macOS Catalina 10.15.7, Güvenlik Güncellemesi 2020-005 High Sierra, Güvenlik Güncellemesi 2020-005 Mojave'nin güvenlik içeriği hakkında

Bu belgede macOS Catalina 10.15.7, Güvenlik Güncellemesi 2020-005 High Sierra, Güvenlik Güncellemesi 2020-005 Mojave'nin güvenlik içeriği açıklanmaktadır.

Apple güvenlik güncellemeleri hakkında

Apple, müşterilerini korumak amacıyla, tam bir inceleme gerçekleştirilene ve yamalar veya sürümler kullanıma sunulana kadar güvenlik sorunlarını açıklamaz, tartışmaz veya onaylamaz. Son sürümler Apple güvenlik güncellemeleri sayfasında listelenmektedir.

Apple güvenlik belgelerinde güvenlik açıkları mümkün olduğunca CVE Kimliği ile belirtilir.

Güvenlik hakkında daha fazla bilgi için Apple Ürün Güvenliği sayfasına bakın.

macOS Catalina 10.15.7, Güvenlik Güncellemesi 2020-005 High Sierra, Güvenlik Güncellemesi 2020-005 Mojave

Yayınlanma tarihi: 24 Eylül 2020

CoreAudio

İlgili sürüm: macOS Catalina 10.15

Etki: Kötü amaçlı bir ses dosyasını çalmak rastgele kod yürütülmesine neden olabilir

Açıklama: Belleğin işlenmesi iyileştirilerek bir arabellek taşması sorunu giderildi.

CVE-2020-9954: Francis (Trend Micro'nun Zero Day Initiative programıyla), Ant Group Light-Year Security Lab'den JunDong Xie

Giriş eklenme tarihi: 12 Kasım 2020

Bul uygulaması

İlgili sürüm: macOS Catalina 10.15

Etki: Kötü amaçlı bir uygulama, gizli konum bilgilerini okuyabilir

Açıklama: Ana klasördeki belirli dosyalarla ilgili bir dosya erişimi sorunu vardı. Erişim sınırlamaları iyileştirilerek bu sorun giderildi.

CVE-2020-9986: Darmstadt Teknik Üniversitesi'ndeki Secure Mobile Networking Lab'den Tim Kornhuber, Milan Stute ve Alexander Heinrich

Giriş eklenme tarihi: 12 Kasım 2020

ImageIO

İlgili sürümler: macOS Mojave 10.14.6, macOS High Sierra 10.13.6, macOS Catalina 10.15

Etki: Kötü amaçlarla oluşturulmuş bir görüntünün işlenmesi rastgele kod yürütülmesine neden olabilir

Açıklama: Giriş doğrulama işlemi iyileştirilerek sınırların dışında okuma sorunu giderildi.

CVE-2020-9961: Ant Security Light-Year Lab'den Xingwei Lin

Giriş güncellenme tarihi: 12 Kasım 2020

libxml2

İlgili sürümler: macOS Mojave 10.14.6, macOS High Sierra 10.13.6, macOS Catalina 10.15

Etki: Kötü amaçlarla oluşturulmuş bir dosyanın işlenmesi rastgele kod yürütülmesine neden olabilir

Açıklama: Bellek yönetimi iyileştirilerek, boşaltılan belleğin kullanılmasıyla ilgili bir sorun giderildi.

CVE-2020-9981: OSS-Fuzz tarafından bulundu

Giriş eklenme tarihi: 12 Kasım 2020, giriş güncellenme tarihi: 16 Mart 2021

Mail

İlgili sürüm: macOS High Sierra 10.13.6

Etki: Uzaktaki bir saldırgan, uygulama durumunu beklenmedik şekilde değiştirebilir

Açıklama: Denetimler iyileştirilerek bu sorun giderildi.

CVE-2020-9941: FH Münster Üniversitesi Uygulamalı Bilimler Fakültesinden Fabian Ising ve FH Münster Üniversitesi Uygulamalı Bilimler Fakültesinden Damian Poddebniak

Model Giriş/Çıkışı

İlgili sürümler: macOS Mojave 10.14.6, macOS High Sierra 10.13.6, macOS Catalina 10.15

Etki: Kötü amaçlarla oluşturulmuş bir USD dosyasını işlemek, uygulamanın beklenmedik şekilde sona ermesine veya rastgele kod yürütülmesine neden olabilir

Açıklama: Sınır denetimi iyileştirilerek sınırların dışında okuma sorunu giderildi.

CVE-2020-10011: Cisco Talos'tan Aleksandar Nikolic

CVE-2020-9973: Cisco Talos'tan Aleksandar Nikolic

Giriş güncellenme tarihi: 12 Kasım 2020

Model Giriş/Çıkışı

İlgili sürümler: macOS Mojave 10.14.6, macOS Catalina 10.15

Etki: Kötü amaçlarla oluşturulmuş bir USD dosyasını işlemek, uygulamanın beklenmedik şekilde sona ermesine veya rastgele kod yürütülmesine neden olabilir

Açıklama: Sınır denetimi iyileştirilerek sınırların dışında yazma sorunu giderildi.

CVE-2020-13520: Cisco Talos'tan Aleksandar Nikolic

Giriş eklenme tarihi: 12 Kasım 2020

Korumalı Alan (Sandbox)

İlgili sürümler: macOS Mojave 10.14.6, macOS High Sierra 10.13.6, macOS Catalina 10.15

Etki: Kötü amaçlı bir uygulama, sınırlanmış dosyalara erişebilir

Açıklama: Sınırlamalar iyileştirilerek bir mantık sorunu giderildi.

CVE-2020-9968: TrustedSec'ten Adam Chester (@_xpn_)

Giriş güncellenme tarihi: 12 Kasım 2020

Wi-Fi

İlgili sürümler: macOS Mojave 10.14.6, macOS High Sierra 10.13.6, macOS Catalina 10.15

Etki: Bir uygulama çekirdek ayrıcalıklarıyla rastgele kod yürütebilir

Açıklama: Durum yönetimi iyileştirilerek bir mantık sorunu giderildi.

CVE-2020-10013: Didi Research America'dan Yu Wang

Giriş eklenme tarihi: 16 Mart 2021

Ek teşekkür listesi

Bluetooth

NCC Group'tan Andy Davis'e yardımı için teşekkür ederiz.

Apple tarafından üretilmeyen ürünler veya Apple tarafından denetlenmeyen veya test edilmeyen bağımsız web siteleri hakkındaki bilgiler bir öneri veya onay niteliği taşımadan sunulmuştur. Üçüncü taraf web sitelerinin veya ürünlerinin seçilmesi, performansı veya kullanılması konusunda Apple hiçbir sorumluluk kabul etmez. Apple, üçüncü taraf web sitelerinin doğruluğu veya güvenilirliğiyle ilgili herhangi bir beyanda bulunmamaktadır. Ek bilgi için tedarikçi ile irtibat kurun.

Yayın Tarihi: