Apple güvenlik güncellemeleri hakkında
Apple, müşterilerini korumak amacıyla, tam bir inceleme gerçekleştirilene ve yamalar veya sürümler kullanıma sunulana kadar güvenlik sorunlarını açıklamaz, tartışmaz ya da onaylamaz. Son sürümler Apple güvenlik sürümleri sayfasında listelenmektedir.
Apple güvenlik belgelerinde güvenlik açıkları mümkün olduğunca CVE Kimliği ile belirtilir.
Güvenlik hakkında daha fazla bilgi için Apple Ürün Güvenliği sayfasına bakın.
watchOS 10.3
Yayınlanma tarihi: 22 Ocak 2024
Apple Neural Engine
Apple Neural Engine'e sahip ilgili ürünler: Apple Watch Series 9 ve Apple Watch Ultra 2
Etki: Bir uygulama, çekirdek ayrıcalıklarıyla rastgele kod yürütebilir
Açıklama: Belleğin işlenmesi iyileştirilerek sorun giderildi.
CVE-2024-23212: Ye Zhang, Baidu Security
CoreCrypto
İlgili ürünler: Apple Watch Series 4 ve sonraki modeller
Etki: Bir saldırgan eski RSA PKCS#1 v1.5 şifre metinlerini gizli anahtar olmadan çözebilir
Açıklama: Kriptografik işlevlerde sabit süreli hesaplama iyileştirilerek yan kanal zamanlama sorunu giderildi.
CVE-2024-23218: Clemens Lang
Kernel
İlgili ürünler: Apple Watch Series 4 ve sonraki modeller
Etki: Bir uygulama, çekirdek ayrıcalıklarıyla rastgele kod yürütebilir
Açıklama: Belleğin işlenmesi iyileştirilerek sorun giderildi.
CVE-2024-23208: fmyy (@binary_fmyy) ve lime, TIANGONG Team of Legendsec, QI-ANXIN Group
libxpc
İlgili ürünler: Apple Watch Series 4 ve sonraki modeller
Etki: Bir uygulama servis reddine neden olabilir
Açıklama: Ek sınırlamalar getirilerek izinlerle ilgili bir sorunu giderildi.
CVE-2024-23201: Koh M. Nakagawa, FFRI Security, Inc. ve anonim bir araştırmacı
Giriş eklenme tarihi: 7 Mart 2024
Mail Search
İlgili ürünler: Apple Watch Series 4 ve sonraki modeller
Etki: Bir uygulama, hassas kullanıcı verilerine erişebilir
Açıklama: Hassas bilgileri kaldırma işlemi iyileştirilerek bu sorun giderildi.
CVE-2024-23207: Noah Roskin-Frazee ve Prof. J. (ZeroClicks.ai Lab) ile Ian de Marcellus
NSSpellChecker
İlgili ürünler: Apple Watch Series 4 ve sonraki modeller
Etki: Bir uygulama, hassas kullanıcı verilerine erişebilir
Açıklama: Dosyaların işlenmesi iyileştirilerek bir gizlilik sorunu giderildi.
CVE-2024-23223: Noah Roskin-Frazee ve Prof. J. (ZeroClicks.ai Lab)
Safari
İlgili ürünler: Apple Watch Series 4 ve sonraki modeller
Etki: Bir kullanıcının gizli dolaşma etkinliği Ayarlar'da görünebilir
Açıklama: Kullanıcı tercihlerinin işlenmesi iyileştirilerek bir gizlilik sorunu giderildi.
CVE-2024-23211: Mark Bowers
Shortcuts
İlgili ürünler: Apple Watch Series 4 ve sonraki modeller
Etki: Bir kestirme, belirli eylemler gerçekleştirilirken kullanıcıya sormadan hassas verileri kullanabilir
Açıklama: Ek izin denetimleriyle bu sorun giderildi.
CVE-2024-23204: Jubaer Alnazi (@h33tjubaer)
Shortcuts
İlgili ürünler: Apple Watch Series 4 ve sonraki modeller
Etki: Bir uygulama, belirli Gizlilik tercihlerini atlayabilir
Açıklama: Geçici dosyaların işlenmesi iyileştirilerek bir gizlilik sorunu giderildi.
CVE-2024-23217: Kirin (@Pwnrin)
TCC
İlgili ürünler: Apple Watch Series 4 ve sonraki modeller
Etki: Bir uygulama, hassas kullanıcı verilerine erişebilir
Açıklama: Geçici dosyaların işlenmesi iyileştirilerek bir sorun giderildi.
CVE-2024-23215: Zhongquan Li (@Guluisacat)
Time Zone
İlgili ürünler: Apple Watch Series 4 ve sonraki modeller
Etki: Bir uygulama, sistem günlüklerinde kullanıcının telefon numarasını görüntüleyebilir
Açıklama: Hassas bilgileri kaldırma işlemi iyileştirilerek bu sorun giderildi.
CVE-2024-23210: Noah Roskin-Frazee ve Prof. J. (ZeroClicks.ai Lab)
WebKit
İlgili ürünler: Apple Watch Series 4 ve sonraki modeller
Etki: Kötü amaçlı olarak oluşturulmuş bir web sayfası kullanıcının kimliğini tespit edebilir
Açıklama: Erişim sınırlamaları iyileştirilerek bir erişim sorunu giderildi.
WebKit Bugzilla: 262699
CVE-2024-23206: anonim bir araştırmacı
WebKit
İlgili ürünler: Apple Watch Series 4 ve sonraki modeller
Etki: Web içeriğinin işlenmesi rastgele kod yürütülmesine neden olabilir
Açıklama: Belleğin işlenmesi iyileştirilerek sorun giderildi.
WebKit Bugzilla: 266619
CVE-2024-23213: Wangtaiyu, Zhongfu info
WebKit
İlgili ürünler: Apple Watch Series 4 ve sonraki modeller
Etki: Kötü amaçlı bir web sitesi, kaynaklar arası beklenmedik bir davranışa neden olabilir
Açıklama: Denetimler iyileştirilerek bir mantık sorunu giderildi.
WebKit Bugzilla: 265812
CVE-2024-23271: James Lee (@Windowsrcer)
Giriş eklenme tarihi: 24 Nisan 2024
Ek teşekkür listesi
NetworkExtension
Nils Rollshausen'a yardımı için teşekkür ederiz.
Giriş eklenme tarihi: 24 Nisan 2024