حول تحديثات أمان Apple
لحماية عملائنا، تحرص Apple على عدم الإفصاح عن مشاكل الأمان أو طرحها للنقاش أو تأكيدها حتى يتم تقصي الأمر وتوفير تصحيحات أو إصدارات جديدة. يتم إدراج أحدث الإصدارات في صفحة تحديثات أمان Apple.
تشير مستندات الأمان في Apple إلى الثغرات الأمنية من خلال CVE-ID إن أمكن ذلك.
للحصول على مزيد من المعلومات حول الأمان، يمكنك الاطلاع على صفحة أمان منتجات Apple.
Safari 12.0.3
تاريخ الإصدار: 22 يناير 2019
قارئ Safari
متوفر لما يلي: macOS Sierra 10.12.6 وmacOS High Sierra 10.13.6 وmacOS Mojave 10.14.3
التأثير: قد تؤدي معالجة محتوى ويب متطفل إلى التعرض لهجوم البرمجة النصية بين المواقع
الوصف: توجد مشكلة في البرمجة النصية على مستوى الموقع في Safari. تمت معالجة هذه المشكلة عبر التحقق المحسّن من صحة عنوان URL.
CVE-2019-6228: Ryan Pickren (ryanpickren.com)
WebKit
متوفر لما يلي: macOS Sierra 10.12.6 وmacOS High Sierra 10.13.6 وmacOS Mojave 10.14.3
التأثير: قد تؤدي معالجة محتوى ويب متطفّل إلى تنفيذ تعليمة برمجية عشوائية
الوصف: تمت معالجة مشكلة تتعلق بخلط الأنواع من خلال المعالجة المحسّنة للذاكرة.
CVE-2019-6215: Lokihardt من Google Project Zero
WebKit
متوفر لما يلي: macOS Sierra 10.12.6 وmacOS High Sierra 10.13.6 وmacOS Mojave 10.14.3
التأثير: قد تؤدي معالجة محتوى ويب متطفّل إلى تنفيذ تعليمة برمجية عشوائية
الوصف: تمت معالجة العديد من مشاكل تلف الذاكرة بالمعالجة المحسّنة للذاكرة.
CVE-2019-6212: Mike Zhang من فريق The Pangu، Wen Xu من SSLab التابع لـ Georgia Tech
CVE-2019-6216: Fluoroacetate بالاشتراك مع مبادرة Zero Day Initiative من Trend Micro
CVE-2019-6217: Fluoroacetate بالاشتراك مع مبادرة Zero Day Initiative من Trend Micro، وProteas وShrek_wzw وZhuo Liang من فريق Qihoo 360 Nirvan Team
CVE-2019-6226: Apple
تاريخ تحديث الإدخال: 15 فبراير 2019
WebKit
متوفر لما يلي: macOS Sierra 10.12.6 وmacOS High Sierra 10.13.6 وmacOS Mojave 10.14.3
التأثير: قد تؤدي معالجة محتوى ويب متطفّل إلى تنفيذ تعليمة برمجية عشوائية
الوصف: تمت معالجة مشكلة تلف الذاكرة من خلال المعالجة المحسّنة للذاكرة.
CVE-2019-6227: Qixun Zhao من فريق Qihoo 360 Vulcan Team
CVE-2019-6233: G. Geshev من MWR Labs بالاشتراك مع مبادرة Zero Day Initiative من Trend Micro
CVE-2019-6234: G. Geshev من MWR Labs بالاشتراك مع مبادرة Zero Day Initiative من Trend Micro
WebKit
متوفر لما يلي: macOS Sierra 10.12.6 وmacOS High Sierra 10.13.6 وmacOS Mojave 10.14.3
التأثير: قد تؤدي معالجة محتوى ويب متطفل إلى البرمجة النصية العمومية بين المواقع
الوصف: تمت معالجة مشكلة منطقية من خلال التحقق المحسّن من الصحة.
CVE-2019-6229: Ryan Pickren (ryanpickren.com)
WebKit
متوفر لما يلي: macOS Sierra 10.12.6 وmacOS High Sierra 10.13.6 وmacOS Mojave 10.14.3
التأثير: قد تؤدي معالجة محتوى ويب متطفّل إلى الكشف عن معلومات المستخدم الحساسة
الوصف: تمت معالجة مشكلة تتعلق بالمنطق من خلال الإدارة المحسّنة للحالة.
CVE-2019-8570: James Lee (@Windowsrcer) من S2SWWW.com
تاريخ إضافة الإدخال: 3 أبريل 2019 تاريخ التحديث: 11 سبتمبر 2019
تقدير آخر
قارئ Safari
يسعدنا أن نتوجّه بخالص الشكر إلى Ryan Pickren (ryanpickren.com) على تقديم المساعدة لنا.