معلومات حول تحديثات الأمان من Apple
لحماية عملائنا، تحرص Apple على عدم الإفصاح عن مشاكل الأمان أو طرحها للنقاش أو تأكيدها حتى يتم تقصي الأمر وتوفير تصحيحات أو إصدارات جديدة. يتم إدراج أحدث الإصدارات في صفحة تحديثات أمان Apple.
للحصول على مزيد من المعلومات حول الأمان، يمكنك الاطلاع على صفحة أمان منتجات Apple. يمكنك تشفير الاتصالات مع Apple باستخدام مفتاح PGP لأمان منتجات Apple.
عند اللزوم، تشير مستندات الأمان في Apple إلى الثغرات الأمنية من خلال CVE-ID.
macOS High Sierra 10.13 Supplemental Update
تاريخ الإصدار: 5 أكتوبر 2017
StorageKit
متوفر لما يلي: macOS High Sierra 10.13
التأثير: قد يستطيع مخترق محلي الوصول إلى وحدة تخزين APFS مشفرة
الوصف: في حالة تعيين تلميح في "أداة القرص" عند إنشاء وحدة تخزين APFS مشفرة، فسيتم حفظ كلمة السر كتلميح. وقد تمت معالجة هذه المشكلة عن طريق مسح التلميح المحفوظ إذا كان التلميح مماثلاً لكلمة السر ومن خلال تحسين منطق حفظ التلميحات.
CVE-2017-7149: Matheus Mariano من Leet Tech
الأمان
متوفر لما يلي: macOS High Sierra 10.13
التأثير: قد يستطيع تطبيق ضار استخلاص كلمات سر سلسلة المفاتيح
الوصف: وجدت طريقة تستطيع من خلالها التطبيقات تجاوز مطالبة الوصول إلى سلسلة المفاتيح من خلال النقر المصطنع. وقد تمت معالجة هذه المشكلة عن طريق مطالبة المستخدم بإدخال كلمة السر أثناء مطالبة الوصول إلى سلسلة المفاتيح.
CVE-2017-7150: Patrick Wardle من Synack
تتضمن التنزيلات الجديدة لـ macOS High Sierra 10.13 محتوى أمان macOS High Sierra 10.13 Supplemental Update.