حول تحديثات أمان Apple
لحماية عملائنا، تحرص Apple على عدم الإفصاح عن مشاكل الأمان أو طرحها للنقاش أو تأكيدها حتى يتم تقصي الأمر وتوفير تصحيحات أو إصدارات جديدة. يتم إدراج أحدث الإصدارات في صفحة تحديثات أمان Apple.
تشير مستندات الأمان في Apple إلى الثغرات الأمنية من خلال CVE-ID إن أمكن ذلك.
للحصول على مزيد من المعلومات حول الأمان، يمكنك الاطلاع على صفحة أمان منتجات Apple.
Safari 13.0.1
تاريخ الإصدار 24 سبتمبر 2019
Safari
متوفر لما يلي: macOS Mojave 10.14.6، macOS High Sierra 10.13.6
التأثير: قد تؤدي زيارة موقع ويب متطفل إلى التحايل على واجهة المستخدم
الوصف: تمت معالجة مشكلة تتعلق بواجهة مستخدم غير متناسقة من خلال الإدارة المحسّنة للحالة.
CVE-2019-8654: Juno Im (@junorouse) من Theori
Service Workers
متوفر لما يلي: macOS Mojave 10.14.6، macOS High Sierra 10.13.6
التأثير: ربما تتسبب Service Workers في تسريب محفوظات التصفح الخاص
الوصف: تمت معالجة هذه المشكلة من خلال المعالجة المحسَّنة لمدى Service Worker.
CVE-2019-8725: Michael Thwaite من Connect Medi
WebKit
متوفر لما يلي: macOS Mojave 10.14.6، macOS High Sierra 10.13.6
التأثير: قد ينتهك محتوى الويب المتطفل سياسة وضع حماية iframe
الوصف: تمت معالجة هذه المشكلة عبر تطبيق وضع حماية iframe المُحسّن.
CVE-2019-8771: Eliya Stein من Confiant
تاريخ إضافة الإدخال: 8 أكتوبر 2019
WebKit
متوفر لما يلي: macOS Mojave 10.14.6، macOS High Sierra 10.13.6
التأثير: قد تؤدي معالجة محتوى ويب متطفّل إلى تنفيذ تعليمة برمجية عشوائية
الوصف: تمت معالجة العديد من مشاكل تلف الذاكرة بالمعالجة المحسّنة للذاكرة.
CVE-2019-8710: وُجدت بواسطة OSS-Fuzz
CVE-2019-8743: zhunki من فريق Codesafe Team من Legendsec في Qi'anxin Group
CVE-2019-8751: Dongzhuo Zhao بالاشتراك مع ADLab من Venustech
CVE-2019-8752: Dongzhuo Zhao بالاشتراك مع ADLab من Venustech
CVE-2019-8763: Sergei Glazunov من Google Project Zero
CVE-2019-8765: Samuel Groß من Google Project Zero
CVE-2019-8766: وُجدت بواسطة OSS-Fuzz
CVE-2019-8773: وُجدت بواسطة OSS-Fuzz
تاريخ إضافة الإدخال: 8 أكتوبر 2019، تاريخ التحديث: 29 أكتوبر 2019
WebKit
متوفر لما يلي: macOS Mojave 10.14.6، macOS High Sierra 10.13.6
التأثير: قد تؤدي معالجة محتوى ويب متطفل إلى البرمجة النصية العمومية بين المواقع
الوصف: تمت معالجة مشكلة تتعلق بالمنطق من خلال الإدارة المحسّنة للحالة.
CVE-2019-8764: Sergei Glazunov من Google Project Zero
تاريخ إضافة الإدخال: 29 أكتوبر 2019
WebKit
متوفر لما يلي: macOS Mojave 10.14.6، macOS High Sierra 10.13.6
التأثير: قد تؤدي معالجة محتوى ويب متطفل إلى البرمجة النصية العمومية بين المواقع
الوصف: تمت معالجة مشكلة تتعلق بالتحقق من الصحة باستخدام منطق محسّن.
CVE-2019-8762: Sergei Glazunov من Google Project Zero
تاريخ إضافة الإدخال: 18 نوفمبر 2019
تقدير آخر
Safari
يسعدنا أن نتوجّه بخالص الشكر إلى Yiğit Can YILMAZ (@yilmazcanyigit) من TurkishKit على تقديم مساعدة لنا.