نبذة حول محتوى أمان macOS High Sierra 10.13.3 وتحديث الأمان ‎2018-001 Sierra وتحديث الأمان ‎2018-001 El Capitan

يتناول هذا المستند محتوى أمان macOS High Sierra 10.13.3 وتحديث الأمان ‎2018-001 Sierra‎ وتحديث الأمان ‎2018-001 El Capitan‎.

حول تحديثات أمان Apple

لحماية عملائنا، تحرص Apple على عدم الإفصاح عن مشاكل الأمان أو طرحها للنقاش أو تأكيدها حتى يتم تقصي الأمر وتوفير تصحيحات أو إصدارات جديدة. يتم إدراج أحدث الإصدارات في صفحة تحديثات أمان Apple.

للحصول على مزيد من المعلومات حول الأمان، يمكنك الاطلاع على صفحة أمان منتجات Apple. يمكنك تشفير الاتصالات مع Apple باستخدام مفتاح PGP لأمان منتجات Apple.

تشير مستندات الأمان في Apple إلى الثغرات الأمنية من خلال CVE-ID إن أمكن ذلك.

macOS High Sierra 10.13.3 وتحديث الأمان ‎2018-001 Sierra وتحديث الأمان ‎2018-001 El Capitan

تاريخ الإصدار: 23 يناير، 2018

الصوت

متوفر لما يلي: macOS High Sierra 10.13.2 وmacOS Sierra 10.12.6

التأثير: قد تؤدي معالجة ملف صوتي متطفل إلى تنفيذ تعليمة برمجية عشوائية

الوصف: تمت معالجة مشكلة تلف الذاكرة من خلال التحقق المحسّن من صحة الإدخال.

CVE-2018-4094:‏ Mingi Cho وMinSik Shin وSeoyoung Kim وYeongho Lee وTaekyoung Kwon من Information Security Lab، جامعة Yonsei University

curl

متوفر لما يلي: macOS High Sierra 10.13.2

التأثير: وجدت عدة مشاكل في curl

الوصف: توجد مشكلة قراءة غير مسموح بها في curl. تمت معالجة هذه المشكلة عبر الفحص المحسّن للحدود.

CVE-2017-8817: تم العثور عليها من خلال OSS-Fuzz

EFI

متوفر لما يلي: macOS High Sierra 10.13.2 وmacOS Sierra 10.12.6 وOS X El Capitan 10.11.6

الوصف: تجاوزات المخزن المؤقت المتعددة في kernel بالبرنامج الثابت Intel Manageability Engine Firmware 11.0/11.5/11.6/11.7/11.10/11.20 تتيح للمتطفل الذي يتمتع بإمكانية الوصول المحلي للنظام بتنفيذ تعليمة برمجية عشوائية. 

CVE-2017-5705:‏ Mark Ermolov وMaxim Goryachy من شركة Positive Technologies

تمت إضافة الإدخال بتاريخ 30 يناير، 2018

EFI

متوفر لما يلي: macOS High Sierra 10.13.2 وmacOS Sierra 10.12.6 وOS X El Capitan 10.11.6

الوصف: تصعيدات الامتيازات المتعددة في kernel بالبرنامج الثابت Intel Manageability Engine Firmware 11.0/11.5/11.6/11.7/11.10/11.20 تتيح للمعالجة غير المعتمدة إمكانية الوصول إلى محتوى يتمتع بامتيازات عبر متجه غير محدد.

CVE-2017-5708:‏ Mark Ermolov وMaxim Goryachy من شركة Positive Technologies

تمت إضافة الإدخال بتاريخ 30 يناير، 2018

IOHIDFamily

متوفر لما يلي: macOS High Sierra 10.13.2 وmacOS Sierra 10.12.6 وOS X El Capitan 10.11.6

التأثير: قد يتمكّن أحد التطبيقات من تنفيذ تعليمة برمجية عشوائية باستخدام امتيازات kernel

الوصف: تمت معالجة مشكلة تلف الذاكرة من خلال المعالجة المحسّنة للذاكرة.

CVE-2018-4098:‏ Siguza

Kernel

متوفر لما يلي: macOS Sierra 10.12.6،‏‏ OS X El Capitan 10.11.6

التأثير: قد يتمكّن أحد التطبيقات من قراءة ذاكرة kernel ‏(Meltdown)

الوصف: قد تسمح الأنظمة ذات المعالجات الدقيقة باستخدام التنفيذ الحدسي والتنبؤ الفرعي غير المباشر بالكشف غير المُصرّح به عن المعلومات إلى مهاجم يتمتع بحق وصول مستخدم محلي من خلال تحليل قناة جانبية لذاكرة التخزين المؤقت للبيانات.

CVE-2017-5754: ‏Jann Horn من Google Project Zero؛ وMoritz Lipp من Graz University of Technology؛ وMichael Schwarz من Graz University of Technology وDaniel Gruss من Graz University of Technology وThomas Prescher من Cyberus Technology GmbH وWerner Haas من Cyberus Technology GmbH وStefan Mangard من Graz University of Technology؛ وPaul Kocher وDaniel Genkin من جامعة Pennsylvania وجامعة Maryland؛ وYuval Yarom من جامعة Adelaide وData61؛ وMike Hamburg من Rambus (Cryptography Research Division)‎

Kernel

متوفر لما يلي: macOS High Sierra 10.13.2

التأثير: قد يتمكن أحد التطبيقات من قراءة ذاكرة مقيدة

الوصف: تمت معالجة مشكلة تهيئة الذاكرة من خلال المعالجة المحسّنة للذاكرة.

CVE-2018-4090:‏ Jann Horn من Google Project Zero

Kernel

متوفر لما يلي: macOS High Sierra 10.13.2

التأثير: قد يتمكن أحد التطبيقات من قراءة ذاكرة مقيدة

الوصف: تمت معالجة مشكلة حالة تعارض من خلال المعالجة المحسّنة للذاكرة.

CVE-2018-4092:‏ Stefan Esser من Antid0te UG

تم تحديث الإدخال بتاريخ 8 فبراير، 2018

Kernel

متوفر لما يلي: macOS High Sierra 10.13.2 وmacOS Sierra 10.12.6 وOS X El Capitan 10.11.6

التأثير: قد يتمكّن أحد التطبيقات الضارة من تنفيذ تعليمة برمجية عشوائية باستخدام امتيازات kernel

الوصف: تمت معالجة مشكلة تلف الذاكرة من خلال التحقق المحسّن من صحة الإدخال.

CVE-2018-4082:‏ Russ Cox من Google

Kernel

متوفر لما يلي: macOS High Sierra 10.13.2 وmacOS Sierra 10.12.6

التأثير: قد يتمكّن أحد التطبيقات من تنفيذ تعليمة برمجية عشوائية باستخدام امتيازات kernel

الوصف: تمت معالجة مشكلة منطقية من خلال التحقق المحسّن من الصحة.

CVE-2018-4097:‏ Resecurity, Inc.‎

Kernel

متوفر لما يلي: macOS High Sierra 10.13.2

التأثير: قد يتمكن أحد التطبيقات من قراءة ذاكرة مقيدة

الوصف: تمت معالجة مشكلة تتعلق بالتحقق من الصحة من خلال الإبراء المحسّن للإدخال.

CVE-2018-4093:‏ Jann Horn من Google Project Zero

Kernel

متوفر لما يلي: OS X El Capitan 10.11.6 وmacOS Sierra 10.12.6 وmacOS High Sierra 10.13.2

التأثير: قد يتمكّن أحد التطبيقات من تنفيذ تعليمة برمجية عشوائية باستخدام امتيازات kernel

الوصف: تمت معالجة مشكلة تلف الذاكرة من خلال المعالجة المحسّنة للذاكرة.

CVE-2018-4189: باحث غير معلوم الهوية

تاريخ إضافة الإدخال: 2 مايو، 2018

Kernel

متوفر لما يلي: OS X El Capitan 10.11.6 وmacOS Sierra 10.12.6 وmacOS High Sierra 10.13.2

التأثير: قد يتمكّن أحد التطبيقات من تنفيذ تعليمة برمجية عشوائية باستخدام امتيازات kernel

الوصف: تمت معالجة القراءة غير المسموح بها عن طريق التحقق المحسّن من صحة الإدخال.

CVE-2018-4169: باحث غير معلوم الهوية

تاريخ إضافة الإدخال: 2 مايو، 2018

LinkPresentation

متوفر لما يلي: macOS High Sierra 10.13.2 وmacOS Sierra 10.12.6.2

التأثير: قد تؤدي معالجة رسالة نصية متطفّلة إلى رفض التطبيق للخدمة

الوصف: تمت معالجة مشكلة استنفاذ المورد من خلال التحقق المحسّن من صحة الإدخال.

CVE-2018-4100:‏ ‎Abraham Masri (@cheesecakeufo)‎

QuartzCore

متوفر لما يلي: macOS High Sierra 10.13.2 وmacOS Sierra 10.12.6 وOS X El Capitan 10.11.6

التأثير: قد تؤدي معالجة محتوى ويب متطفّل إلى تنفيذ تعليمة برمجية عشوائية

الوصف: توجد مشكلة تتعلق بتلف الذاكرة أثناء معالجة محتوى الويب. تمت معالجة هذه المشكلة من خلال التحقق المحسّن من صحة الإدخال.

CVE-2018-4085:‏ ‎Ret2 Systems Inc.‎ تعمل مع مبادرة Zero Day Initiative من Trend Micro

الإدارة عن بُعد

متوفر لما يلي: macOS Sierra 10.12.6

التأثير: قد يتمكن مستخدم بعيد من الحصول على امتيازات الجذر

الوصف: توجد مشكلة تتعلق بالأذونات في "الإدارة عن بُعد". تمت معالجة هذه المشكلة من خلال التحقق المحسّن من صحة الإذن.

CVE-2018-4298:‏ Tim van der Werff من SupCloud

تاريخ إضافة الإدخال: 19 يوليو، 2018

وضع الحماية

متوفر لما يلي: macOS High Sierra 10.13.2

التأثير: قد تتمكّن إحدى عمليات وضع الحماية من التحايل على قيود وضع الحماية

الوصف: تمت معالجة مشكلة في الوصول من خلال قيود إضافية لوضع الحماية.

CVE-2018-4091:‏ Alex Gaynor من Mozilla

الأمان

متوفر لما يلي: macOS High Sierra 10.13.2 وmacOS Sierra 10.12.6

التأثير: قد تحتوي شهادة على قيود اسم مطبقة بطريقة غير صحيحة

الوصف: توجد مشكلة في تقييم شهادة عند التعامل مع قيود الاسم. وتمت معالجة هذه المشكلة من خلال تقييم الموثوقية المحسّن للشهادات.

CVE-2018-4086:‏ Ian Haken من Netflix

الأمان

متوفر لما يلي: macOS High Sierra 10.13.2

التأثير: قد يتمكن مخترق من تجاوز مصادقة المسؤول بدون إدخال كلمة سر المسؤول

الوصف: تم العثور على خطأ منطقي في التحقق من صحة بيانات الاعتماد. وتمت معالجته عبر التحقق المحسّن من صحة بيانات الاعتماد.

CVE-2017-13889: Glenn G. Bruckno، P.E. من Automation Engineering، James Barnes، Kevin Manca من Computer Engineering Politecnico di Milano، Rene Malenfant من جامعة University of New Brunswick

تاريخ إضافة الإدخال: 21 يونيو، 2018

دعم Touch Bar

متوفر لما يلي: macOS High Sierra 10.13.2 وmacOS Sierra 10.12.6

التأثير: قد يتمكّن أحد التطبيقات الضارة من تنفيذ تعليمة برمجية عشوائية باستخدام امتيازات النظام

الوصف: تمت معالجة مشكلة تلف الذاكرة من خلال الإدارة المحسّنة للحالة.

CVE-2018-4083:‏ Ian Beer من Google Project Zero

تمت إضافة الإدخال بتاريخ 9 فبراير، 2018

WebKit

متوفر لما يلي: macOS High Sierra 10.13.2

التأثير: قد تؤدي معالجة محتوى ويب متطفّل إلى تنفيذ تعليمة برمجية عشوائية

الوصف: تمت معالجة العديد من مشاكل تلف الذاكرة بالمعالجة المحسّنة للذاكرة.

CVE-2018-4088:‏ Jeonghoon Shin من Theori

CVE-2018-4089:‏ Ivan Fratric من Google Project Zero

CVE-2018-4096: تم العثور عليها من خلال OSS-Fuzz

WebKit

متوفر لما يلي: macOS High Sierra 10.13.2

التأثير: قد تؤدي معالجة محتوى ويب متطفّل إلى تنفيذ تعليمة برمجية عشوائية

الوصف: تمت معالجة العديد من مشاكل تلف الذاكرة بالمعالجة المحسّنة للذاكرة.

CVE-2018-4147: وُجدت بواسطة OSS-Fuzz

تاريخ إضافة الإدخال: 18 أكتوبر، 2018

تحميل صفحة WebKit

متوفر لما يلي: macOS High Sierra 10.13.2

التأثير: قد تؤدي معالجة محتوى ويب متطفّل إلى تنفيذ تعليمة برمجية عشوائية

الوصف: تمت معالجة العديد من مشاكل تلف الذاكرة بالمعالجة المحسّنة للذاكرة.

CVE-2017-7830:‏ ‎Jun Kokatsu (@shhnjk)‎

تاريخ إضافة الإدخال: 18 أكتوبر، 2018

Wi-Fi

متوفر لما يلي: macOS High Sierra 10.13.2 وmacOS Sierra 10.12.6 وOS X El Capitan 10.11.6

التأثير: قد يتمكن أحد التطبيقات من قراءة ذاكرة مقيدة

الوصف: تمت معالجة مشكلة تتعلق بالتحقق من الصحة من خلال الإبراء المحسّن للإدخال.

CVE-2018-4084:‏ Hyung Sup Lee من Minionz وYou Chan Lee من جامعة Hanyang University

يتمّ تقديم المعلومات حول المنتجات التي لم تُصنّعها شركة Apple أو مواقع الويب المستقلة التي لا تخضع للمراقبة أو الاختبار من جانب Apple بدون توصيات أو موافقة. ولا تتحمّل Apple أية مسؤولية فيما يتعلق باختيار مواقع الويب والمنتجات التابعة لجهات خارجية أو أدائها أو استخدامها. ولا تُقدّم شركة Apple أية ضمانات فيما يتعلق بدقة أو موثوقية مواقع الويب التابعة لجهات خارجية. المخاطر ملازمة لاستخدام الإنترنت. للحصول على مزيد من المعلومات، يُمكنك الاتصال بالبائع. قد تكون أسماء الشركات والمنتجات الأخرى علامات تجارية لمالكيها المعنيين.

تاريخ النشر: