حول تحديثات أمان Apple
لحماية عملائنا، تحرص Apple على عدم الإفصاح عن مشاكل الأمان أو طرحها للنقاش أو تأكيدها حتى يتم تقصي الأمر وتوفير تصحيحات أو إصدارات جديدة. يتم إدراج أحدث الإصدارات في صفحة تحديثات أمان Apple.
تشير مستندات الأمان في Apple إلى الثغرات الأمنية من خلال CVE-ID إن أمكن ذلك.
للحصول على مزيد من المعلومات حول الأمان، يمكنك الاطلاع على صفحة أمان منتجات Apple.
Safari 13.0.1
تاريخ الإصدار 24 سبتمبر 2019
Safari
متوفر لما يلي: ، macOS Mojave 10.14.6، macOS High Sierra 10.13.6
التأثير: قد تؤدي زيارة موقع ويب متطفل إلى التحايل على واجهة المستخدم
الوصف: تمت معالجة مشكلة تتعلق بواجهة مستخدم غير متناسقة من خلال الإدارة المحسّنة للحالة.
CVE-2019-8654: Juno Im (@junorouse) من Theori
Service Workers
متوفر لما يلي: ، macOS Mojave 10.14.6، macOS High Sierra 10.13.6
التأثير: ربما تتسبب Service Workers في تسريب محفوظات التصفح الخاص
الوصف: تمت معالجة هذه المشكلة من خلال المعالجة المحسَّنة لمدى Service Worker.
CVE-2019-8725: Michael Thwaite من Connect Medi
WebKit
متوفر لما يلي: ، macOS Mojave 10.14.6، macOS High Sierra 10.13.6
التأثير: قد ينتهك محتوى الويب المتطفل سياسة وضع حماية iframe
الوصف: تمت معالجة هذه المشكلة عبر تطبيق وضع حماية iframe المُحسّن.
CVE-2019-8771: Eliya Stein من Confiant
تاريخ إضافة الإدخال: 8 أكتوبر 2019
WebKit
متوفر لما يلي: ، macOS Mojave 10.14.6، macOS High Sierra 10.13.6
التأثير: قد تؤدي معالجة محتوى ويب متطفّل إلى تنفيذ تعليمة برمجية عشوائية
الوصف: تمت معالجة العديد من مشاكل تلف الذاكرة بالمعالجة المحسّنة للذاكرة.
CVE-2019-8763: Sergei Glazunov من Google Project Zero
تاريخ إضافة الإدخال: 8 أكتوبر 2019
تقدير آخر
Safari
يسعدنا أن نتوجّه بخالص الشكر إلى Yiğit Can YILMAZ (@yilmazcanyigit) من TurkishKit على تقديم مساعدة لنا.