watchOS 6.2.8'in güvenlik içeriği hakkında

Apple, müşterilerini korumak amacıyla, tam bir inceleme gerçekleştirilene ve yamalar veya sürümler kullanıma sunulana kadar güvenlik sorunlarını açıklamaz, tartışmaz veya onaylamaz. Son sürümler Apple güvenlik güncellemeleri sayfasında listelenmektedir.

Apple güvenlik belgelerinde güvenlik açıkları mümkün olduğunca CVE Kimliği ile belirtilir.

Güvenlik hakkında daha fazla bilgi için Apple Ürün Güvenliği sayfasına bakın.

Yayınlanma tarihi: 15 Temmuz 2020

Ses

İlgili ürünler: Apple Watch Series 1 ve sonraki modeller

Etki: Kötü amaçlarla oluşturulmuş bir ses dosyasının işlenmesi rastgele kod yürütülmesine neden olabilir

Açıklama: Sınır denetimi iyileştirilerek sınırların dışında yazma sorunu giderildi.

CVE-2020-9884: 小鸡帮 şirketinden Yu Zhou (@yuzhou6666) (Trend Micro'nun Zero Day Initiative programıyla)

CVE-2020-9889: Ant-financial Light-Year Security Lab'den JunDong Xie ve XingWei Li

Giriş güncellenme tarihi: 28 Temmuz 2020

Ses

İlgili ürünler: Apple Watch Series 1 ve sonraki modeller

Etki: Kötü amaçlarla oluşturulmuş bir ses dosyasının işlenmesi rastgele kod yürütülmesine neden olabilir

Açıklama: Sınır denetimi iyileştirilerek sınırların dışında okuma sorunu giderildi.

CVE-2020-9888: Ant-financial Light-Year Security Lab'den JunDong Xie ve XingWei Li

CVE-2020-9890: Ant-financial Light-Year Security Lab'den JunDong Xie ve XingWei Li

CVE-2020-9891: Ant-financial Light-Year Security Lab'den JunDong Xie ve XingWei Li

CoreGraphics

İlgili ürünler: Apple Watch Series 1 ve sonraki modeller

Etki: Kötü amaçlarla oluşturulmuş bir görüntünün işlenmesi rastgele kod yürütülmesine neden olabilir

Açıklama: Belleğin işlenmesi iyileştirilerek bir arabellek taşması sorunu giderildi.

CVE-2020-9883: Trend Micro'dan Mickey Jin

Giriş eklenme tarihi: 28 Temmuz 2020

Çökme Raporlayıcı

İlgili ürünler: Apple Watch Series 1 ve sonraki modeller

Etki: Kötü amaçlı bir uygulama, korumalı alanını ihlal edebilir

Açıklama: Savunmasız kod kaldırılarak bir bellek bozulması sorunu giderildi.

CVE-2020-9865: 360 BugCloud ile birlikte çalışan, Qihoo 360 Vulcan Team'den Zhuo Liang

GeoServices

İlgili ürünler: Apple Watch Series 1 ve sonraki modeller

Etki: Kötü amaçlı bir uygulama, gizli konum bilgilerini okuyabilir

Açıklama: Durum yönetimi iyileştirilerek bir yetkilendirme sorunu giderildi.

CVE-2020-9933: Alibaba Inc. şirketinden Min (Spark) Zheng ve Xiaolong Bai

ImageIO

İlgili ürünler: Apple Watch Series 1 ve sonraki modeller

Etki: Kötü amaçlarla oluşturulmuş bir görüntünün işlenmesi rastgele kod yürütülmesine neden olabilir

Açıklama: Sınır denetimi iyileştirilerek sınırların dışında yazma sorunu giderildi.

CVE-2020-9872: Ant-financial Light-Year Security Lab'den Xingwei Lin

CVE-2020-9936: Trend Micro'dan Mickey Jin

Giriş güncellenme tarihi: 28 Temmuz 2020

ImageIO

İlgili ürünler: Apple Watch Series 1 ve sonraki modeller

Etki: Kötü amaçlarla oluşturulmuş bir görüntünün işlenmesi rastgele kod yürütülmesine neden olabilir

Açıklama: Belleğin işlenmesi iyileştirilerek bir arabellek taşması sorunu giderildi.

CVE-2020-9919: Trend Micro'dan Mickey Jin

Giriş eklenme tarihi: 28 Temmuz 2020

ImageIO

İlgili ürünler: Apple Watch Series 1 ve sonraki modeller

Etki: Kötü amaçlarla oluşturulmuş bir PDF dosyasını açmak, uygulamanın beklenmedik şekilde sona ermesine veya rastgele kod yürütülmesine neden olabilir

Açıklama: Sınır denetimi iyileştirilerek sınırların dışında yazma sorunu giderildi.

CVE-2020-9876: Trend Micro'dan Mickey Jin

Giriş eklenme tarihi: 28 Temmuz 2020

ImageIO

İlgili ürünler: Apple Watch Series 1 ve sonraki modeller

Etki: Kötü amaçlarla oluşturulmuş bir görüntünün işlenmesi rastgele kod yürütülmesine neden olabilir

Açıklama: Giriş doğrulama işlemi iyileştirilerek sınırların dışında okuma sorunu giderildi.

CVE-2020-9873: Ant-financial Light-Year Security Lab'den Xingwei Lin

CVE-2020-9938: Ant-financial Light-Year Security Lab'den Xingwei Lin

Giriş eklenme tarihi: 28 Temmuz 2020

Çekirdek

İlgili ürünler: Apple Watch Series 1 ve sonraki modeller

Etki: Kötü amaçlı bir uygulama sistem ayrıcalıklarıyla rastgele kod yürütebilir

Açıklama: Belleğin işlenmesi iyileştirilerek bir bellek bozulması sorunu giderildi.

CVE-2020-9923: Proteas

Çekirdek

İlgili ürünler: Apple Watch Series 1 ve sonraki modeller

Etki: Çekirdek kodunu yürütmeyi başarmış bir saldırgan, çekirdek belleği önlemlerini atlayabilir

Açıklama: Sınır denetimi iyileştirilerek sınırların dışında okuma sorunu giderildi.

CVE-2020-9909: Google Project Zero'dan Brandon Azad

Çekirdek

İlgili ürünler: Apple Watch Series 1 ve sonraki modeller

Etki: Bir uygulama çekirdek ayrıcalıklarıyla rastgele kod yürütebilir

Açıklama: Durum yönetimi iyileştirilerek bir bellek bozulması sorunu giderildi.

CVE-2020-9904: Pangu Lab'den Tielei Wang

Giriş eklenme tarihi: 28 Temmuz 2020

Çekirdek

İlgili ürünler: Apple Watch Series 1 ve sonraki modeller

Etki: Bir uygulama çekirdek ayrıcalıklarıyla rastgele kod yürütebilir

Açıklama: Belleğin işlenmesi iyileştirilerek bir bellek ilklendirme sorunu giderildi.

CVE-2020-9863: anonim bir araştırmacı

Giriş eklenme tarihi: 28 Temmuz 2020

Mail

İlgili ürünler: Apple Watch Series 1 ve sonraki modeller

Etki: Kötü amaçlı bir posta sunucusu, rastgele posta dosyalarının üzerine yazabilir

Açıklama: Doğrulama işlemi iyileştirilerek bir yol işleme sorunu giderildi.

CVE-2020-9920: Hillstone Networks AF Team'den YongYue Wang (BigChan)

Giriş eklenme tarihi: 28 Temmuz 2020

Mesajlar

İlgili ürünler: Apple Watch Series 1 ve sonraki modeller

Etki: iMessage grubundan kaldırılan bir kullanıcı gruba yeniden katılabilir

Açıklama: iMessage tapback'lerinin işlenmesinde sorun vardı. Bu sorun ek doğrulamalarla giderildi.

CVE-2020-9885: anonim bir araştırmacı, WWP High School North okulundan Suryansh Mansharamani (medium.com/@suryanshmansha)

Güvenlik

İlgili ürünler: Apple Watch Series 1 ve sonraki modeller

Etki: Bir saldırgan, yönetici tarafından eklenen bir sertifika için paylaşılan anahtar materyalini kullanarak güvenilir bir web sitesini taklit etmiş olabilir

Açıklama: Yönetici tarafından eklenen sertifikalar işlenirken bir sertifika doğrulama sorunu vardı. Bu sorun, sertifika doğrulama işlemi iyileştirilerek giderildi.

CVE-2020-9868: Asana'dan Brian Wolff

Giriş eklenme tarihi: 28 Temmuz 2020

WebKit

İlgili ürünler: Apple Watch Series 1 ve sonraki modeller

Etki: Uzaktaki bir saldırgan uygulamanın beklenmedik bir şekilde sonlandırılmasına veya rastgele kod yürütülmesine neden olabilir

Açıklama: Giriş doğrulama işlemi iyileştirilerek sınırların dışında okuma sorunu giderildi.

CVE-2020-9894: Trend Micro Zero Day Initiative programında çalışan 0011

WebKit

İlgili ürünler: Apple Watch Series 1 ve sonraki modeller

Etki: Kötü amaçla oluşturulmuş web içeriğinin işlenmesi İçerik Güvenliği Politikası'nın uygulanmasını önleyebilir

Açıklama: İçerik Güvenliği Politikası'nda erişim sorunu vardı.  Erişim sınırlamaları iyileştirilerek bu sorun giderildi.

CVE-2020-9915: Noon'dan Ayoub AIT ELMOKHTAR

Giriş güncellenme tarihi: 28 Temmuz 2020

WebKit

İlgili ürünler: Apple Watch Series 1 ve sonraki modeller

Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi siteler arası evrensel betik kullanımına neden olabilir

Açıklama: Durum yönetimi iyileştirilerek bir mantık sorunu giderildi.

CVE-2020-9925: anonim bir araştırmacı

WebKit

İlgili ürünler: Apple Watch Series 1 ve sonraki modeller

Etki: Uzaktaki bir saldırgan uygulamanın beklenmedik bir şekilde sonlandırılmasına veya rastgele kod yürütülmesine neden olabilir

Açıklama: Bellek yönetimi iyileştirilerek, boşaltılan belleğin kullanılmasıyla ilgili bir sorun giderildi.

CVE-2020-9893: Trend Micro Zero Day Initiative programında çalışan 0011

CVE-2020-9895: SSLab, Georgia Tech'ten Wen Xu

WebKit

İlgili ürünler: Apple Watch Series 1 ve sonraki modeller

Etki: Rastgele okuma ve yazma becerisine sahip kötü amaçlı bir saldırgan, İmleç Kimlik Doğrulaması'nı atlayabilir

Açıklama: Mantık iyileştirilerek birden fazla sorun giderildi.

CVE-2020-9910: Google Project Zero'dan Samuel Groß

WebKit Sayfa Yüklemesi

İlgili ürünler: Apple Watch Series 1 ve sonraki modeller

Etki: Kötü amaçlı bir saldırgan, URL hedefini açığa çıkarabilir

Açıklama: URL Unicode kodlama sorunu, durum yönetimi iyileştirilerek giderildi.

CVE-2020-9916: Rakesh Mane (@RakeshMane10)

WebKit Web Denetleyicisi

İlgili ürünler: Apple Watch Series 1 ve sonraki modeller

Etki: Bir URL'nin Web Denetleyicisi'nden kopyalanması komut eklenmesine yol açabilir

Açıklama: Web Denetleyicisi'nde bir komut ekleme sorunu vardı. Kaçış işlemi iyileştirilerek bu sorun giderildi.

CVE-2020-9862: Ophir Lojkine (@lovasoa)

Wi-Fi

İlgili ürünler: Apple Watch Series 1 ve sonraki modeller

Etki: Uzaktaki bir saldırgan, sistemin beklenmedik bir şekilde sonlandırılmasına neden olabilir veya çekirdek belleği bozabilir

Açıklama: Giriş doğrulama işlemi iyileştirilerek sınırların dışında okuma sorunu giderildi.

CVE-2020-9918: 360 BugCloud (bugcloud.360.cn) ile birlikte çalışan, 360 Alpha Lab'den Jianjun Dai

Wi-Fi

İlgili ürünler: Apple Watch Series 1 ve sonraki modeller

Etki: Uzaktaki bir saldırgan, sistemin beklenmedik bir şekilde sonlandırılmasına neden olabilir veya çekirdek belleği bozabilir

Açıklama: Giriş doğrulama işlemi iyileştirilerek bir bellek bozulması sorunu giderildi.

CVE-2020-9906: Google Project Zero'dan Ian Beer

Giriş eklenme tarihi: 28 Temmuz 2020

Çekirdek

Google Project Zero'dan Brandon Azad'a yardımı için teşekkür ederiz.