macOS Ventura 13.6.8'in güvenlik içeriği hakkında
Bu belgede, macOS Ventura 13.6.8'in güvenlik içeriği açıklanmaktadır.
Apple güvenlik güncellemeleri hakkında
Apple, müşterilerini korumak amacıyla, tam bir inceleme gerçekleştirilene ve yamalar veya sürümler kullanıma sunulana kadar güvenlik sorunlarını açıklamaz, tartışmaz ya da onaylamaz. Son sürümler Apple güvenlik sürümleri sayfasında listelenmektedir.
Apple güvenlik belgelerinde güvenlik açıkları mümkün olduğunca CVE Kimliği ile belirtilir.
Güvenlik hakkında daha fazla bilgi için Apple Ürün Güvenliği sayfasına bakın.
macOS Ventura 13.6.8
Yayınlanma tarihi: 29 Temmuz 2024
APFS
İlgili sürüm: macOS Ventura
Etki: Kötü amaçlı bir uygulama, Gizlilik tercihlerini atlayabilir
Açıklama: Sorun, veri kapsayıcısı erişimine kısıtlamanın iyileştirilmesiyle giderilmiştir.
CVE-2024-40783: Kandji'den Csaba Fitzl (@theevilbit)
Apple Neural Engine
İlgili sürüm: macOS Ventura
Etki: Bir uygulama, çekirdek ayrıcalıklarıyla rastgele kod yürütebilir
Açıklama: Belleğin işlenmesi iyileştirilerek sorun giderildi.
CVE-2024-27826: Minghao Lin ve Baidu Security'den Ye Zhang (@VAR10CK)
AppleMobileFileIntegrity
İlgili sürüm: macOS Ventura
Etki: Bir uygulama, Gizlilik tercihlerini atlayabilir
Açıklama: Ek kod imzalama sınırlamaları getirilerek bir eski sürüme düşürme sorunu giderildi.
CVE-2024-40774: Mickey Jin (@patch1t)
AppleMobileFileIntegrity
İlgili sürüm: macOS Ventura
Etki: Bir uygulama, hassas kullanıcı bilgilerini sızdırabilir
Açıklama: Ek kod imzalama sınırlamaları getirilerek bir eski sürüme düşürme sorunu giderildi.
CVE-2024-40775: Mickey Jin (@patch1t)
AppleVA
İlgili sürüm: macOS Ventura
Etki: Kötü amaçla geliştirilmiş bir dosyasının işlenmesi, servis reddine veya potansiyel olarak bellek içeriğinin açığa çıkmasına neden olabilir
Açıklama: Belleğin işlenmesi iyileştirilerek sorun giderildi.
CVE-2024-27877: Trend Micro Zero Day Initiative'den Michael DePlante (@izobashi)
CoreGraphics
İlgili sürüm: macOS Ventura
Etki: Kötü amaçlarla oluşturulmuş bir dosyasının işlenmesi, uygulamanın beklenmedik şekilde sonlandırılmasına neden olabilir
Açıklama: Giriş doğrulama işlemi iyileştirilerek bir sınırların dışında okuma sorunu giderildi.
CVE-2024-40799: D4m0n
CoreMedia
İlgili sürüm: macOS Ventura
Etki: Kötü amaçlarla oluşturulmuş bir video dosyasının işlenmesi, uygulamanın beklenmedik şekilde sonlandırılmasına neden olabilir
Açıklama: Giriş doğrulama işlemi iyileştirilerek bir sınırların dışında yazma sorunu giderildi.
CVE-2024-27873: CrowdStrike Counter Adversary Operations'dan Amir Bazine ve Karsten König
curl
İlgili sürüm: macOS Ventura
Etki: curl'de birden fazla sorun
Açıklama: Bu güvenlik açığı açık kaynak kodda bulunur ve Apple Yazılımı, etkilenen projeler arasındadır. CVE kimliği, bir üçüncü tarafça atanmıştır. Sorun ve CVE kimliği hakkında daha fazla bilgiye cve.org adresinden ulaşabilirsiniz.
CVE-2024-2004
CVE-2024-2379
CVE-2024-2398
CVE-2024-2466
DesktopServices
İlgili sürüm: macOS Ventura
Etki: Bir uygulama, rastgele dosyaların üzerine yazabilir
Açıklama: Denetimler iyileştirilerek sorun giderildi.
CVE-2024-40827: anonim bir araştırmacı
dyld
İlgili sürüm: macOS Ventura
Etki: Rastgele kod okuyup ve yazabilen kötü amaçlı bir saldırgan, İmleç Kimlik Doğrulaması'nı atlayabilir
Açıklama: Ek doğrulama ile bir yarış durumu giderildi.
CVE-2024-40815: w0wbox
ImageIO
İlgili sürüm: macOS Ventura
Etki: Bir görüntünün işlenmesi servis reddine neden olabilir
Açıklama: Bu güvenlik açığı açık kaynak kodda bulunur ve Apple Yazılımı, etkilenen projeler arasındadır. CVE kimliği, bir üçüncü tarafça atanmıştır. Sorun ve CVE kimliği hakkında daha fazla bilgiye cve.org adresinden ulaşabilirsiniz.
CVE-2023-6277
CVE-2023-52356
ImageIO
İlgili sürüm: macOS Ventura
Etki: Kötü amaçlarla oluşturulmuş bir dosyasının işlenmesi, uygulamanın beklenmedik şekilde sonlandırılmasına neden olabilir
Açıklama: Giriş doğrulama işlemi iyileştirilerek bir sınırların dışında okuma sorunu giderildi.
CVE-2024-40806: Yisumi
ImageIO
İlgili sürüm: macOS Ventura
Etki: Kötü amaçlarla oluşturulmuş bir dosyasının işlenmesi, uygulamanın beklenmedik şekilde sonlandırılmasına neden olabilir
Açıklama: Giriş doğrulama işlemi iyileştirilerek bir tam sayı taşması sorunu giderildi.
CVE-2024-40784: Gandalf4a ve Trend Micro Zero Day Initiative ile çalışan Junsung Lee
Kernel
İlgili sürüm: macOS Ventura
Etki: Yerel bir saldırgan, sistemin beklenmedik şekilde kapanmasına neden olabilir
Açıklama: Giriş doğrulama işlemi iyileştirilerek sınırların dışında okuma sorunu giderildi.
CVE-2024-40816: sqrtpwn
Kernel
İlgili sürüm: macOS Ventura
Etki: Yerel bir saldırgan, sistemin beklenmedik şekilde kapanmasına neden olabilir
Açıklama: Belleğin işlenmesi iyileştirilerek türle ilgili bir karışıklık sorunu giderildi.
CVE-2024-40788: Zhejiang Üniversitesi'nden Minghao Lin ve Jiaxun Zhu
Keychain Access
İlgili sürüm: macOS Ventura
Etki: Saldırgan, uygulamanın beklenmedik şekilde sonlandırılmasına neden olabilir
Açıklama: Denetimler iyileştirilerek türle ilgili bir karışıklık sorunu giderildi.
CVE-2024-40803: DoubleYou ve the Objective-See Foundation'dan Patrick Wardle
NetworkExtension
İlgili sürüm: macOS Ventura
Etki: Özel dolaşma, bazı dolaşma geçmişi verilerini sızdırabilir
Açıklama: Günlük girişleri için özel veri düzeltme işlemi iyileştirilerek bir gizlilik sorunu giderildi.
CVE-2024-40796: Adam M.
OpenSSH
İlgili sürüm: macOS Ventura
Etki: Uzaktaki bir saldırgan rastgele kod yürütülmesine neden olabilir
Açıklama: Bu güvenlik açığı açık kaynak kodda bulunur ve Apple Yazılımı, etkilenen projeler arasındadır. CVE kimliği, bir üçüncü tarafça atanmıştır. Sorun ve CVE kimliği hakkında daha fazla bilgiye cve.org adresinden ulaşabilirsiniz.
CVE-2024-6387
PackageKit
İlgili sürüm: macOS Ventura
Etki: Yerel bir saldırgan, ayrıcalıklarını yükseltebilir
Açıklama: Denetimler iyileştirilerek sorun giderildi.
CVE-2024-40781: Mickey Jin (@patch1t)
CVE-2024-40802: Mickey Jin (@patch1t)
PackageKit
İlgili sürüm: macOS Ventura
Etki: Bir uygulama, hassas kullanıcı verilerine erişebilir
Açıklama: Denetimler iyileştirilerek sorun giderildi.
CVE-2024-40823: JingDong Security Lab'den Zhongquan Li (@Guluisacat)
PackageKit
İlgili sürüm: macOS Ventura
Etki: Bir uygulama, dosya sisteminin korumalı bölümlerini değiştirebilir
Açıklama: Ek sınırlamalar getirilerek izinlerle ilgili bir sorun giderildi.
CVE-2024-27882: Mickey Jin (@patch1t)
CVE-2024-27883: Kandji'den Csaba Fitzl (@theevilbit) ve Mickey Jin (@patch1t)
Restore Framework
İlgili sürüm: macOS Ventura
Etki: Bir uygulama, dosya sisteminin korumalı bölümlerini değiştirebilir
Açıklama: Giriş doğrulama işlemi iyileştirilerek bir giriş doğrulama sorunu giderildi.
CVE-2024-40800: Cisco Talos'tan Claudio Bozzato ve Francesco Benvenuto.
Safari
İlgili sürüm: macOS Ventura
Etki: Kötü amaçlı içerikler barındıran bir web sitesinin ziyaret edilmesi, kullanıcı arabirimi sahteciliğine (UI spoofing) neden olabilir
Açıklama: Kullanıcı arabiriminin işlenmesi iyileştirilerek sorun giderildi.
CVE-2024-40817: Yadhu Krishna M ve Narendra Bhati (Suma Soft Pvt. Ltd Siber Güvenlik Müdürü) (Pune, Hindistan)
Scripting Bridge
İlgili sürüm: macOS Ventura
Etki: Bir uygulama, kullanıcıların kişileriyle ilgili bilgilere erişebilir
Açıklama: Günlük girişleri için özel veri düzeltme işlemi iyileştirilerek bir gizlilik sorunu giderildi.
CVE-2024-27881: Kirin (@Pwnrin)
Security
İlgili sürüm: macOS Ventura
Etki: Üçüncü taraf uygulama uzantıları, doğru korumalı alan sınırlamalarını almayabilir
Açıklama: Ek korumalı alan sınırlamalarıyla bir erişim sorunu giderildi.
CVE-2024-40821: Joshua Jones
Security
İlgili sürüm: macOS Ventura
Etki: Bir uygulama Safari'nin dolaşma geçmişini okuyabilir
Açıklama: Hassas bilgileri kaldırma işlemi iyileştirilerek bu sorun giderildi.
CVE-2024-40798: Adam M.
Shortcuts
İlgili sürüm: macOS Ventura
Etki: Bir kestirme, belirli eylemler gerçekleştirilirken kullanıcıya sormadan hassas verileri kullanabilir
Açıklama: Denetimler iyileştirilerek bir mantık sorunu giderildi.
CVE-2024-40833: anonim bir araştırmacı
CVE-2024-40807: anonim bir araştırmacı
CVE-2024-40835: anonim bir araştırmacı
Shortcuts
İlgili sürüm: macOS Ventura
Etki: Bir kestirme, hassas Kestirmeler uygulaması ayarlarını atlatabilir
Açıklama: Bu sorun, kullanıcı izni için ek istem eklenerek giderildi.
CVE-2024-40834: Tanto Security'den Marcio Almeida
Shortcuts
İlgili sürüm: macOS Ventura
Etki: Bir kestirme internet izin gereksinimlerini atlayabilir
Açıklama: Bu sorun, kullanıcı izni için ek istem eklenerek giderildi.
CVE-2024-40787: anonim bir araştırmacı
Shortcuts
İlgili sürüm: macOS Ventura
Etki: Bir uygulama, hassas kullanıcı verilerine erişebilir
Açıklama: Savunmasız kod kaldırılarak bu sorun giderildi.
CVE-2024-40793: Kirin (@Pwnrin)
Shortcuts
İlgili sürüm: macOS Ventura
Etki: Bir kestirme internet izin gereksinimlerini atlayabilir
Açıklama: Denetimler iyileştirilerek bir mantık sorunu giderildi.
CVE-2024-40809: anonim bir araştırmacı
CVE-2024-40812: anonim bir araştırmacı
Siri
İlgili sürüm: macOS Ventura
Etki: Fiziksel erişimi olan saldırgan, Siri'yi kullanarak hassas kullanıcı verilerine erişebilir
Açıklama: Kilitli aygıtta sunulan seçenekler sınırlandırılarak bu sorun giderildi.
CVE-2024-40818: Bistrit Dahal ve Srijan Poudel
Siri
İlgili sürüm: macOS Ventura
Etki: Bir saldırgan hassas kullanıcı bilgilerini görüntüleyebilir
Açıklama: Bu sorun, durum yönetimi iyileştirilerek giderildi.
CVE-2024-40786: Bistrit Dahal
StorageKit
İlgili sürüm: macOS Ventura
Etki: Kötü amaçlı bir uygulama, kök ayrıcalıkları kazanabilir
Açıklama: Denetimler iyileştirilerek sorun giderildi.
CVE-2024-40828: Mickey Jin (@patch1t)
Time Zone
İlgili sürüm: macOS Ventura
Etki: Bir saldırgan, başka bir kullanıcıya ait verileri okuyabilir
Açıklama: Durum yönetimi iyileştirilerek bir mantık sorunu giderildi.
CVE-2024-23261: Matthew Loewen
VoiceOver
İlgili sürüm: macOS Ventura
Etki: Kullanıcı kilitli ekrandan sınırlanmış içerikleri görüntüleyebilir
Açıklama: Denetimler iyileştirilerek sorun giderildi.
CVE-2024-40829: Hindistan'daki Bhopal Lakshmi Narain College of Technology'den Abhay Kailasia (@abhay_kailasia)
Ek teşekkür listesi
Image Capture
Anonim bir araştırmacıya yardımı için teşekkür ederiz.
Shortcuts
Anonim bir araştırmacıya yardımı için teşekkür ederiz.
Apple tarafından üretilmeyen ürünler veya Apple tarafından denetlenmeyen veya test edilmeyen bağımsız web siteleri hakkındaki bilgiler bir öneri veya onay niteliği taşımadan sunulmuştur. Üçüncü taraf web sitelerinin veya ürünlerinin seçilmesi, performansı veya kullanılması konusunda Apple hiçbir sorumluluk kabul etmez. Apple, üçüncü taraf web sitelerinin doğruluğu veya güvenilirliğiyle ilgili herhangi bir beyanda bulunmamaktadır. Ek bilgi için tedarikçi ile irtibat kurun.