iOS 12.4'ün güvenlik içeriği hakkında
Bu belgede iOS 12.4'ün güvenlik içeriği açıklanmaktadır.
İlgili ürünler: iPhone 5s ve sonraki modeller, iPad Air ve sonraki modeller, iPod touch 6. nesil ve sonraki modeller
Etki: Ayrıcalıklı ağ konumundaki bir saldırgan, Bluetooth trafiğini ele geçirebilir (Key Negotiation of Bluetooth - KNOB)
CVE-2019-9506: SUTD'den (Singapur) Daniele Antonioli, CISPA'dan (Almanya) Dr. Nils Ole Tippenhauer ve Oxford Üniversitesi'nden (İngiltere) Prof. Kasper Rasmussen
Giriş eklenme tarihi: 13 Ağustos 2019
Etki: Samba'da, saldırganların servisler arasındaki iletişimi ele geçirerek yetkisiz işlemler gerçekleştirmesine izin verebilen bir sorun vardı
CVE-2019-8668: anonim bir araştırmacı
Giriş eklenme tarihi: 8 Ekim 2019
Etki: Uzaktaki bir saldırgan hassas bilgileri görebilir
CVE-2019-8665: XYZ Marketing'den Michael Hernandez
CVE-2019-8698: North Carolina Devlet Üniversitesi'nden Luke Deshotels, Jordan Beichler ve William Enck, Bükreş Politeknik Üniversitesi'nden Costin Carabaș and Răzvan Deaconescu
Etki: Bir saldırgan, güvenilir olmayan bir NSDictionary'yi seri durumdan çıkararak bir uygulamada boşaltılan belleğin kullanılmasını tetikleyebilir
Etki: Bir telefon aramasını başlatan kişi, alıcının eşzamanlı bir Walkie-Talkie bağlantısını yanıtlamasına neden olabilir
Açıklama: Telefon aramalarının yanıtlamasında bir mantık sorunu vardı. Durum yönetimi iyileştirilerek sorun giderildi.
CVE-2019-8699: Marius Alexandru Boeru (@mboeru) ve anonim bir araştırmacı
Etki: Bir kullanıcı, kilitli ekrandayken yanlışlıkla uygulama içi satın alma işlemi gerçekleştirebilir
Açıklama: Kullanıcı arabiriminin işlenmesi iyileştirilerek sorun giderildi.
CVE-2019-8678: Knownsec'ten Anthony Lai (@darkfloyd1014), VXRL'den Ken Wong (@wwkenwong), Theori'den Jeonghoon Shin (@singi21a), VX Browser Exploitation Group'tan Johnny Yu (@straight_blast), VX Browser Exploitation Group'tan Chris Chan (@dr4g0nfl4me), VX Browser Exploitation Group'tan Phil Mok (@shadyhamsters), Knownsec'ten Alan Ho (@alan_h0), VX Browser Exploitation'dan Byron Wai, Venustech ADLab'den P1umer
Giriş güncellenme tarihi: 11 Eylül 2019