iOS 17.1 ve iPadOS 17.1'in güvenlik içeriği hakkında

Bu belgede iOS 17.1 ve iPadOS 17.1'in güvenlik içeriği açıklanmaktadır.

Apple güvenlik güncellemeleri hakkında

Apple, müşterilerini korumak amacıyla, tam bir inceleme gerçekleştirilene ve yamalar veya sürümler kullanıma sunulana kadar güvenlik sorunlarını açıklamaz, tartışmaz veya onaylamaz. Son sürümler Apple güvenlik sürümleri sayfasında listelenmektedir.

Apple güvenlik belgelerinde güvenlik açıkları mümkün olduğunca CVE Kimliği ile belirtilir.

Güvenlik hakkında daha fazla bilgi için Apple Ürün Güvenliği sayfasına bakın.

iOS 17.1 ve iPadOS 17.1

Yayınlanma Tarihi: 25 Ekim 2023

Automation

İlgili ürünler: iPhone XS ve sonraki modelleri, iPad Pro 12,9 inç 2. nesil ve sonraki modelleri, iPad Pro 10,5 inç, iPad Pro 11 inç 1. nesil ve sonraki modelleri, iPad Air 3. nesil ve sonraki modelleri, iPad 6. nesil ve sonraki modelleri, iPad mini 5. nesil ve sonraki modelleri

Etki: Kök ayrıcalıklarına sahip bir uygulama gizli bilgilere erişebilir

Açıklama: Denetimler iyileştirilerek sorun giderildi.

CVE-2023-42952: Tencent Security Xuanwu Lab'den (xlab.tencent.com) Zhipeng Huo (@R3dF09)

Giriş eklenme tarihi: 16 Şubat 2024

Contacts

Etki: Bir uygulama, hassas kullanıcı verilerine erişebilir

Açıklama: Günlük girişleri için özel veri düzeltme işlemi iyileştirilerek bir gizlilik sorunu giderildi.

CVE-2023-41072: Wojciech Regula, SecuRing (wojciechregula.blog) ve Csaba Fitzl (@theevilbit), Offensive Security

CVE-2023-42857: Noah Roskin-Frazee ve Prof. J. (ZeroClicks.ai Lab)

CoreAnimation

Etki: Bir uygulama, servis reddine neden olabilir

Açıklama: Belleğin işlenmesi iyileştirilerek sorun giderildi.

CVE-2023-40449: Tomi Tokics (@tomitokics), iTomsn0w

Core Recents

Etki: Bir uygulama, hassas kullanıcı verilerine erişebilir

Açıklama: Günlük kaydı temizlenerek sorun çözüldü

CVE-2023-42823

Giriş eklenme tarihi: 16 Şubat 2024

FairPlay

Etki: Bir uygulama yükseltilmiş ayrıcalıklar elde edebilir

Açıklama: Sınır denetimleri iyileştirilerek sorun giderildi.

CVE-2023-42928: STAR Labs SG Pte. şirketinden Peter Nguyễn Vũ Hoàng (@peternguyen14)

Giriş eklenme tarihi: 16 Şubat 2024

Find My

Etki: Uygulamalar, gizli konum bilgilerini okuyabilir

Açıklama: Önbelleklerin işlenmesi iyileştirilerek sorun giderildi.

CVE-2023-40413: Adam M.

Find My

Etki: Bir uygulama, hassas kullanıcı verilerine erişebilir

Açıklama: Dosyaların işlenmesi iyileştirilerek bir gizlilik sorunu giderildi.

CVE-2023-42834: Offensive Security'den Csaba Fitzl (@theevilbit)

Giriş eklenme tarihi: 16 Şubat 2024

Game Center

Etki: Bir uygulama, hassas kullanıcı verilerine erişebilir

Açıklama: Ek sınırlamalar getirilerek izinlerle ilgili bir sorunu giderildi.

CVE-2023-42953: Michael (Biscuit) Thomas - @biscuit@social.lol

Giriş eklenme tarihi: 16 Şubat 2024

ImageIO

Etki: Bir görüntünün işlenmesi, işlem belleğinin açığa çıkmasına neden olabilir

Açıklama: Belleğin işlenmesi iyileştirilerek sorun giderildi.

CVE-2023-40416: JZ

ImageIO

Etki: Kötü amaçlarla oluşturulmuş bir görüntünün işlenmesi yığın bozulmasına (heap corruption) neden olabilir

Açıklama: Sınır denetimleri iyileştirilerek sorun giderildi.

CVE-2023-42848: JZ

Giriş eklenme tarihi: 16 Şubat 2024

IOTextEncryptionFamily

Etki: Bir uygulama, çekirdek ayrıcalıklarıyla rastgele kod yürütebilir

Açıklama: Belleğin işlenmesi iyileştirilerek sorun giderildi.

CVE-2023-40423: anonim bir araştırmacı

Kernel

Etki: Çekirdek kodunu yürütmeyi başarmış bir saldırgan, çekirdek belleği önlemlerini atlayabilir

Açıklama: Belleğin işlenmesi iyileştirilerek sorun giderildi.

CVE-2023-42849: Linus Henze, Pinauten GmbH (pinauten.de)

libc

Etki: Kötü amaçlarla oluşturulmuş bir girişi işlemek, kullanıcının yüklediği uygulamalarda rastgele kod yürütülmesine neden olabilir

Açıklama: Belleğin işlenmesi iyileştirilerek sorun giderildi.

CVE-2023-40446: inooo

Giriş eklenme tarihi: 3 Kasım 2023

libxpc

Etki: Kötü amaçlı bir uygulama, kök ayrıcalıkları elde edebilir

Açıklama: Sembolik bağlantıların işlenmesi iyileştirilerek bu sorun giderildi.

CVE-2023-42942: Mickey Jin (@patch1t)

Giriş eklenme tarihi: 16 Şubat 2024

Mail Drafts

Etki: E-Postamı Gizle özelliği beklenmedik şekilde devre dışı bırakılabilir

Açıklama: Durum yönetimi iyileştirilerek tutarsız kullanıcı arabirimi sorunu giderildi.

CVE-2023-40408: Grzegorz Riegel

mDNSResponder

Etki: Bir aygıt, Wi-Fi MAC adresi aracılığıyla pasif olarak izlenebilir

Açıklama: Savunmasız kod kaldırılarak bu sorun giderildi.

CVE-2023-42846: Mysk Inc. @mysk_co şirketinden Talal Haj Bakry ve Tommy Mysk

Passkeys

Etki: Saldırgan, kimlik doğrulama olmadan geçiş anahtarlarına erişebilir

Açıklama: Denetimler iyileştirilerek bir mantık sorunu giderildi.

CVE-2023-42847: anonim bir araştırmacı

Photos

Etki: Gizli Fotoğraflar Albümü'ndeki fotoğraflar kimlik doğrulama olmadan görüntülenebilir

Açıklama: Durum yönetimi iyileştirilerek kimlik doğrulama sorunu giderildi.

CVE-2023-42845: Bistrit Dahal

Giriş güncellenme tarihi: 16 Şubat 2024

Pro Res

Etki: Bir uygulama, çekirdek ayrıcalıklarıyla rastgele kod yürütebilir

Açıklama: Belleğin işlenmesi iyileştirilerek sorun giderildi.

CVE-2023-42841: Mingxuan Yang (@PPPF00L), happybabywu ve Guang Gong, 360 Vulnerability Research Institute

Pro Res

Etki: Bir uygulama, çekirdek ayrıcalıklarıyla rastgele kod yürütebilir

Açıklama: Sınır denetimleri iyileştirilerek sorun giderildi.

CVE-2023-42873: Mingxuan Yang (@PPPF00L) ve 360 Vulnerability Research Institute'tan happybabywu ile Guang Gong

Giriş eklenme tarihi: 16 Şubat 2024

Safari

Etki: Kullanıcılar, dolaşma geçmişi öğelerini silemeyebilir

Açıklama: Önbelleklerin işlenmesi iyileştirilerek sorun giderildi.

CVE-2023-42951: Adis Alic

Giriş eklenme tarihi: 16 Şubat 2024

Sandbox

Etki: Bir saldırgan, ana dizine bağlı ağ disk bölümlerine erişim elde edebilir

Açıklama: Denetimler iyileştirilerek bir mantık sorunu giderildi.

CVE-2023-42836: Yiğit Can YILMAZ (@yilmazcanyigit)

Giriş eklenme tarihi: 16 Şubat 2024

Sandbox

Etki: Bir uygulama, hassas kullanıcı verilerine erişebilir

Açıklama: Bu sorun, durum yönetimi iyileştirilerek giderildi.

CVE-2023-42839: Yiğit Can YILMAZ (@yilmazcanyigit)

Giriş eklenme tarihi: 16 Şubat 2024

Setup Assistant

Etki: Fiziksel erişime sahip bir saldırgan, silinmiş bir aygıtta gizlice bir Apple Kimliği saklayabilir

Açıklama: Bu sorun, durum yönetimi iyileştirilerek giderildi.

CVE-2023-42855: Sam Lakmaker

Giriş eklenme tarihi: 16 Şubat 2024

Share Sheet

Etki: Bir uygulama, hassas kullanıcı verilerine erişebilir

Açıklama: Günlük girişleri için özel veri düzeltme işlemi iyileştirilerek bir gizlilik sorunu giderildi.

CVE-2023-42878: Kirin (@Pwnrin), SecuRing'den Wojciech Regula (wojciechregula.blog) ve "Tudor Vianu" Romanya Ulusal Bilgisayar Bilimleri Lisesi'nden Cristian Dinca

Giriş eklenme tarihi: 16 Şubat 2024

Siri

Etki: Fiziksel erişimi olan saldırgan, Siri'yi kullanarak hassas kullanıcı verilerine erişebilir

Açıklama: Kilitli aygıtta sunulan seçenekler sınırlandırılarak bu sorun giderildi.

CVE-2023-41982: Bistrit Dahal

CVE-2023-41997: Bistrit Dahal

CVE-2023-41988: Bistrit Dahal

Giriş güncellenme tarihi: 16 Şubat 2024

Siri

Etki: Bir uygulama, hassas kullanıcı bilgilerini sızdırabilir

Açıklama: Hassas bilgileri kaldırma işlemi iyileştirilerek bu sorun giderildi.

CVE-2023-42946

Giriş eklenme tarihi: 16 Şubat 2024

Status Bar

Etki: Aygıt kalıcı olarak kilitlenmeyebilir

Açıklama: Kullanıcı arabiriminin işlenmesi iyileştirilerek sorun giderildi.

CVE-2023-40445: Ting Ding, James Mancz, Omar Shibli, anonim bir araştırmacı, Lorenzo Cavallaro ve Harry Lewandowski

Weather

Etki: Bir uygulama, hassas kullanıcı verilerine erişebilir

Açıklama: Günlük girişleri için özel veri düzeltme işlemi iyileştirilerek bir gizlilik sorunu giderildi.

CVE-2023-41254: Cristian Dinca, "Tudor Vianu" National High School of Computer Science, Romanya

WebKit

Etki: Web içeriğinin işlenmesi rastgele kod yürütülmesine neden olabilir

Açıklama: Belleğin işlenmesi iyileştirilerek sorun giderildi.

WebKit Bugzilla: 259836
CVE-2023-40447: 이준성(Junsung Lee), Cross Republic

WebKit

Etki: Web içeriğinin işlenmesi rastgele kod yürütülmesine neden olabilir

Açıklama: Bellek yönetimi iyileştirilerek, boşaltılan belleğin kullanılmasıyla ilgili bir sorun giderildi.

WebKit Bugzilla: 259890
CVE-2023-41976: 이준성(Junsung Lee)

WebKit

Etki: Web içeriğinin işlenmesi rastgele kod yürütülmesine neden olabilir

Açıklama: Denetimler iyileştirilerek bir mantık sorunu giderildi.

WebKit Bugzilla: 260173
CVE-2023-42852: Pedro Ribeiro (@pedrib1337) ve Agile Information Security'den Vitor Pedreira

Giriş güncellenme tarihi: 16 Şubat 2024

WebKit

Etki: Kötü amaçlarla oluşturulmuş bir web sitesinin ziyaret edilmesi adres çubuğu sahteciliğine neden olabilir

Açıklama: Durum yönetimi iyileştirilerek tutarsız kullanıcı arabirimi sorunu giderildi.

WebKit Bugzilla: 260046
CVE-2023-42843: Kacper Kwapisz (@KKKas_)

Giriş eklenme tarihi: 16 Şubat 2024

WebKit

Etki: Bir kullanıcının gizli dolaşma etkinlikleri beklenmedik şekilde Uygulama Gizlilik Raporu'na kaydedilebilir

Açıklama: Denetimler iyileştirilerek bir mantık sorunu giderildi.

CVE-2023-42939: Hindistan'daki Bhopal Lakshmi Narain College of Technology'den Abhay Kailasia (@abhay_kailasia)

Giriş eklenme tarihi: 16 Şubat 2024

WebKit Process Model

Etki: Web içeriğinin işlenmesi servis reddine neden olabilir

Açıklama: Belleğin işlenmesi iyileştirilerek sorun giderildi.

WebKit Bugzilla: 260757
CVE-2023-41983: 이준성(Junsung Lee)

Ek teşekkür listesi

libarchive

Yardımları için Bahaa Naamneh'e teşekkür ederiz.

libxml2

Yardımları için OSS-Fuzz'a ve Google Project Zero'dan Ned Williamson'a teşekkür ederiz.

Power Manager

Yardımları için San Diego'daki University of California'dan Xia0o0o0o'ya (@Nyaaaaa_ovo) teşekkür ederiz.

ReplayKit

Bhopal Lakshmi Narain College of Technology'den Abhay Kailasia'ya (@abhay_kailasia) yardımı için teşekkür ederiz.

Giriş eklenme tarihi: 16 Şubat 2024

VoiceOver

Hindistan'daki Bhopal Lakshmi Narain College of Technology'den Abhay Kailasia'ya (@abhay_kailasia) yardımı için teşekkür ederiz.

WebKit

Anonim bir araştırmacıya yardımı için teşekkür ederiz.

WebKit

Gishan Don Ranasinghe'ye ve anonim bir araştırmacıya yardımları için teşekkür ederiz.

Giriş eklenme tarihi: 16 Şubat 2024

WidgetKit

Hindistan'daki Bhopal Lakshmi Narain College of Technology'den Abhay Kailasia'ya (@abhay_kailasia) yardımı için teşekkür ederiz.

Giriş eklenme tarihi: 16 Şubat 2024

Apple tarafından üretilmeyen ürünler veya Apple tarafından denetlenmeyen veya test edilmeyen bağımsız web siteleri hakkındaki bilgiler bir öneri veya onay niteliği taşımadan sunulmuştur. Üçüncü taraf web sitelerinin veya ürünlerinin seçilmesi, performansı veya kullanılması konusunda Apple hiçbir sorumluluk kabul etmez. Apple, üçüncü taraf web sitelerinin doğruluğu veya güvenilirliğiyle ilgili herhangi bir beyanda bulunmamaktadır. Ek bilgi için tedarikçi ile irtibat kurun.

Yayın Tarihi: 27 Şubat 2024