macOS Monterey 12.6.8'in güvenlik içeriği hakkında

Apple, müşterilerini korumak amacıyla, tam bir inceleme gerçekleştirilene ve yamalar veya sürümler kullanıma sunulana kadar güvenlik sorunlarını açıklamaz, tartışmaz veya onaylamaz. Son sürümler Apple güvenlik sürümleri sayfasında listelenmektedir.

Apple güvenlik belgelerinde güvenlik açıkları mümkün olduğunca CVE Kimliği ile belirtilir.

Güvenlik hakkında daha fazla bilgi için Apple Ürün Güvenliği sayfasına bakın.

Yayınlanma tarihi: 24 Temmuz 2023

Accessibility

İlgili sürüm: macOS Monterey

Etki: Uygulamalar, gizli konum bilgilerini okuyabilir

Açıklama: Günlük girişleri için özel veri düzeltme işlemi iyileştirilerek bir gizlilik sorunu giderildi.

CVE-2023-40442: Nick Brook

Giriş eklenme tarihi: 8 Eylül 2023

Apple Neural Engine

İlgili sürüm: macOS Monterey

Etki: Bir uygulama, çekirdek ayrıcalıklarıyla rastgele kod yürütebilir

Açıklama: Belleğin işlenmesi iyileştirilerek sorun giderildi.

CVE-2023-34425: Ant Security Light-Year Lab'den pattern-f (@pattern_F_)

Giriş eklenme tarihi: 27 Temmuz 2023

AppSandbox

İlgili sürüm: macOS Monterey

Etki: Korumalı alandaki bir işlem, korumalı alan sınırlamalarını atlayabilir

Açıklama: Sınırlamalar iyileştirilerek bir mantık sorunu giderildi.

CVE-2023-32364: Gergely Kalman (@gergely_kalman)

Giriş eklenme tarihi: 27 Temmuz 2023

Assets

İlgili sürüm: macOS Monterey

Etki: Bir uygulama, dosya sisteminin korumalı bölümlerini değiştirebilir

Açıklama: Veri koruması iyileştirilerek bu sorun giderildi.

CVE-2023-35983: Mickey Jin (@patch1t)

CFNetwork

İlgili sürüm: macOS Monterey

Etki: Uygulamalar, gizli konum bilgilerini okuyabilir

Açıklama: Günlük girişleri için özel veri düzeltme işlemi iyileştirilerek bir gizlilik sorunu giderildi.

CVE-2023-40392: SecuRing'den Wojciech Regula (wojciechregula.blog)

Giriş eklenme tarihi: 8 Eylül 2023

CUPS

İlgili sürüm: macOS Monterey

Etki: Ayrıcalıklı ağ konumundaki bir kullanıcı, gizli kullanıcı bilgilerinin açığa çıkmasına neden olabilir

Açıklama: Durum yönetimi iyileştirilerek bir mantık sorunu giderildi.

CVE-2023-34241: Sei K.

Giriş eklenme tarihi: 27 Temmuz 2023

curl

İlgili sürüm: macOS Monterey

Etki: curl'de birden fazla sorun

Açıklama: curl güncellenerek birden fazla sorun giderildi.

CVE-2023-28319

CVE-2023-28320

CVE-2023-28321

CVE-2023-28322

Find My

İlgili sürüm: macOS Monterey

Etki: Uygulamalar, gizli konum bilgilerini okuyabilir

Açıklama: Sınırlamalar iyileştirilerek bir mantık sorunu giderildi.

CVE-2023-32416: SecuRing'den Wojciech Regula (wojciechregula.blog)

FontParser

İlgili sürüm: macOS Monterey

Etki: Bir font dosyasının işlenmesi rastgele kod yürütülmesine neden olabilir. Apple, iOS 15.7.1'den önceki iOS sürümlerinde bu sorundan etkin şekilde yararlanılmış olabileceğine dair rapordan haberdardır.

Açıklama: Önbelleklerin işlenmesi iyileştirilerek sorun giderildi.

CVE-2023-41990: Apple, Kaspersky şirketinden Valentin Pashkov, Mikhail Vinogradov, Georgy Kucherin (@kucher1n), Leonid Bezvershenko (@bzvr_) ve Boris Larin (@oct0xor)

Giriş eklenme tarihi: 8 Eylül 2023

Grapher

İlgili sürüm: macOS Monterey

Etki: Bir dosyanın işlenmesi uygulamanın beklenmedik şekilde sonlandırılmasına veya rastgele kod yürütülmesine neden olabilir

Açıklama: Denetimler iyileştirilerek sorun giderildi.

CVE-2023-36854: YunShangHuaAn'dan Bool (云上华安)

CVE-2023-32418: YunShangHuaAn'dan Bool (云上华安)

Kernel

İlgili sürüm: macOS Monterey

Etki: Uzaktaki bir kullanıcı, servis reddine neden olabilir

Açıklama: Denetimler iyileştirilerek sorun giderildi.

CVE-2023-38603: Kunlun Lab'den Zweig

Giriş eklenme tarihi: 27 Temmuz 2023

Kernel

İlgili sürüm: macOS Monterey

Etki: Uzaktaki bir kullanıcı, sistemin beklenmedik bir şekilde sonlandırılmasına neden olabilir veya çekirdek belleği bozabilir

Açıklama: Belleğin işlenmesi iyileştirilerek bir arabellek taşması sorunu giderildi.

CVE-2023-38590: Kunlun Lab'den Zweig

Giriş eklenme tarihi: 27 Temmuz 2023

Kernel

İlgili sürüm: macOS Monterey

Etki: Bir uygulama, çekirdek ayrıcalıklarıyla rastgele kod yürütebilir

Açıklama: Bellek yönetimi iyileştirilerek, boşaltılan belleğin kullanılmasıyla ilgili bir sorun giderildi.

CVE-2023-38598: Mohamed GHANNAM (@_simo36)

Giriş eklenme tarihi: 27 Temmuz 2023

Kernel

İlgili sürüm: macOS Monterey

Etki: Bir uygulama, çekirdek ayrıcalıklarıyla rastgele kod yürütebilir

Açıklama: Giriş doğrulama işlemi iyileştirilerek bir tam sayı taşması sorunu giderildi.

CVE-2023-36495: Pangu Lab'den 香农的三蹦子

Giriş eklenme tarihi: 27 Temmuz 2023

Kernel

İlgili sürüm: macOS Monterey

Etki: Bir uygulama, çekirdek ayrıcalıklarıyla rastgele kod yürütebilir

Açıklama: Sınır denetimi iyileştirilerek sınırların dışında okuma sorunu giderildi.

CVE-2023-37285: Arsenii Kostromin (0x3c3e)

Giriş eklenme tarihi: 27 Temmuz 2023

Kernel

İlgili sürüm: macOS Monterey

Etki: Bir uygulama, çekirdek ayrıcalıklarıyla rastgele kod yürütebilir

Açıklama: Giriş doğrulama işlemi iyileştirilerek bir sınırların dışında yazma sorunu giderildi.

CVE-2023-38604: Anonim bir araştırmacı

Giriş eklenme tarihi: 27 Temmuz 2023

Kernel

İlgili sürüm: macOS Monterey

Etki: Bir uygulama, çekirdek ayrıcalıklarıyla rastgele kod yürütebilir

Açıklama: Bellek yönetimi iyileştirilerek, boşaltılan belleğin kullanılmasıyla ilgili bir sorun giderildi.

CVE-2023-32381: anonim bir araştırmacı

CVE-2023-32433: Kunlun Lab'den Zweig

CVE-2023-35993: Alibaba Group'tan Kaitao Xie ve Xiaolong Bai

Kernel

İlgili sürüm: macOS Monterey

Etki: Bir uygulama, hassas çekirdek durumunu değiştirebilir. Apple, iOS 15.7.1'den önceki iOS sürümlerinde bu sorundan etkin şekilde yararlanılmış olabileceğine dair rapordan haberdardır.

Açıklama: Bu sorun, durum yönetimi iyileştirilerek giderildi.

CVE-2023-38606: Kaspersky şirketinden Valentin Pashkov, Mikhail Vinogradov, Georgy Kucherin (@kucher1n), Leonid Bezvershenko (@bzvr_) ve Boris Larin (@oct0xor)

Kernel

İlgili sürüm: macOS Monterey

Etki: Bir uygulama, çekirdek ayrıcalıklarıyla rastgele kod yürütebilir

Açıklama: Belleğin işlenmesi iyileştirilerek sorun giderildi.

CVE-2023-32441: STAR Labs SG Pte. Ltd. şirketinden Peter Nguyễn Vũ Hoàng (@peternguyen14 (@peternguyen14)

Kernel

İlgili sürüm: macOS Monterey

Etki: Uzaktaki bir kullanıcı, servis reddine neden olabilir

Açıklama: Denetimler iyileştirilerek sorun giderildi.

CVE-2023-38603: Kunlun Lab'den Zweig

Giriş eklenme tarihi: 22 Aralık 2023

libxpc

İlgili sürüm: macOS Monterey

Etki: Bir uygulama, kök ayrıcalıkları elde edebilir

Açıklama: Doğrulama işlemi iyileştirilerek bir yol işleme sorunu giderildi.

CVE-2023-38565: Tencent Security Xuanwu Lab'den (xlab.tencent.com) Zhipeng Huo (@R3dF09)

libxpc

İlgili sürüm: macOS Monterey

Etki: Bir uygulama servis reddine neden olabilir

Açıklama: Denetimler iyileştirilerek bir mantık sorunu giderildi.

CVE-2023-38593: Noah Roskin-Frazee

Mail

İlgili sürüm: macOS Monterey

Etki: S/MIME ile şifrelenmiş bir e-posta, yanlışlıkla şifrelenmeden gönderilebilir

Açıklama: Bu sorun, S/MIME ile şifrelenmiş e-postaların durum yönetimi iyileştirilerek giderildi.

CVE-2023-40440: Zone Media OÜ'den Taavi Eomäe

Giriş eklenme tarihi: 8 Eylül 2023

Music

İlgili sürüm: macOS Monterey

Etki: Bir uygulama, Gizlilik tercihlerini atlayabilir

Açıklama: Sembolik bağlantıların doğrulaması iyileştirilerek bu sorun giderildi.

CVE-2023-38571: Gergely Kalman (@gergely_kalman)

Giriş eklenme tarihi: 27 Temmuz 2023

Model I/O

İlgili sürüm: macOS Monterey

Etki: Bir 3B modelin işlenmesi, işlem belleğinin açığa çıkmasına neden olabilir

Açıklama: Denetimler iyileştirilerek sorun giderildi.

CVE-2023-38421: Trend Micro Zero Day Initiative programından Mickey Jin (@patch1t) ve Michael DePlante (@izobashi)

CVE-2023-38258: Mickey Jin (@patch1t)

Giriş güncellenme tarihi: 27 Temmuz 2023

Model I/O

İlgili sürüm: macOS Monterey

Etki: Bir görüntünün işlenmesi, işlem belleğinin açığa çıkmasına neden olabilir

Açıklama: Denetimler iyileştirilerek bu sorun giderildi.

CVE-2023-1916

Giriş eklenme tarihi: 22 Aralık 2023

ncurses

İlgili sürüm: macOS Monterey

Etki: Bir uygulama, uygulamanın beklenmedik bir şekilde sonlandırılmasına veya rastgele kod yürütülmesine neden olabilir

Açıklama: Doğrulama işlemi iyileştirilerek bir bellek bozulması sorunu giderildi.

CVE-2023-29491: Microsoft'tan Jonathan Bar Or, Microsoft'tan Emanuele Cozzi ve Microsoft'tan Michael Pearse

Giriş eklenme tarihi: 8 Eylül 2023

Net-SNMP

İlgili sürüm: macOS Monterey

Etki: Bir uygulama, dosya sisteminin korumalı bölümlerini değiştirebilir

Açıklama: Savunmasız kod kaldırılarak bu sorun giderildi.

CVE-2023-38601: Offensive Security'den Csaba Fitzl (@theevilbit)

Giriş eklenme tarihi: 27 Temmuz 2023

NSSpellChecker

İlgili sürüm: macOS Monterey

Etki: Korumalı alandaki bir işlem, korumalı alan sınırlamalarını atlayabilir

Açıklama: Doğrulama işlemi iyileştirilerek bir mantık sorunu giderildi.

CVE-2023-32444: Mickey Jin (@patch1t)

Giriş eklenme tarihi: 27 Temmuz 2023

OpenLDAP

İlgili sürüm: macOS Monterey

Etki: Uzaktaki bir kullanıcı, servis reddine neden olabilir

Açıklama: Belleğin işlenmesi iyileştirilerek sorun giderildi.

CVE-2023-2953: Sandipan Roy

OpenSSH

İlgili sürüm: macOS Monterey

Etki: Bir uygulama, SSH parolalarına erişebilir

Açıklama: Uygulama durumlarının gözlemlenebilirliğine ek sınırlamalar getirilerek sorun giderildi.

CVE-2023-42829: James Duffy (mangoSecure)

Giriş eklenme tarihi: 22 Aralık 2023

PackageKit

İlgili sürüm: macOS Monterey

Etki: Bir uygulama, hassas kullanıcı verilerine erişebilir

Açıklama: Sınırlamalar iyileştirilerek bir mantık sorunu giderildi.

CVE-2023-38259: Mickey Jin (@patch1t)

PackageKit

İlgili sürüm: macOS Monterey

Etki: Bir uygulama, dosya sisteminin korumalı bölümlerini değiştirebilir

Açıklama: Ek sınırlamalar getirilerek izinlerle ilgili bir sorunu giderildi.

CVE-2023-38602: Arsenii Kostromin (0x3c3e)

Security

İlgili sürüm: macOS Monterey

Etki: Bir uygulama, kullanıcının parmak izini alabilir

Açıklama: Savunmasız kod kaldırılarak bu sorun giderildi.

CVE-2023-42831: James Duffy (mangoSecure)

Giriş eklenme tarihi: 22 Aralık 2023

Shortcuts

İlgili sürüm: macOS Monterey

Etki: Bir kestirme, hassas Kestirmeler uygulaması ayarlarını değiştirebilir

Açıklama: Erişim sınırlamaları iyileştirilerek bir erişim sorunu giderildi.

CVE-2023-32442: anonim bir araştırmacı

sips

İlgili sürüm: macOS Monterey

Etki: Bir dosyanın işlenmesi, servis reddine veya potansiyel olarak bellek içeriğinin açığa çıkmasına neden olabilir

Açıklama: Giriş doğrulama işlemi iyileştirilerek sınırların dışında okuma sorunu giderildi.

CVE-2023-32443: Hoyt LLC'den David Hoyt

Software Update

İlgili sürüm: macOS Monterey

Etki: Bir uygulama, kök ayrıcalıkları elde edebilir

Açıklama: Durum yönetimi iyileştirilerek yarış durumu giderildi.

CVE-2023-42832: Arsenii Kostromin (0x3c3e)

Giriş eklenme tarihi: 22 Aralık 2023

SQLite

İlgili sürüm: macOS Monterey

Etki: Bir uygulama, Gizlilik tercihlerini atlayabilir

Açıklama: Ek SQLite günlüğü kısıtlamaları eklenerek bu sorun giderildi.

CVE-2023-32422: Gergely Kalman (@gergely_kalman) ve SecuRing'den Wojciech Regula (wojciechregula.blog)

Giriş eklenme tarihi: 8 Eylül 2023

SystemMigration

İlgili sürüm: macOS Monterey

Etki: Bir uygulama, Gizlilik tercihlerini atlayabilir

Açıklama: Denetimler iyileştirilerek sorun giderildi.

CVE-2023-32429: Hangzhou Orange Shield Information Technology Co., Ltd. şirketinden Wenchao Li ve Xiaolong Bai

Giriş eklenme tarihi: 27 Temmuz 2023

tcpdump

İlgili sürüm: macOS Monterey

Etki: Ayrıcalıklı ağ konumundaki bir saldırgan, rastgele kod yürütebilir

Açıklama: Giriş doğrulama işlemi iyileştirilerek bir sınırların dışında yazma sorunu giderildi.

CVE-2023-1801

Giriş eklenme tarihi: 22 Aralık 2023

Vim

İlgili sürüm: macOS Monterey

Etki: Vim'de birden fazla sorun

Açıklama: Vim güncellenerek birden fazla sorun giderildi.

CVE-2023-2426

CVE-2023-2609

CVE-2023-2610

Giriş eklenme tarihi: 22 Aralık 2023

Weather

İlgili sürüm: macOS Monterey

Etki: Bir uygulama, kullanıcının mevcut konumunu belirleyebilir

Açıklama: Hassas bilgileri silme işlemi iyileştirilerek bu sorun giderildi.

CVE-2023-38605: Adam M.

Giriş eklenme tarihi: 8 Eylül 2023

Mail

Parvez Anwar'a yardımı için teşekkür ederiz.