Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • Yama var
  • CWE-79

CVE-2024-44309

Apple Safari, iOS, iPadOS, macOS ve visionOS'ta çerez yönetimi hatası nedeniyle siteler arası betik çalıştırma (XSS) açığı

Apple iOS and iPadOSApple macOSApple Safari

Orta 6,3 CVSS 3.1
Yayımlandı
Güncellendi
2 Nis 2026
Açık yaşı
707 gün
Kaydı açan
apple
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 21 Kas 2024 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 12 Ara 2024.

ÖzetTürkçe

Çerez yönetimi sorunu, geliştirilmiş durum yönetimiyle giderildi. Bu sorun Safari 18.1.1, iOS 17.7.2 ve iPadOS 17.7.2, iOS 18.1.1 ve iPadOS 18.1.1, macOS Sequoia 15.1.1, visionOS 2.1.1 sürümlerinde düzeltildi. Kötü amaçlı olarak hazırlanmış web içeriğinin işlenmesi siteler arası betik çalıştırma (XSS) saldırısına yol açabilir. Apple, bu sorunun Intel tabanlı Mac sistemlerinde aktif olarak istismar edilmiş olabileceğine dair bir rapordan haberdar olduğunu bildirmiştir.

Kaynaktaki açıklama (İngilizce)

A cookie management issue was addressed with improved state management. This issue is fixed in Safari 18.1.1, iOS 17.7.2 and iPadOS 17.7.2, iOS 18.1.1 and iPadOS 18.1.1, macOS Sequoia 15.1.1, visionOS 2.1.1. Processing maliciously crafted web content may lead to a cross site scripting attack. Apple is aware of a report that this issue may have been actively exploited on Intel-based Mac systems.

CISA'nın önerdiği eylem (İngilizce)

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler4 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Apple iOS and iPadOS < 17.7.2 17.7.2
< 18.1.1 18.1.1
Apple macOS < 15.1.1 15.1.1
Apple Safari < 18.1.1 18.1.1
Apple visionOS < 2.1.1 2.1.1

Kaynaklar7 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.