نبذة عن محتوى الأمان للمستعرض Safari 13.0.1

يتناول هذا المستند محتوى أمان Safari 13.0.1.

حول تحديثات أمان Apple

لحماية عملائنا، تحرص Apple على عدم الإفصاح عن مشاكل الأمان أو طرحها للنقاش أو تأكيدها حتى يتم تقصي الأمر وتوفير تصحيحات أو إصدارات جديدة. يتم إدراج أحدث الإصدارات في صفحة تحديثات أمان Apple.

تشير مستندات الأمان في Apple إلى الثغرات الأمنية من خلال CVE-ID إن أمكن ذلك.

للحصول على مزيد من المعلومات حول الأمان، يمكنك الاطلاع على صفحة أمان منتجات Apple.

Safari 13.0.1

تاريخ الإصدار 24 سبتمبر 2019

Safari

متوفر لما يلي: macOS Mojave 10.14.6،‏ macOS High Sierra 10.13.6

التأثير: قد تؤدي زيارة موقع ويب متطفل إلى التحايل على واجهة المستخدم

الوصف: تمت معالجة مشكلة تتعلق بواجهة مستخدم غير متناسقة من خلال الإدارة المحسّنة للحالة.

CVE-2019-8654:‏ ‎Juno Im (@junorouse)‎ من Theori

Service Workers

متوفر لما يلي: macOS Mojave 10.14.6،‏ macOS High Sierra 10.13.6

التأثير: ربما تتسبب Service Workers في تسريب محفوظات التصفح الخاص

الوصف: تمت معالجة هذه المشكلة من خلال المعالجة المحسَّنة لمدى Service Worker.

CVE-2019-8725:‏ Michael Thwaite من Connect Medi

WebKit

متوفر لما يلي: macOS Mojave 10.14.6،‏ macOS High Sierra 10.13.6

التأثير: قد ينتهك محتوى الويب المتطفل سياسة وضع حماية iframe

الوصف: تمت معالجة هذه المشكلة عبر تطبيق وضع حماية iframe المُحسّن.

CVE-2019-8771:‏ Eliya Stein من Confiant

تاريخ إضافة الإدخال: 8 أكتوبر 2019

WebKit

متوفر لما يلي: macOS Mojave 10.14.6،‏ macOS High Sierra 10.13.6

التأثير: قد تؤدي معالجة محتوى ويب متطفّل إلى تنفيذ تعليمة برمجية عشوائية

الوصف: تمت معالجة العديد من مشاكل تلف الذاكرة بالمعالجة المحسّنة للذاكرة.

CVE-2019-8710:‏ وُجدت بواسطة OSS-Fuzz

CVE-2019-8743:‏ zhunki من فريق Codesafe Team من Legendsec في Qi'anxin Group

CVE-2019-8751:‏ Dongzhuo Zhao بالاشتراك مع ADLab من Venustech

CVE-2019-8752:‏ Dongzhuo Zhao بالاشتراك مع ADLab من Venustech

CVE-2019-8763:‏ Sergei Glazunov من Google Project Zero

CVE-2019-8765:‏ Samuel Groß من Google Project Zero

CVE-2019-8766:‏ وُجدت بواسطة OSS-Fuzz

CVE-2019-8773:‏ وُجدت بواسطة OSS-Fuzz

تاريخ إضافة الإدخال: 8 أكتوبر 2019، تاريخ التحديث: 29 أكتوبر 2019

WebKit

متوفر لما يلي: macOS Mojave 10.14.6،‏ macOS High Sierra 10.13.6

التأثير: قد تؤدي معالجة محتوى ويب متطفل إلى البرمجة النصية العمومية بين المواقع

الوصف: تمت معالجة مشكلة تتعلق بالمنطق من خلال الإدارة المحسّنة للحالة.

CVE-2019-8764:‏ Sergei Glazunov من Google Project Zero

تاريخ إضافة الإدخال: 29 أكتوبر 2019

WebKit

متوفر لما يلي: macOS Mojave 10.14.6،‏ macOS High Sierra 10.13.6

التأثير: قد تؤدي معالجة محتوى ويب متطفل إلى البرمجة النصية العمومية بين المواقع

الوصف: تمت معالجة مشكلة تتعلق بالتحقق من الصحة باستخدام منطق محسّن.

CVE-2019-8762:‏ Sergei Glazunov من Google Project Zero

تاريخ إضافة الإدخال: 18 نوفمبر 2019

تقدير آخر

Safari

يسعدنا أن نتوجّه بخالص الشكر إلى ‎Yiğit Can YILMAZ (@yilmazcanyigit)‎ من TurkishKit على تقديم مساعدة لنا.

يتم تقديم المعلومات حول المنتجات التي لم تُصنّعها Apple أو مواقع الويب المستقلة التي لا تخضع للمراقبة أو الاختبار من جانب Apple بدون توصيات أو موافقة. ولا تتحمّل Apple أية مسؤولية فيما يتعلق باختيار مواقع الويب والمنتجات التابعة لجهات خارجية أو أدائها أو استخدامها. ولا تُقدّم Apple أية ضمانات فيما يتعلق بدقة أو موثوقية مواقع الويب التابعة لجهات خارجية. اتصل بالبائع للحصول على المزيد من المعلومات.

تاريخ النشر: