Apple güvenlik güncellemeleri hakkında
Apple, müşterilerini korumak amacıyla, tam bir inceleme gerçekleştirilene ve yamalar veya sürümler kullanıma sunulana kadar güvenlik sorunlarını açıklamaz, tartışmaz veya onaylamaz. Son sürümler Apple güvenlik güncellemeleri sayfasında listelenmektedir.
Apple güvenlik belgelerinde güvenlik açıkları mümkün olduğunca CVE Kimliği ile belirtilir.
Güvenlik hakkında daha fazla bilgi için Apple Ürün Güvenliği sayfasına bakın.
macOS Ventura 13.2
Yayınlanma tarihi: 23 Ocak 2023
AppleMobileFileIntegrity
İlgili sürüm: macOS Ventura
Etki: Bir uygulama, Gizlilik tercihlerini atlayabilir
Açıklama: Yetkisiz işlemlerin önlenmesine yönelik denetimler iyileştirilerek bu sorun giderildi.
CVE-2023-32438: Mickey Jin (@patch1t) ve Offensive Security'den Csaba Fitzl (@theevilbit)
Giriş eklenme tarihi: 5 Eylül 2023
AppleMobileFileIntegrity
İlgili sürüm: macOS Ventura
Etki: Bir uygulama, hassas kullanıcı verilerine erişebilir
Açıklama: Güçlendirilmiş çalıştırma özelliği etkinleştirilerek bu sorun giderildi.
CVE-2023-23499: SecuRing'den Wojciech Reguła (@_r3ggi) (wojciechregula.blog)
Crash Reporter
İlgili sürüm: macOS Ventura
Etki: Bir kullanıcı, rastgele dosyaları kök olarak okuyabilir
Açıklama: Ek doğrulama ile bir yarış durumu sorunu giderildi.
CVE-2023-23520: Cees Elzinga
Giriş eklenme tarihi: 20 Şubat 2023
curl
İlgili sürüm: macOS Ventura
Etki: curl'de birden fazla sorun
Açıklama: curl sürümü 7.86.0'a güncellenerek birden fazla sorun giderildi.
CVE-2022-42915
CVE-2022-42916
CVE-2022-32221
CVE-2022-35260
dcerpc
İlgili sürüm: macOS Ventura
Etki: Kötü amaçlarla oluşturulmuş bir Samba ağ paylaşımının bağlanması rastgele kod yürütülmesine neden olabilir
Açıklama: Belleğin işlenmesi iyileştirilerek bir arabellek taşması sorunu giderildi.
CVE-2023-23539: Cisco Talos'tan Aleksandar Nikolic ve Dimitrios Tatsis
CVE-2023-23513: Cisco Talos'tan Dimitrios Tatsis ve Aleksandar Nikolic
Giriş güncellenme tarihi: 1 Mayıs 2023
DiskArbitration
İlgili sürüm: macOS Ventura
Etki: Başka bir kullanıcı parola girmek zorunda kalmadan, şifrelenmiş bir disk bölümünün bağlantısı kesilebilir ve bölümü tekrar bağlayabilir
Açıklama: Durum yönetimi iyileştirilerek bir mantık sorunu giderildi.
CVE-2023-23493: KLIXX GmbH'den (klixx.com) Oliver Norpoth (@norpoth)
FontParser
İlgili sürüm: macOS Ventura
Etki: Bir font dosyasının işlenmesi rastgele kod yürütülmesine neden olabilir. Apple, iOS 15.7.1'den önceki iOS sürümlerinde bu sorundan etkin şekilde yararlanılmış olabileceğine dair rapordan haberdardır.
Açıklama: Önbelleklerin işlenmesi iyileştirilerek sorun giderildi.
CVE-2023-41990: Apple
Giriş eklenme tarihi: 8 Eylül 2023
Foundation
İlgili sürüm: macOS Ventura
Etki: Bir uygulama, rastgele kodu kendi korumalı alanından veya belirli yükseltilmiş ayrıcalıklarla yürütebilir
Açıklama: Belleğin işlenmesi iyileştirilerek sorun giderildi.
CVE-2023-23530: Austin Emmitt (@alkalinesec), Trellix Advanced Research Center'da Kıdemli Güvenlik Araştırma Görevlisi
Giriş eklenme tarihi: 20 Şubat 2023, giriş güncellenme tarihi: 1 Mayıs 2023
Foundation
İlgili sürüm: macOS Ventura
Etki: Bir uygulama, rastgele kodu kendi korumalı alanından veya belirli yükseltilmiş ayrıcalıklarla yürütebilir
Açıklama: Belleğin işlenmesi iyileştirilerek sorun giderildi.
CVE-2023-23531: Austin Emmitt (@alkalinesec), Austin Emmitt, Trellix Advanced Research Center'da Kıdemli Güvenlik Araştırma Görevlisi
Giriş eklenme tarihi: 20 Şubat 2023, giriş güncellenme tarihi: 1 Mayıs 2023
ImageIO
İlgili sürüm: macOS Ventura
Etki: Bir görüntünün işlenmesi servis reddine neden olabilir
Açıklama: Durum yönetimi iyileştirilerek bellek bozulması sorunu giderildi.
CVE-2023-23519: Yiğit Can Yılmaz (@yilmazcanyigit), Mbition Mercedes-Benz Innovation Lab'den Meysam Firouzi (@R00tkitSMM) ve jzhu (Trend Micro'nun Zero Day Initiative programıyla)
Giriş güncellenme tarihi: 5 Eylül 2023
Intel Graphics Driver
İlgili sürüm: macOS Ventura
Etki: Bir uygulama, çekirdek ayrıcalıklarıyla rastgele kod yürütebilir
Açıklama: Sınır denetimleri iyileştirilerek sorun giderildi.
CVE-2023-23507: anonim bir araştırmacı
Kernel
İlgili sürüm: macOS Ventura
Etki: Bir uygulama, çekirdek ayrıcalıklarıyla rastgele kod yürütebilir
Açıklama: Belleğin işlenmesi iyileştirilerek sorun giderildi.
CVE-2023-23516: Jordy Zomer (@pwningsystems)
Giriş eklenme tarihi: 1 Mayıs 2023
Kernel
İlgili sürüm: macOS Ventura
Etki: Bir uygulama, hassas çekirdek durumunu sızdırabilir
Açıklama: Belleğin işlenmesi iyileştirilerek sorun giderildi.
CVE-2023-23500: STAR Labs SG Pte. Ltd.'den (@starlabs_sg) Pan ZhenPeng (@Peterpan0927)
Kernel
İlgili sürüm: macOS Ventura
Etki: Bir uygulama, çekirdek belleği düzenini belirleyebilir
Açıklama: Savunmasız kod kaldırılarak, bilgilerin açığa çıkması sorunu giderildi.
CVE-2023-23502: STAR Labs SG Pte. Ltd.'den (@starlabs_sg) Pan ZhenPeng (@Peterpan0927)
Kernel
İlgili sürüm: macOS Ventura
Etki: Bir uygulama, çekirdek ayrıcalıklarıyla rastgele kod yürütebilir
Açıklama: Belleğin işlenmesi iyileştirilerek sorun giderildi.
CVE-2023-23504: ASU SEFCOM'dan Adam Doupé
libxpc
İlgili sürüm: macOS Ventura
Etki: Bir uygulama, hassas kullanıcı verilerine erişebilir
Açıklama: Doğrulama işlemi iyileştirilerek izin sorunu giderildi.
CVE-2023-23506: Best Buddy Apps'ten Guilherme Rambo (rambo.codes)
Mail Drafts
İlgili sürüm: macOS Ventura
Etki: Alıntılanan orijinal mesaj, Exchange hesabından e-posta iletilirken yanlış e-postadan seçilebilir
Açıklama: Durum yönetimi iyileştirilerek bir mantık sorunu giderildi.
CVE-2023-23498: Jose Lizandro Luevano
Giriş güncellenme tarihi: 1 Mayıs 2023
Maps
İlgili sürüm: macOS Ventura
Etki: Bir uygulama, Gizlilik tercihlerini atlayabilir
Açıklama: Durum yönetimi iyileştirilerek bir mantık sorunu giderildi.
CVE-2023-23503: anonim bir araştırmacı
Messages
İlgili sürüm: macOS Ventura
Etki: Bir kullanıcı, bir kişiyi birincil eSIM kullanılacak şekilde ayarlamasına rağmen bu kişiye ikincil eSIM'den mesaj gönderebilir
Açıklama: Durum yönetimi iyileştirilerek bir mantık sorunu giderildi.
CVE-2023-28208: freshman
Giriş eklenme tarihi: 5 Eylül 2023
PackageKit
İlgili sürüm: macOS Ventura
Etki: Bir uygulama, kök ayrıcalıkları elde edebilir
Açıklama: Durum yönetimi iyileştirilerek bir mantık sorunu giderildi.
CVE-2023-23497: Mickey Jin (@patch1t)
Safari
İlgili sürüm: macOS Ventura
Etki: Bir uygulama, kullanıcıların Safari geçmişine erişebilir
Açıklama: Doğrulama işlemi iyileştirilerek izin sorunu giderildi.
CVE-2023-23510: Best Buddy Apps'ten Guilherme Rambo (rambo.codes)
Safari
İlgili sürüm: macOS Ventura
Etki: Bir web sitesini ziyaret etmek uygulama servis reddine neden olabilir
Açıklama: Önbelleklerin işlenmesi iyileştirilerek sorun giderildi.
CVE-2023-23512: Adriatik Raci
Screen Time
İlgili sürüm: macOS Ventura
Etki: Bir uygulama, kullanıcıların kişileriyle ilgili bilgilere erişebilir
Açıklama: Günlük girişleri için özel veri düzeltme işlemi iyileştirilerek bir gizlilik sorunu giderildi.
CVE-2023-23505: SecuRing'den Wojciech Reguła (wojciechregula.blog) ve Offensive Security'den Csaba Fitzl (@theevilbit)
Giriş güncellenme tarihi: 1 Mayıs 2023
Vim
İlgili sürüm: macOS Ventura
Etki: Vim'de birden fazla sorun
Açıklama: Bellek yönetimi iyileştirilerek, boşaltılan belleğin kullanılmasıyla ilgili bir sorun giderildi.
CVE-2022-3705
Weather
İlgili sürüm: macOS Ventura
Etki: Bir uygulama, Gizlilik tercihlerini atlayabilir
Açıklama: Belleğin işlenmesi iyileştirilerek sorun giderildi.
CVE-2023-23511: SecuRing'den Wojciech Regula (wojciechregula.blog), anonim bir araştırmacı
WebKit
İlgili sürüm: macOS Ventura
Etki: Web içeriğinin işlenmesi rastgele kod yürütülmesine neden olabilir
Açıklama: Belleğin işlenmesi iyileştirilerek sorun giderildi.
WebKit Bugzilla: 248885
CVE-2023-32393: Francisco Alonso (@revskills)
Giriş eklenme tarihi: 28 Haziran 2023
WebKit
İlgili sürüm: macOS Ventura
Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi rastgele kod yürütülmesine neden olabilir
Açıklama: Denetimler iyileştirilerek sorun giderildi.
WebKit Bugzilla: 245464
CVE-2023-23496: Çin Bilimler Akademisi Programlama Teknolojisi Enstitüsünden ChengGang Wu, Yan Kang, YuHao Hu, Yue Sun, Jiming Wang, JiKai Ren ve Hang Shu
WebKit
İlgili sürüm: macOS Ventura
Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi rastgele kod yürütülmesine neden olabilir
Açıklama: Belleğin işlenmesi iyileştirilerek sorun giderildi.
WebKit Bugzilla: 248268
CVE-2023-23518: Team ApplePIE'dan YeongHyeon Choi (@hyeon101010), Hyeon Park (@tree_segment), SeOk JEON (@_seokjeon), YoungSung Ahn (@_ZeroSung), JunSeo Bae (@snakebjs0107), Dohyun Lee (@l33d0hyun)
WebKit Bugzilla: 248268
CVE-2023-23517: Team ApplePIE'dan YeongHyeon Choi (@hyeon101010), Hyeon Park (@tree_segment), SeOk JEON (@_seokjeon), YoungSung Ahn (@_ZeroSung), JunSeo Bae (@snakebjs0107), Dohyun Lee (@l33d0hyun)
Wi-Fi
İlgili sürüm: macOS Ventura
Etki: Bir uygulama, çekirdek belleğini açığa çıkarabilir.
Açıklama: Belleğin işlenmesi iyileştirilerek sorun giderildi
CVE-2023-23501: STAR Labs SG Pte. Ltd.'den (@starlabs_sg) Pan ZhenPeng (@Peterpan0927)
Windows Installer
İlgili sürüm: macOS Ventura
Etki: Bir uygulama, Gizlilik tercihlerini atlayabilir.
Açıklama: Belleğin işlenmesi iyileştirilerek sorun giderildi.
CVE-2023-23508: Mickey Jin (@patch1t)
WebKit
İlgili sürüm: macOS Ventura
Etki: Bir HTML belgesi, hassas kullanıcı bilgilerini içeren iFrame'leri işleyebilir
Açıklama: iFrame korumalı alanının uygulanması iyileştirilerek bu sorun giderildi.
WebKit Bugzilla: 241753
CVE-2022-0108: Luan Herrera (@lbherrera_)
Giriş eklenme tarihi: 1 Mayıs 2023
Ek teşekkür listesi
AppleMobileFileIntegrity
Offensive Security'den Csaba Fitzl'e (@theevilbit) yardımı için teşekkür ederiz.
Giriş eklenme tarihi: 1 Mayıs 2023
Bluetooth
Anonim bir araştırmacıya yardımı için teşekkür ederiz.
Core Data
Trellix Advanced Research Center'dan Kıdemli Güvenlik Araştırma Görevlisi Austin Emmitt'e (@alkalinesec) yardımı için teşekkür ederiz.
Giriş eklenme tarihi: 8 Eylül 2023
Kernel
Replicate'ten Nick Stenning'e yardımı için teşekkür ederiz.
Shortcuts
ReconWithMe'den Baibhav Anand Jha'ya ve Romanya'daki Tudor Vianu Ulusal Bilgisayar Bilimleri Lisesi'nden Cristian Dinca'ya yardımları için teşekkür ederiz.
WebKit
Confiant'tan Eliya Stein'a yardımı için teşekkür ederiz.