نبذة حول محتوى أمان iOS 12.5.4

يتناول هذا المستند محتوى أمان iOS 12.5.4.

نبذة عن تحديثات أمان Apple

لحماية عملائنا، تحرص Apple على عدم الإفصاح عن مشاكل الأمان أو طرحها للنقاش أو تأكيدها حتى يتم تقصي الأمر وتوفير تصحيحات أو إصدارات جديدة. يتم إدراج أحدث الإصدارات في صفحة تحديثات أمان Apple.

تشير مستندات الأمان في Apple إلى الثغرات الأمنية من خلال CVE-ID إن أمكن ذلك.

للحصول على مزيد من المعلومات حول الأمان، يمكنك الاطلاع على صفحة أمان منتجات Apple.

iOS 12.5.4

Security

متوفر لما يلي: iPhone 5s وiPhone 6 وiPhone 6 Plus وiPad Air وiPad mini 2 وiPad mini 3 وiPod touch (الجيل السادس)

التأثير: قد تؤدي معالجة شهادة متطفّلة إلى تنفيذ تعليمة برمجية عشوائية

الوصف: تمت معالجة مشكلة تلف الذاكرة في وحدة فك ترميز ASN.1 عن طريق إزالة التعليمة البرمجية المعرّضة للهجوم.

CVE-2021-30737‏: xerub

WebKit

متوفر لما يلي: iPhone 5s وiPhone 6 وiPhone 6 Plus وiPad Air وiPad mini 2 وiPad mini 3 وiPod touch (الجيل السادس)

التأثير: قد تؤدي معالجة محتوى ويب متطفّل إلى تنفيذ تعليمة برمجية عشوائية. Apple على علم بتقرير يفيد بأنه قد تم استغلال هذه المشكلة بشكل نشط.

الوصف: تمت معالجة مشكلة تلف الذاكرة من خلال الإدارة المحسّنة للحالة.

CVE-2021-30761: باحث غير معلوم الهوية

WebKit

متوفر لما يلي: iPhone 5s وiPhone 6 وiPhone 6 Plus وiPad Air وiPad mini 2 وiPad mini 3 وiPod touch (الجيل السادس)

التأثير: قد تؤدي معالجة محتوى ويب متطفّل إلى تنفيذ تعليمة برمجية عشوائية. Apple على علم بتقرير يفيد بأنه قد تم استغلال هذه المشكلة بشكل نشط.

الوصف: تمت معالجة مشكلة تتعلق بالاستخدام بعد التحرير من خلال الإدارة المحسّنة للذاكرة.

CVE-2021-30762: باحث غير معلوم الهوية