نبذة حول محتوى أمان نظام التشغيل iOS 11.1

يوضّح هذا المستند محتوى الأمان لنظام التشغيل iOS 11.1.

حول تحديثات الأمان من Apple

لحماية عملائنا، تحرص Apple على عدم الإفصاح عن مشاكل الأمان أو طرحها للنقاش أو تأكيدها حتى يتم تقصي الأمر وتوفير تصحيحات أو إصدارات جديدة. يتم إدراج أحدث الإصدارات في صفحة تحديثات أمان Apple.

للحصول على مزيد من المعلومات حول الأمان، يمكنك الاطلاع على صفحة أمان منتجات Apple. يمكنك تشفير الاتصالات مع Apple باستخدام مفتاح PGP لأمان منتجات Apple.

عند اللزوم، تشير مستندات الأمان في Apple إلى الثغرات الأمنية من خلال CVE-ID.

iOS 11.1

تاريخ الإصدار: 31 أكتوبر 2017

CoreText

متوفر لما يلي: iPhone 5s والإصدارات الأحدث وiPad Air والإصدارات الأحدث وiPod touch الجيل السادس

التأثير: قد تؤدي معالجة ملف نصي متطفل إلى إنهاء غير متوقع للتطبيق

الوصف: تمت معالجة مشكلة رفض الخدمة من خلال المعالجة المحسّنة للذاكرة.

CVE-2017-13849:‏ Ro من SavSec

Kernel

متوفر لما يلي: iPhone 5s والإصدارات الأحدث وiPad Air والإصدارات الأحدث وiPod touch الجيل السادس

التأثير: قد يتمكّن أحد التطبيقات من تنفيذ تعليمة برمجية عشوائية باستخدام امتيازات kernel

الوصف: تمت معالجة مشكلة تلف الذاكرة من خلال المعالجة المحسّنة للذاكرة.

CVE-2017-13799:‏ Lufeng Li من فريق Qihoo 360 Vulcan Team

تاريخ تحديث الإدخال: 10 نوفمبر 2017

Kernel

متوفر لما يلي: iPhone 5s والإصدارات الأحدث وiPad Air والإصدارات الأحدث وiPod touch الجيل السادس

التأثير: قد يستطيع تطبيق ضار التعرف على المعلومات المتعلقة بتوفر تطبيقات أخرى وتشغيلها على الجهاز.

الوصف: استطاع تطبيق ضار الوصول إلى معلومات المعالجة التي يحتفظ بها نظام التشغيل غير المقيد. وقد تمت معالجة هذه المشكلة من خلال تقييد المعدل.

CVE-2017-13852:‏ Xiaokuan Zhang وYinqian Zhang من The Ohio State University، وXueqiang Wang وXiaoFeng Wang من Indiana University Bloomington، وXiaolong Bai من Tsinghua University

تاريخ إضافة الإدخال: 10 نوفمبر 2017

الرسائل

متوفر لما يلي: iPhone 5s والإصدارات الأحدث وiPad Air والإصدارات الأحدث وiPod touch الجيل السادس

التأثير: قد يتسنى لشخص لديه إمكانية الوصول الفعلي إلى جهاز iOS الوصول إلى الصور من شاشة القفل

الوصف: وجدت مشكلة في شاشة القفل كانت تسمح بالوصول إلى الصور من خلال "الرد برسالة" أثناء قفل الجهاز. وتمت معالجة هذه المشكلة من خلال الإدارة المحسّنة للحالة.

CVE-2017-13844:‏ Miguel Alvarado من iDeviceHelp INC

Siri

متوفر لما يلي: iPhone 5s والإصدارات الأحدث وiPad Air والإصدارات الأحدث وiPod touch الجيل السادس

التأثير: قد يتمكّن الشخص الذي يتمتع بإمكانية الوصول الفعلي إلى جهاز iOS من استخدام Siri لقراءة إعلامات المحتوى التي تم تعيينها لعدم العرض على شاشة التأمين

الوصف: وجدت مشكلة في أذونات Siri. وقد تمت معالجتها عبر الفحص المحسّن للإذن.

CVE-2017-13805:‏ ‎Yiğit Can YILMAZ (@yilmazcanyigit)‎

تاريخ تحديث الإدخال: 10 نوفمبر 2017

StreamingZip

متوفر لما يلي: iPhone 5s والإصدارات الأحدث وiPad Air والإصدارات الأحدث وiPod touch الجيل السادس

التأثير: قد يتمكن ملف zip ضار من تعديل مناطق مقيدة في نظام الملفات

الوصف: تمت معالجة مشكلة التعامل مع المسار من خلال التحقق المحسّن.

CVE-2017-13804:‏ ‎@qwertyoruiopz من KJC Research Intl.‎ S.R.L.‎

UIKit

متوفر لما يلي: iPhone 5s والإصدارات الأحدث وiPad Air والإصدارات الأحدث وiPod touch الجيل السادس

التأثير: قد تظهر أحرف في حقل نصي آمن

الوصف: ظهرت أحرف في حقل نصي آمن أثناء أحداث تغيير التركيز. تمت معالجة هذه المشكلة عبر الإدارة المحسّنة للحالة.

CVE-2017-7113: باحث غير معلوم الهوية، Duraiamuthan Harikrishnan من Tech Mahindra،‏ Ricardo Sampayo من Bemo Ltd

WebKit

CVE-2017-13783:‏ Ivan Fratric من Google Project Zero

CVE-2017-13784:‏ Ivan Fratric من Google Project Zero

CVE-2017-13785:‏ Ivan Fratric من Google Project Zero

CVE-2017-13788:‏ xisigr من ‎Tencent's Xuanwu Lab (tencent.com)‎

CVE-2017-13791:‏ Ivan Fratric من Google Project Zero

CVE-2017-13792:‏ Ivan Fratric من Google Project Zero

CVE-2017-13793:‏ Hanul Choi بالتعاون مع مبادرة Zero Day Initiative من Trend Micro

CVE-2017-13794:‏ Ivan Fratric من Google Project Zero

CVE-2017-13795:‏ Ivan Fratric من Google Project Zero

CVE-2017-13796:‏ Ivan Fratric من Google Project Zero

CVE-2017-13797:‏ Ivan Fratric من Google Project Zero

CVE-2017-13798:‏ Ivan Fratric من Google Project Zero

CVE-2017-13802:‏ Ivan Fratric من Google Project Zero

CVE-2017-13803:‏ ‎chenqin (陈钦)‎ من Ant-financial Light-Year Security

تاريخ تحديث الإدخال: 2 نوفمبر 2017

Wi-Fi

متوفر لما يلي: iPhone 8 وiPhone 8 Plus وiPhone X

الأجهزة غير المتضررة: iPhone 7 وiPhone 7 Plus وiPhone 6s وiPhone 6s Plus وiPhone 6 وiPhone 6 Plus وiPhone SE وiPhone 5s وiPad Air والإصدارات الأحدث وiPod touch الجيل السادس

التأثير: قد يمكن مخترق في نطاق شبكة Wi-Fi من فرض إعادة استخدام عملاء WPA في وضع البث الأحادي/PTK في الوقت الحاضر (هجمات إعادة تثبيت المفتاح - KRACK)

الوصف: وجدت مشكلة منطقية في التعامل مع إبدال الحالة. تمت معالجة هذه المشكلة من خلال الإدارة المحسّنة للحالة.

CVE-2017-13077:‏ Mathy Vanhoef من مجموعة imec-DistriNet بجامعة KU Leuven

CVE-2017-13078:‏ Mathy Vanhoef من مجموعة imec-DistriNet بجامعة KU Leuven

تاريخ تحديث الإدخال: 3 نوفمبر 2017

Wi-Fi

متوفر لما يلي: iPhone 7 والإصدارات الأحدث وiPad Pro ‏9.7 بوصة (أوائل 2016) والإصدارات الأحدث

التأثير: قد يمكن مخترق في نطاق شبكة Wi-Fi من فرض إعادة استخدام عملاء WPA في وضع البث المتعدد/GTK في الوقت الحاضر (هجمات إعادة تثبيت المفتاح - KRACK)

الوصف: وجدت مشكلة منطقية في التعامل مع إبدال الحالة. تمت معالجة هذه المشكلة من خلال الإدارة المحسّنة للحالة.

CVE-2017-13080:‏ Mathy Vanhoef من مجموعة imec-DistriNet بجامعة KU Leuven

تاريخ تحديث الإدخال: 3 نوفمبر 2017

يتمّ تقديم المعلومات حول المنتجات التي لم تُصنّعها شركة Apple أو مواقع الويب المستقلة التي لا تخضع للمراقبة أو الاختبار من جانب Apple بدون توصيات أو موافقة. ولا تتحمّل Apple أية مسؤولية فيما يتعلق باختيار مواقع الويب والمنتجات التابعة لجهات خارجية أو أدائها أو استخدامها. ولا تُقدّم شركة Apple أية ضمانات فيما يتعلق بدقة أو موثوقية مواقع الويب التابعة لجهات خارجية. المخاطر ملازمة لاستخدام الإنترنت. للحصول على مزيد من المعلومات، يُمكنك الاتصال بالبائع. قد تكون أسماء الشركات والمنتجات الأخرى علامات تجارية لمالكيها المعنيين.

تاريخ النشر: