2020-9934: Matt Shockley (linkedin.com/in/shocktop)
Giriş güncellenme tarihi: 5 Ağustos 2020
CoreGraphics
İlgili sürüm: macOS Catalina 10.15.5
Etki: Kötü amaçlarla oluşturulmuş bir görüntünün işlenmesi rastgele kod yürütülmesine neden olabilir
Açıklama: Belleğin işlenmesi iyileştirilerek bir arabellek taşması sorunu giderildi.
CVE-2020-9883: anonim bir araştırmacı, Trend Micro'dan Mickey Jin
Giriş eklenme tarihi: 24 Temmuz 2020, giriş güncellenme tarihi: 12 Kasım 2020
Crash Reporter
İlgili sürüm: macOS Catalina 10.15.5
Etki: Kötü amaçlı bir uygulama, korumalı alanını ihlal edebilir
Açıklama: Savunmasız kod kaldırılarak bir bellek bozulması sorunu giderildi.
CVE-2020-9865: 360 BugCloud ile birlikte çalışan, Qihoo 360 Vulcan Team'den Zhuo Liang
Crash Reporter
İlgili sürüm: macOS Catalina 10.15.5
Etki: Yerel bir saldırgan, ayrıcalıklarını yükseltebilir
Açıklama: Sembolik bağlantıların yol doğrulama mantığında bir sorun vardı. Yol temizleme işlemi iyileştirilerek bu sorun giderildi.
CVE-2020-9900: Qi'anxin Group Legendsec Zero-dayits Team'den Cees Elzinga, Zhongcheng Li (CK01)
Giriş eklenme tarihi: 5 Ağustos 2020, giriş güncellenme tarihi: 17 Aralık 2021
FontParser
İlgili sürüm: macOS Catalina 10.15.5
Etki: Kötü amaçlarla oluşturulmuş bir font dosyasının işlenmesi rastgele kod yürütülmesine neden olabilir
Açıklama: Sınır denetimi iyileştirilerek sınırların dışında yazma sorunu giderildi.
CVE-2020-9980: Ant Security Light-Year Lab'den XingWei Lin
Giriş eklenme tarihi: 21 Eylül 2020, giriş güncellenme tarihi: 19 Ekim 2020
Graphics Drivers
İlgili sürüm: macOS Catalina 10.15.5
Etki: Kötü amaçlı bir uygulama çekirdek ayrıcalıklarıyla rastgele kod yürütebilir
Açıklama: Sınır denetimi iyileştirilerek sınırların dışında okuma sorunu giderildi.
CVE-2020-9799: ABC Research s.r.o.
Giriş güncellenme tarihi: 24 Temmuz 2020
Heimdal
İlgili sürüm: macOS Catalina 10.15.5
Etki: Yerel bir kullanıcı, gizli kullanıcı bilgilerini sızdırabilir
Açıklama: Veri koruması iyileştirilerek bu sorun giderildi.
CVE-2020-9913: SpecterOps'tan Cody Thomas
ImageIO
İlgili sürüm: macOS Catalina 10.15.5
Etki: Kötü amaçlarla oluşturulmuş bir görüntünün işlenmesi rastgele kod yürütülmesine neden olabilir
Açıklama: Giriş doğrulama işlemi iyileştirilerek bir bellek bozulması sorunu giderildi.
CVE-2020-27933: Ant-Financial Light-Year Security Lab'den XingWei Lin
Giriş eklenme tarihi: 16 Mart 2021
ImageIO
İlgili sürümler: macOS Mojave 10.14.6, macOS High Sierra 10.13.6, macOS Catalina 10.15.5
Etki: openEXR'da birden fazla arabellek taşması sorunu vardı
Açıklama: Denetimler iyileştirilerek openEXR'daki birden fazla sorun giderildi.
CVE-2020-11758: Ant-Financial Light-Year Security Lab'den XingWei Lin
CVE-2020-11759: Ant-Financial Light-Year Security Lab'den XingWei Lin
CVE-2020-11760: Ant-Financial Light-Year Security Lab'den XingWei Lin
CVE-2020-11761: Ant-Financial Light-Year Security Lab'den XingWei Lin
CVE-2020-11762: Ant-Financial Light-Year Security Lab'den XingWei Lin
CVE-2020-11763: Ant-Financial Light-Year Security Lab'den XingWei Lin
CVE-2020-11764: Ant-Financial Light-Year Security Lab'den XingWei Lin
CVE-2020-11765: Ant-Financial Light-Year Security Lab'den XingWei Lin
Giriş eklenme tarihi: 8 Eylül 2020
ImageIO
İlgili sürüm: macOS Catalina 10.15.5
Etki: Kötü amaçlarla oluşturulmuş bir görüntünün işlenmesi rastgele kod yürütülmesine neden olabilir
Açıklama: Sınır denetimi iyileştirilerek sınırların dışında yazma sorunu giderildi.
CVE-2020-9871: Ant-Financial Light-Year Security Lab'den XingWei Lin
CVE-2020-9872: Ant-Financial Light-Year Security Lab'den XingWei Lin
CVE-2020-9874: Ant-Financial Light-Year Security Lab'den XingWei Lin
CVE-2020-9879: Ant-Financial Light-Year Security Lab'den XingWei Lin
CVE-2020-9936: Trend Micro'dan Mickey Jin
CVE-2020-9937: Ant-Financial Light-Year Security Lab'den XingWei Lin
Giriş güncellenme tarihi: 5 Ağustos 2020
ImageIO
İlgili sürüm: macOS Catalina 10.15.5
Etki: Kötü amaçlarla oluşturulmuş bir görüntünün işlenmesi rastgele kod yürütülmesine neden olabilir
Açıklama: Belleğin işlenmesi iyileştirilerek bir arabellek taşması sorunu giderildi.
CVE-2020-9919: Trend Micro'dan Mickey Jin
Giriş eklenme tarihi: 24 Temmuz 2020
ImageIO
İlgili sürümler: macOS Mojave 10.14.6, macOS High Sierra 10.13.6, macOS Catalina 10.15.5
Etki: Kötü amaçlarla oluşturulmuş bir PDF dosyasını açmak, uygulamanın beklenmedik şekilde sona ermesine veya rastgele kod yürütülmesine neden olabilir
Açıklama: Sınır denetimi iyileştirilerek sınırların dışında yazma sorunu giderildi.
CVE-2020-9876: Trend Micro'dan Mickey Jin
Giriş eklenme tarihi: 24 Temmuz 2020
ImageIO
İlgili sürüm: macOS Catalina 10.15.5
Etki: Kötü amaçlarla oluşturulmuş bir görüntünün işlenmesi rastgele kod yürütülmesine neden olabilir
Açıklama: Giriş doğrulama işlemi iyileştirilerek sınırların dışında okuma sorunu giderildi.
CVE-2020-9873: Ant-Financial Light-Year Security Lab'den XingWei Lin
CVE-2020-9938: Ant-Financial Light-Year Security Lab'den XingWei Lin
Giriş eklenme tarihi: 24 Temmuz 2020
ImageIO
İlgili sürümler: macOS Mojave 10.14.6, macOS High Sierra 10.13.6, macOS Catalina 10.15.5
Etki: Kötü amaçlarla oluşturulmuş bir görüntünün işlenmesi rastgele kod yürütülmesine neden olabilir
Açıklama: Sınır denetimi iyileştirilerek sınırların dışında okuma sorunu giderildi.
CVE-2020-9877: Ant-Financial Light-Year Security Lab'den XingWei Lin
Giriş eklenme tarihi: 5 Ağustos 2020
ImageIO
İlgili sürümler: macOS Mojave 10.14.6, macOS High Sierra 10.13.6, macOS Catalina 10.15.5
Etki: Kötü amaçlarla oluşturulmuş bir görüntünün işlenmesi rastgele kod yürütülmesine neden olabilir
Açıklama: Giriş doğrulama işlemi iyileştirilerek bir tam sayı taşması sorunu giderildi.
CVE-2020-9875: Trend Micro'dan Mickey Jin
Giriş eklenme tarihi: 5 Ağustos 2020
ImageIO
İlgili sürümler: macOS Mojave 10.14.6 ve macOS Catalina 10.15.5
Etki: Kötü amaçlarla oluşturulmuş bir görüntünün işlenmesi rastgele kod yürütülmesine neden olabilir
Açıklama: Giriş doğrulama işlemi iyileştirilerek sınırların dışında okuma sorunu giderildi.
CVE-2020-9873: Ant-Financial Light-Year Security Lab'den XingWei Lin
CVE-2020-9938: Ant-Financial Light-Year Security Lab'den XingWei Lin
CVE-2020-9984: anonim bir araştırmacı
Giriş eklenme tarihi: 21 Eylül 2020
Image Processing
İlgili sürümler: macOS Mojave 10.14.6, macOS High Sierra 10.13.6, macOS Catalina 10.15.5
Etki: Kötü amaçlarla oluşturulmuş bir JPEG dosyasının görüntülenmesi rastgele kod yürütülmesine neden olabilir
Açıklama: Giriş doğrulama işlemi iyileştirilerek bir bellek bozulması sorunu giderildi.
CVE-2020-9887: Trend Micro'dan Mickey Jin
Giriş eklenme tarihi: 8 Eylül 2020
Intel Graphics Driver
İlgili sürümler: macOS Mojave 10.14.6, macOS High Sierra 10.13.6, macOS Catalina 10.15.5
Etki: Yerel bir kullanıcı, sistemin beklenmedik şekilde sonlandırılmasına neden olabilir veya çekirdek belleği okuyabilir
Açıklama: Giriş doğrulama işlemi iyileştirilerek sınırların dışında okuma sorunu giderildi.
CVE-2020-9908: Junzhi Lu (@pwn0rz) (Trend Micro'nun Zero Day Initiative programıyla)
Giriş eklenme tarihi: 24 Temmuz 2020, giriş güncellenme tarihi: 31 Ağustos 2020
Intel Graphics Driver
İlgili sürümler: macOS Mojave 10.14.6, macOS High Sierra 10.13.6, macOS Catalina 10.15.5
Etki: Kötü amaçlı bir uygulama çekirdek ayrıcalıklarıyla rastgele kod yürütebilir
Açıklama: Ek doğrulama ile bir yarış durumu sorunu giderildi.
CVE-2020-9990: ABC Research s.r.l. (Trend Micro'nun Zero Day Initiative programıyla), ABC Research s.r.o. (Trend Micro'nun Zero Day Initiative programıyla)
Giriş eklenme tarihi: 21 Eylül 2020
Intel Graphics Driver
İlgili sürümler: macOS Mojave 10.14.6, macOS High Sierra 10.13.6, macOS Catalina 10.15.5
Etki: Kötü amaçlı bir uygulama sistem ayrıcalıklarıyla rastgele kod yürütebilir
Açıklama: Belleğin işlenmesi iyileştirilerek bir bellek bozulması sorunu giderildi.
CVE-2020-9921: ABC Research s.r.o. (Trend Micro'nun Zero Day Initiative programıyla)
Giriş eklenme tarihi: 5 Ağustos 2020
Kernel
İlgili sürüm: macOS Catalina 10.15.5
Etki: Ayrıcalıklı ağ konumundaki bir saldırgan, VPN tünelindeki etkin bağlantılara sızabilir
Açıklama: Sınırlamalar iyileştirilerek bir yönlendirme sorunu giderildi.
CVE-2019-14899: William J. Tolley, Beau Kujath ve Jedidiah R. Crandall
Kernel
İlgili sürümler: macOS Mojave 10.14.6, macOS High Sierra 10.13.6, macOS Catalina 10.15.5
Etki: Bir uygulama çekirdek ayrıcalıklarıyla rastgele kod yürütebilir
Açıklama: Durum yönetimi iyileştirilerek bir bellek bozulması sorunu giderildi.
CVE-2020-9904: Pangu Lab'den Tielei Wang
Giriş eklenme tarihi: 24 Temmuz 2020
Kernel
İlgili sürümler: macOS Mojave 10.14.6, macOS High Sierra 10.13.6, macOS Catalina 10.15.5
Etki: Uzaktaki bir saldırgan, servis reddine neden olabilir
Açıklama: Durum yönetimi iyileştirilerek bir mantık sorunu giderildi.
CVE-2020-9924: Google'dan Matt DeVore
Giriş eklenme tarihi: 24 Temmuz 2020
Kernel
İlgili sürümler: macOS Mojave 10.14.6, macOS High Sierra 10.13.6, macOS Catalina 10.15.5
Etki: Kötü amaçlı bir uygulama sistem ayrıcalıklarıyla rastgele kod yürütebilir
Açıklama: Durum yönetimi iyileştirilerek birden fazla bellek bozulması sorunu giderildi.
CVE-2020-9892: Google'dan Andy Nguyen
Giriş eklenme tarihi: 24 Temmuz 2020
Kernel
İlgili sürümler: macOS Mojave 10.14.6, macOS High Sierra 10.13.6, macOS Catalina 10.15.5
Etki: Bir uygulama çekirdek ayrıcalıklarıyla rastgele kod yürütebilir
Açıklama: Belleğin işlenmesi iyileştirilerek bir bellek ilklendirme sorunu giderildi.
CVE-2020-9863: Pangu Lab'den Xinru Chi
Giriş güncellenme tarihi: 5 Ağustos 2020
Kernel
İlgili sürümler: macOS Mojave 10.14.6, macOS High Sierra 10.13.6, macOS Catalina 10.15.5
Etki: Kötü amaçlı bir uygulama çekirdek belleği yerleşimini belirleyebilir
Açıklama: Sınır denetimi iyileştirilerek sınırların dışında okuma sorunu giderildi.
CVE-2020-9902: Pangu Lab'den Xinru Chi ve Tielei Wang
Giriş eklenme tarihi: 5 Ağustos 2020
Kernel
İlgili sürüm: macOS Catalina 10.15.5
Etki: Uzaktaki bir saldırgan, servis reddine neden olabilir
Açıklama: Sınır denetimi iyileştirilerek bir arabellek taşması sorunu giderildi.
CVE-2020-9905: ZecOps'tan Raz Mashat (@RazMashat)
Giriş eklenme tarihi: 5 Ağustos 2020
Kernel
İlgili sürüm: macOS Catalina 10.15.5
Etki: Kötü amaçlı bir uygulama, sınırlandırılmış belleğin açığa çıkmasına neden olabilir
Açıklama: Durum yönetimi iyileştirilerek bilgilerin açığa çıkması sorunu giderildi.
CVE-2020-9997: SecurityScorecard'dan Catalin Valeriu Lita
Giriş eklenme tarihi: 21 Eylül 2020
libxml2
İlgili sürüm: macOS Catalina 10.15.5
Etki: Kötü amaçlarla oluşturulmuş bir XML dosyasının işlenmesi, uygulamanın beklenmedik şekilde sonlandırılmasına veya rastgele kod yürütülmesine neden olabilir
Açıklama: Bellek yönetimi iyileştirilerek, boşaltılan belleğin kullanılmasıyla ilgili bir sorun giderildi.
CVE-2020-9926: OSS-Fuzz tarafından bulundu
Giriş eklenme tarihi: 16 Mart 2021
libxpc
İlgili sürümler: macOS Mojave 10.14.6, macOS High Sierra 10.13.6
Etki: Kötü amaçlı bir uygulama rastgele dosyaların üzerine yazabilir
Açıklama: Doğrulama işlemi iyileştirilerek bir yol işleme sorunu giderildi.
CVE-2020-9994: Apple
Giriş eklenme tarihi: 21 Eylül 2020
Login Window
İlgili sürüm: macOS Catalina 10.15.5
Etki: Bir kullanıcının oturumu beklenmedik bir şekilde başka bir kullanıcının hesabında açılabilir
Açıklama: Durum yönetimi iyileştirilerek bir mantık sorunu giderildi.
CVE-2020-9935: anonim bir araştırmacı
Giriş eklenme tarihi: 21 Eylül 2020
İlgili sürüm: macOS Catalina 10.15.5
Etki: Uzaktaki bir saldırgan, servis reddine neden olabilir
Açıklama: Sınır denetimi iyileştirilerek sınırların dışında yazma sorunu giderildi.
CVE-2019-19906
Giriş eklenme tarihi: 24 Temmuz 2020, giriş güncellenme tarihi: 8 Eylül 2020
İlgili sürüm: macOS Catalina 10.15.5
Etki: Kötü amaçlı bir posta sunucusu, rastgele posta dosyalarının üzerine yazabilir
Açıklama: Doğrulama işlemi iyileştirilerek bir yol işleme sorunu giderildi.
CVE-2020-9920: Hillstone Networks AF Team'den YongYue Wang (BigChan)
Giriş eklenme tarihi: 24 Temmuz 2020
İlgili sürümler: macOS Mojave 10.14.6, macOS High Sierra 10.13.6, macOS Catalina 10.15.5
Etki: Kötü amaçlarla oluşturulmuş bir e-postanın işlenmesi rastgele dosya yazılmasına neden olabilir
Açıklama: Durum yönetimi iyileştirilerek bir mantık sorunu giderildi.
CVE-2020-9922: SensorFu'dan Mikko Kenttälä (@Turmio_)
Giriş eklenme tarihi: 12 Kasım 2020
Messages
İlgili sürüm: macOS Catalina 10.15.5
Etki: iMessage grubundan kaldırılan bir kullanıcı gruba yeniden katılabilir
Açıklama: iMessage tapback'lerinin işlenmesiyle ilgili bir sorun vardı. Bu sorun ek doğrulamalarla giderildi.
CVE-2020-9885: anonim bir araştırmacı, WWP Lisesi'nden (Kuzey) Suryansh Mansharamani (medium.com/@suryanshmansha)
Model I/O
İlgili sürüm: macOS Catalina 10.15.5
Etki: Kötü amaçlarla oluşturulmuş bir USD dosyasının işlenmesi uygulamanın beklenmedik şekilde sonlandırılmasına veya rastgele kod yürütülmesine neden olabilir
Açıklama: Belleğin işlenmesi iyileştirilerek bir arabellek taşması sorunu giderildi.
CVE-2020-9878: Deutsche Telekom Security'den Holger Fuhrmannek
Model I/O
İlgili sürümler: macOS Mojave 10.14.6 ve macOS Catalina 10.15.5
Etki: Kötü amaçlarla oluşturulmuş bir USD dosyasının işlenmesi uygulamanın beklenmedik şekilde sonlandırılmasına veya rastgele kod yürütülmesine neden olabilir
Açıklama: Sınır denetimi iyileştirilerek bir arabellek taşması sorunu giderildi.
CVE-2020-9880: Deutsche Telekom Security'den Holger Fuhrmannek
Giriş eklenme tarihi: 24 Temmuz 2020, giriş güncellenme tarihi: 21 Eylül 2020
Model I/O
İlgili sürümler: macOS Mojave 10.14.6 ve macOS Catalina 10.15.5
Etki: Kötü amaçlarla oluşturulmuş bir USD dosyasının işlenmesi uygulamanın beklenmedik şekilde sonlandırılmasına veya rastgele kod yürütülmesine neden olabilir
Açıklama: Belleğin işlenmesi iyileştirilerek bir arabellek taşması sorunu giderildi.
CVE-2020-9878: Cisco Talos'tan Aleksandar Nikolic, Deutsche Telekom Security'den Holger Fuhrmannek
CVE-2020-9881: Deutsche Telekom Security'den Holger Fuhrmannek
CVE-2020-9882: Deutsche Telekom Security'den Holger Fuhrmannek
CVE-2020-9940: Deutsche Telekom Security'den Holger Fuhrmannek
CVE-2020-9985: Deutsche Telekom Security'den Holger Fuhrmannek
Giriş eklenme tarihi: 24 Temmuz 2020, giriş güncellenme tarihi: 21 Eylül 2020
OpenLDAP
İlgili sürümler: macOS Mojave 10.14.6, macOS High Sierra 10.13.6, macOS Catalina 10.15.5
Etki: Uzaktaki bir saldırgan, servis reddine neden olabilir
Açıklama: Denetimler iyileştirilerek bu sorun giderildi.
CVE-2020-12243
Giriş eklenme tarihi: 21 Eylül 2020
Perl
İlgili sürüm: macOS Catalina 10.15.5
Etki: Perl kurallı ifade derleyicisindeki bir tam sayı taşması, uzaktaki bir saldırganın kurallı ifadenin derlenmiş biçimine yönergeler eklemesine neden olabilir
Açıklama: Denetimler iyileştirilerek bu sorun giderildi.
CVE-2020-10878: Hugo van der Sanden ve Slaven Rezic
Giriş eklenme tarihi: 16 Mart 2021
Perl
İlgili sürüm: macOS Catalina 10.15.5
Etki: Uzaktaki bir saldırgan rastgele kod yürütülmesine neden olabilir
Açıklama: Denetimler iyileştirilerek bu sorun giderildi.
CVE-2020-12723: Sergey Aleynikov
Giriş eklenme tarihi: 16 Mart 2021
rsync
İlgili sürümler: macOS Mojave 10.14.6, macOS High Sierra 10.13.6
Etki: Uzaktaki bir saldırgan mevcut dosyaların üzerine yazabilir
Açıklama: Sembolik bağlantıların işlenmesinde doğrulama sorunu vardı. Sembolik bağlantı doğrulaması iyileştirilerek bu sorun giderildi.
CVE-2014-9512: gaojianfeng
Giriş eklenme tarihi: 24 Temmuz 2020
Sandbox
İlgili sürümler: macOS Mojave 10.14.6 ve macOS Catalina 10.15.5
Etki: Yerel bir kullanıcı, sistemin beklenmedik şekilde sonlandırılmasına neden olabilir veya çekirdek belleği okuyabilir
Açıklama: Giriş doğrulama işlemi iyileştirilerek sınırların dışında okuma sorunu giderildi.
CVE-2020-9930: Qi'anxin Group Legendsec Codesafe Team'den Zhiyi Zhang
Giriş eklenme tarihi: 15 Aralık 2020
Sandbox
İlgili sürüm: macOS Catalina 10.15.5
Etki: Yerel bir kullanıcı imzalanmamış çekirdek uzantıları yükleyebilir
Açıklama: Denetimler iyileştirilerek bu sorun giderildi.
CVE-2020-9939: @SSLab_Gatech'ten @jinmo123, @setuid0x0_ ve @insu_yun_en (Trend Micro'nun Zero Day Initiative programıyla)
Giriş eklenme tarihi: 5 Ağustos 2020
Security
İlgili sürüm: macOS Catalina 10.15.5
Etki: Bir uygulama çekirdek ayrıcalıklarıyla rastgele kod yürütebilir
Açıklama: Sınırlamalar iyileştirilerek bir mantık sorunu giderildi.
CVE-2020-9864: Alexander Holodny
Security
İlgili sürümler: macOS Mojave 10.14.6, macOS High Sierra 10.13.6, macOS Catalina 10.15.5
Etki: Bir saldırgan, yönetici tarafından eklenen bir sertifika için paylaşılan anahtar materyalini kullanarak güvenilir bir web sitesini taklit etmiş olabilir
Açıklama: Yönetici tarafından eklenen sertifikalar işlenirken bir sertifika doğrulama sorunu vardı. Bu sorun, sertifika doğrulama işlemi iyileştirilerek giderildi.
CVE-2020-9868: Asana'dan Brian Wolff
Giriş eklenme tarihi: 24 Temmuz 2020
Security
İlgili sürümler: macOS Mojave 10.14.6, macOS High Sierra 10.13.6
Etki: Bir uygulama, yükseltilmiş ayrıcalıklar elde edebilir
Açıklama: Doğrulama işlemi iyileştirilerek bir mantık sorunu giderildi.
CVE-2020-9854: Ilias Morad (A2nkF)
Giriş eklenme tarihi: 24 Temmuz 2020
sysdiagnose
İlgili sürüm: macOS Catalina 10.15.5
Etki: Yerel bir saldırgan, ayrıcalıklarını yükseltebilir
Açıklama: Sembolik bağlantıların yol doğrulama mantığında bir sorun vardı. Yol temizleme işlemi iyileştirilerek bu sorun giderildi.
CVE-2020-9901: Leviathan'dan Tim Michaud (@TimGMichaud), Qi'anxin Group Legendsec Zero-dayits Team'den Zhongcheng Li (CK01)
Giriş eklenme tarihi: 5 Ağustos 2020, giriş güncellenme tarihi: 31 Ağustos 2020
Vim
İlgili sürümler: macOS High Sierra 10.13.6, macOS Mojave 10.14.6
Etki: Uzaktaki bir saldırgan rastgele kod yürütülmesine neden olabilir
Açıklama: Denetimler iyileştirilerek bu sorun giderildi.
CVE-2019-20807: Guilherme de Almeida Suckevicz
WebDAV
İlgili sürümler: macOS Mojave 10.14.6, macOS High Sierra 10.13.6, macOS Catalina 10.15.5
Etki: Korumalı alandaki bir işlem, korumalı alan sınırlamalarını atlayabilir
Açıklama: Yetkiler iyileştirilerek bu sorun giderildi.
CVE-2020-9898: Sreejith Krishnan R (@skr0x1C0)
Giriş eklenme tarihi: 8 Eylül 2020
Wi-Fi
İlgili sürüm: macOS Catalina 10.15.5
Etki: Uzaktaki bir saldırgan, sistemin beklenmedik şekilde sonlandırılmasına neden olabilir veya çekirdek belleği bozabilir
Açıklama: Giriş doğrulama işlemi iyileştirilerek sınırların dışında okuma sorunu giderildi.
CVE-2020-9918: 360 BugCloud (bugcloud.360.cn) ile birlikte çalışan, 360 Alpha Lab'den Jianjun Dai
Wi-Fi
İlgili sürümler: macOS Mojave 10.14.6, macOS High Sierra 10.13.6, macOS Catalina 10.15.5
Etki: Bir uygulama çekirdek ayrıcalıklarıyla rastgele kod yürütebilir
Açıklama: Giriş doğrulama işlemi iyileştirilerek bir bellek bozulması sorunu giderildi.
CVE-2020-9899: Didi Research America'dan Yu Wang
Giriş eklenme tarihi: 24 Temmuz 2020
Wi-Fi
İlgili sürüm: macOS Catalina 10.15.5
Etki: Uzaktaki bir saldırgan, sistemin beklenmedik şekilde sonlandırılmasına neden olabilir veya çekirdek belleği bozabilir
Açıklama: Giriş doğrulama işlemi iyileştirilerek bir bellek bozulması sorunu giderildi.
CVE-2020-9906: Google Project Zero'dan Ian Beer
Giriş eklenme tarihi: 24 Temmuz 2020
Ek teşekkür listesi
CoreFoundation
Bobby Pelletier'a yardımı için teşekkür ederiz.
Giriş eklenme tarihi: 8 Eylül 2020
ImageIO
Ant-Financial Light-Year Security Lab'den XingWei Lin'e yardımı için teşekkür ederiz.
Giriş eklenme tarihi: 21 Eylül 2020
Siri
İsrail Teknoloji Enstitüsünden (Technion) Yuval Ron, Amichai Shulman ve Eli Biham'a yardımları için teşekkür ederiz.
Giriş eklenme tarihi: 5 Ağustos 2020
USB Audio
NCC Group'tan Andy Davis'e yardımı için teşekkür ederiz.