حول تحديثات أمان Apple
لحماية عملائنا، تحرص Apple على عدم الإفصاح عن مشاكل الأمان أو طرحها للنقاش أو تأكيدها حتى يتم تقصي الأمر وتوفير تصحيحات أو إصدارات جديدة. يتم إدراج أحدث الإصدارات في صفحة تحديثات أمان Apple.
تشير مستندات الأمان في Apple إلى الثغرات الأمنية من خلال CVE-ID إن أمكن ذلك.
للحصول على مزيد من المعلومات حول الأمان، يمكنك الاطلاع على صفحة أمان منتجات Apple.
watchOS 6.1
تاريخ الإصدار: 29 أكتوبر 2019
الحسابات
متوفر لـ: Apple Watch Series 1 والإصدارات الأحدث
التأثير: قد يتمكن مهاجم عن بُعد من تسريب محتوى الذاكرة
الوصف: تمت معالجة القراءة غير المسموح بها عن طريق التحقق المحسّن من صحة الإدخال.
CVE-2019-8787: Steffen Klee من Secure Mobile Networking Lab في Technische Universität Darmstadt
AirDrop
متوفر لما يلي: Apple Watch Series 1 والإصدارات الأحدث
التأثير: يمكن قبول عمليات نقل AirDrop على نحو غير متوقع عندما يكون في وضع "الجميع"
الوصف: تمت معالجة مشكلة تتعلق بالمنطق من خلال التحقق المحسّن من الصحة.
CVE-2019-8796: Allison Husain من UC Berkeley
تاريخ تحديث الإدخال: 4 أبريل 2020
App Store
متوفر لما يلي: Apple Watch Series 1 والإصدارات الأحدث
التأثير: قد يتمكن مخترق محلي من تسجيل الدخول إلى حساب مستخدم تم تسجيل الدخول إليه من قبل بدون بيانات اعتماد صالحة.
الوصف: تمت معالجة مشكلة تتعلق بالمصادقة من خلال الإدارة المُحسّنة للحالة.
CVE-2019-8803: Kiyeon An، 차민규 (CHA Minkyu)
AppleFirmwareUpdateKext
متوفر لـ: Apple Watch Series 1 والإصدارات الأحدث
التأثير: قد يتمكّن أحد التطبيقات من تنفيذ تعليمة برمجية عشوائية باستخدام امتيازات kernel
الوصف: تمت معالجة ثغرة أمنية لتلف الذاكرة من خلال القفل المحسَّن.
CVE-2019-8747: Mohamed Ghannam (@_simo36)
الصوت
متوفر لما يلي: Apple Watch Series 1 والإصدارات الأحدث
التأثير: قد يتمكن أحد التطبيقات من تنفيذ تعليمة برمجية عشوائية باستخدام امتيازات النظام
الوصف: تمت معالجة مشكلة تلف الذاكرة من خلال المعالجة المحسّنة للذاكرة.
CVE-2019-8785: Ian Beer من Google Project Zero
CVE-2019-8797: 08Tc3wBB بالاشتراك مع SSD Secure Disclosure
جهات الاتصال
متوفر لـ: Apple Watch Series 1 والإصدارات الأحدث
التأثير: قد تؤدي معالجة جهة اتصال ضارة إلى انتحال واجهة المستخدم
الوصف: تمت معالجة مشكلة تتعلق بواجهة مستخدم غير متناسقة من خلال الإدارة المحسّنة للحالة.
CVE-2017-7152: Oliver Paukstadt من Thinking Objects GmbH (to.com)
أحداث نظام الملفات
متوفر لما يلي: Apple Watch Series 1 والإصدارات الأحدث
التأثير: قد يتمكن أحد التطبيقات من تنفيذ تعليمة برمجية عشوائية باستخدام امتيازات النظام
الوصف: تمت معالجة مشكلة تلف الذاكرة من خلال المعالجة المحسّنة للذاكرة.
CVE-2019-8798: ABC Research s.r.o. بالاشتراك مع مبادرة Zero Day Initiative من Trend Micro
Kernel
متوفر لما يلي: Apple Watch Series 1 والإصدارات الأحدث
التأثير: قد يتمكن أحد التطبيقات من قراءة ذاكرة مقيدة
الوصف: تمت معالجة مشكلة تتعلق بالتحقق من الصحة من خلال الإبراء المحسّن للإدخال.
CVE-2019-8794: 08Tc3wBB بالاشتراك مع SSD Secure Disclosure
Kernel
متوفر لـ: Apple Watch Series 1 والإصدارات الأحدث
التأثير: قد يتمكّن أحد التطبيقات من تنفيذ تعليمة برمجية عشوائية باستخدام امتيازات kernel
الوصف: تمت معالجة مشكلة تلف الذاكرة من خلال المعالجة المحسّنة للذاكرة.
CVE-2019-8786: Wen Xu من Georgia Tech، متدرب في Microsoft Offensive Security Research Intern
تاريخ تحديث الإدخال: 18 نوفمبر 2019
Kernel
متوفر لـ: Apple Watch Series 1 والإصدارات الأحدث
التأثير: قد يتمكّن أحد التطبيقات من تنفيذ تعليمة برمجية عشوائية باستخدام امتيازات kernel
الوصف: تمت معالجة ثغرة أمنية لتلف الذاكرة من خلال القفل المحسَّن.
CVE-2019-8829: Jann Horn من Google Project Zero
تاريخ إضافة الإدخال: 8 نوفمبر 2019
libxslt
متوفر لما يلي: Apple Watch Series 1 والإصدارات الأحدث
التأثير: مشاكل متعددة في libxslt
الوصف: تمت معالجة العديد من المشاكل المتعلقة بتلف الذاكرة من خلال التحقق المحسّن من صحة الإدخال.
CVE-2019-8750: وُجدت بواسطة OSS-Fuzz
VoiceOver
متوفر لما يلي: Apple Watch Series 1 والإصدارات الأحدث
التأثير: قد يتسنى لشخص لديه إمكانية الوصول الفعلي إلى جهاز iOS الوصول إلى جهات الاتصال من خلال شاشة القفل
الوصف: تمت معالجة المشكلة من خلال تقييد الخيارات المتوفرة في الأجهزة المقفولة.
CVE-2019-8775: videosdebarraquito
WebKit
متوفر لـ: Apple Watch Series 1 والإصدارات الأحدث
التأثير: قد تؤدي معالجة محتوى ويب متطفل إلى البرمجة النصية العمومية بين المواقع
الوصف: تمت معالجة مشكلة تتعلق بالمنطق من خلال الإدارة المحسّنة للحالة.
CVE-2019-8764: Sergei Glazunov من Google Project Zero
WebKit
متوفر لـ: Apple Watch Series 1 والإصدارات الأحدث
التأثير: قد تؤدي معالجة محتوى ويب متطفّل إلى تنفيذ تعليمة برمجية عشوائية
الوصف: تمت معالجة العديد من مشاكل تلف الذاكرة بالمعالجة المحسّنة للذاكرة.
CVE-2019-8743: zhunki من فريق Codesafe Team ضمن Legendsec في Qi'anxin Group
CVE-2019-8765: Samuel Groß من Google Project Zero
CVE-2019-8766: وُجدت بواسطة OSS-Fuzz
CVE-2019-8808: وُجدت بواسطة OSS-Fuzz
CVE-2019-8811: Soyeon Park من SSLab التابع لـ Georgia Tech
CVE-2019-8812: JunDong Xie من Ant-financial Light-Year Security Lab
CVE-2019-8816: Soyeon Park من SSLab التابع لـ Georgia Tech
CVE-2019-8820: Samuel Groß من Google Project Zero
تاريخ تحديث الإدخال: 18 نوفمبر 2019
تقدير آخر
boringssl
يسعدنا أن نتوجّه بخالص الشكر إلى Nimrod Aviram من Tel Aviv University وRobert Merget من Ruhr University Bochum وJuraj Somorovsky من University Bochum على تقديم المساعدة لنا.
CFNetwork
يسعدنا أن نتوجّه بخالص الشكر إلى Lily Chen من Google على تقديم المساعدة لنا.
Kernel
يسعدنا أن نتوجّه بخالص الشكر إلى Daniel Roethlisberger من Swisscom CSIRT وJann Horn من Google Project Zero على تقديم المساعدة لنا.
تاريخ تحديث الإدخال: 8 نوفمبر 2019
Safari
يسعدنا أن نتوجّه بخالص الشكر إلى Ron Summers وRonald van der Meer على تقديم المساعدة لنا.
تاريخ تحديث الإدخال: 11 فبراير 2020
WebKit
يسعدنا أن نتوجّه بخالص الشكر إلى Zhiyi Zhang من Codesafe Team of Legendsec في Qi'anxin Group على المساعدة.