- Aktif istismar
- Yama var
CVE-2024-44308
Apple Safari, iOS, iPadOS, macOS ve visionOS'ta kötü amaçlı web içeriğiyle uzaktan kod çalıştırma açığı
- Yayımlandı
- Güncellendi
- 2 Nis 2026
- Açık yaşı
- 707 gün
- Kaydı açan
- apple
ÖzetTürkçe
Sorun, iyileştirilmiş kontrollerle giderildi. Bu sorun Safari 18.1.1, iOS 17.7.2 ve iPadOS 17.7.2, iOS 18.1.1 ve iPadOS 18.1.1, macOS Sequoia 15.1.1 ve visionOS 2.1.1 sürümlerinde düzeltilmiştir. Kötü amaçlı olarak hazırlanmış web içeriğinin işlenmesi, rastgele kod çalıştırılmasına yol açabilir. Apple, bu sorunun Intel tabanlı Mac sistemlerinde aktif olarak istismar edilmiş olabileceğine dair bir rapordan haberdar olduğunu bildirmiştir.
Kaynaktaki açıklama (İngilizce)
The issue was addressed with improved checks. This issue is fixed in Safari 18.1.1, iOS 17.7.2 and iPadOS 17.7.2, iOS 18.1.1 and iPadOS 18.1.1, macOS Sequoia 15.1.1, visionOS 2.1.1. Processing maliciously crafted web content may lead to arbitrary code execution. Apple is aware of a report that this issue may have been actively exploited on Intel-based Mac systems.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler4 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Apple iOS and iPadOS | < 17.7.2 | 17.7.2 |
| < 18.1.1 | 18.1.1 | |
| Apple macOS | < 15.1.1 | 15.1.1 |
| Apple Safari | < 18.1.1 | 18.1.1 |
| Apple visionOS | < 2.1.1 | 2.1.1 |
Kaynaklar7 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.