Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • Yama var
  • CWE-754

CVE-2023-41993

Apple macOS ve iOS WebKit bileşeninde web içeriği işlenirken keyfi kod çalıştırma açığı

Apple macOS

Yüksek 8,8 CVSS 3.1
Yayımlandı
Güncellendi
4 Kas 2025
Açık yaşı
1132 gün
Kaydı açan
apple
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 25 Eyl 2023 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 16 Eki 2023.

ÖzetTürkçe

Sorun, daha iyi denetimler eklenerek giderilmiştir. Bu sorun macOS Sonoma 14 sürümünde düzeltilmiştir. Web içeriğinin işlenmesi keyfi kod çalıştırılmasına yol açabilir. Apple, bu sorunun iOS 16.7 öncesi iOS sürümlerine karşı aktif olarak istismar edilmiş olabileceğine dair bir rapordan haberdar olduğunu bildirmiştir.

Kaynaktaki açıklama (İngilizce)

The issue was addressed with improved checks. This issue is fixed in macOS Sonoma 14. Processing web content may lead to arbitrary code execution. Apple is aware of a report that this issue may have been actively exploited against versions of iOS before iOS 16.7.

CISA'nın önerdiği eylem (İngilizce)

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Apple macOS < 14 14

Kaynaklar5 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.