معلومات حول محتوى أمان watchOS 4.3

يتناول هذا المستند محتوى أمان watchOS 4.3.

نبذة عن تحديثات أمان Apple

لحماية عملائنا، تحرص Apple على عدم الإفصاح عن مشاكل الأمان أو طرحها للنقاش أو تأكيدها حتى يتم تقصي الأمر وتوفير تصحيحات أو إصدارات جديدة. يتم إدراج أحدث الإصدارات في صفحة تحديثات أمان Apple.

للحصول على مزيد من المعلومات حول الأمان، يمكنك الاطلاع على صفحة أمان منتجات Apple. يمكنك تشفير الاتصالات مع Apple باستخدام مفتاح PGP لأمان منتجات Apple.

تشير مستندات الأمان في Apple إلى الثغرات الأمنية من خلال CVE-ID إن أمكن ذلك.

watchOS 4.3

CoreFoundation

متوفر لما يلي: جميع طرازات Apple Watch

التأثير: قد يتمكن أحد التطبيقات من الحصول على امتيازات عالية

الوصف: تمت معالجة حالة تعارض باستخدام تحقّق إضافي.

CVE-2018-4155:‏ ‎Samuel Groß (@5aelo)‎

CVE-2018-4158:‏ ‎Samuel Groß (@5aelo)‎

CoreText

متوفر لما يلي: جميع طرازات Apple Watch

التأثير: قد تؤدي معالجة سلسلة متطفّلة ضارة إلى رفض الخدمة

الوصف: تمت معالجة مشكلة رفض الخدمة من خلال المعالجة المحسّنة للذاكرة.

CVE-2018-4142:‏ Robin Leroy من Google Switzerland GmbH

أحداث نظام الملفات

متوفر لما يلي: جميع طرازات Apple Watch

التأثير: قد يتمكن أحد التطبيقات من الحصول على امتيازات عالية

الوصف: تمت معالجة حالة تعارض باستخدام تحقّق إضافي.

CVE-2018-4167:‏ ‎Samuel Groß (@5aelo)‎

Kernel

متوفر لما يلي: جميع طرازات Apple Watch

التأثير: قد يتمكّن أحد التطبيقات الضارة من تنفيذ تعليمة برمجية عشوائية باستخدام امتيازات kernel

الوصف: تمت معالجة العديد من مشاكل تلف الذاكرة بالمعالجة المحسّنة للذاكرة.

CVE-2018-4150: باحث غير معلوم الهوية

Kernel

متوفر لما يلي: جميع طرازات Apple Watch

التأثير: قد يتمكن أحد التطبيقات من قراءة ذاكرة مقيدة

الوصف: تمت معالجة مشكلة تتعلق بالتحقق من الصحة من خلال الإبراء المحسّن للإدخال.

CVE-2018-4104:‏ المركز الوطني لأمن الفضاء الإلكتروني بالمملكة المتحدة ‎(NCSC)

Kernel

متوفر لما يلي: جميع طرازات Apple Watch

التأثير: قد يتمكّن أحد التطبيقات من تنفيذ تعليمة برمجية عشوائية باستخدام امتيازات kernel

الوصف: تمت معالجة مشكلة تلف الذاكرة من خلال المعالجة المحسّنة للذاكرة.

CVE-2018-4143:‏ ‎derrek (@derrekr6)‎

Kernel

متوفر لما يلي: جميع طرازات Apple Watch

التأثير: قد يتمكن أحد التطبيقات الضارة من تحديد تخطيط ذاكرة kernel

الوصف: توجد مشكلة في كشف المعلومات في أثناء نقل حالة برمجة. وتمت معالجة هذه المشكلة من خلال المعالجة المحسَّنة للحالة.

CVE-2018-4185:‏ Brandon Azad

libxml2

متوفر لما يلي: جميع طرازات Apple Watch

التأثير: قد تؤدي معالجة محتوى ويب متطفل ضار إلى عطل غير متوقع في Safari

الوصف: تمت معالجة مشكلة تتعلق بالاستخدام بعد التحرير من خلال الإدارة المحسّنة للذاكرة.

CVE-2017-15412: Nick Wellnhofer

LinkPresentation

متوفر لما يلي: جميع طرازات Apple Watch

التأثير: قد تؤدي زيارة موقع ويب ضار إلى التحايل على شريط العنوان

الوصف: تمت معالجة مشكلة تتعلق بواجهة مستخدم غير متناسقة من خلال الإدارة المحسّنة للحالة.

CVE-2018-4390:‏ Rayyan Bijoora (@Bijoora) من The City School، PAF Chapter

CVE-2018-4391:‏ Rayyan Bijoora (@Bijoora) من The City School، PAF Chapter

NSURLSession

متوفر لما يلي: جميع طرازات Apple Watch

التأثير: قد يتمكن أحد التطبيقات من الحصول على امتيازات عالية

الوصف: تمت معالجة حالة تعارض باستخدام تحقّق إضافي.

CVE-2018-4166:‏ ‎Samuel Groß (@5aelo)‎

معاينة سريعة

متوفر لما يلي: جميع طرازات Apple Watch

التأثير: قد يتمكن أحد التطبيقات من الحصول على امتيازات عالية

الوصف: تمت معالجة حالة تعارض باستخدام تحقّق إضافي.

CVE-2018-4157:‏ ‎Samuel Groß (@5aelo)‎

الأمان

متوفر لما يلي: جميع طرازات Apple Watch

التأثير: قد يتمكن أحد التطبيقات الضارة من رفع الامتيازات

الوصف: تمت معالجة مشكلة تجاوز سعة المخزن المؤقت من خلال التحقق المُحسّن من الحجم.

CVE-2018-4144:‏ ‎Abraham Masri (@cheesecakeufo)‎

تفضيلات النظام

متوفر لما يلي: جميع طرازات Apple Watch

التأثير: قد يظل ملف تعريف التكوين فعّالاً على نحو غير سليم بعد الإزالة

الوصف: توجد مشكلة في CFPreferences. وقد تمت معالجة هذه المشكلة من خلال التنظيف المحسّن للتفضيلات.

CVE-2018-4115:‏ Johann Thalakada وVladimir Zubkov وMatt Vlasach من Wandera

WebKit

متوفر لما يلي: جميع طرازات Apple Watch

التأثير: تفاعل غير متوقّع مع أنواع الفهرسة يؤدي إلى حدوث عطل في ASSERT

الوصف: توجد مشكلة في فهرسة مصفوفة أثناء معالجة وظيفة في javascript core. تمت معالجة هذه المشكلة عبر عمليات التحقق المحسّنة.

CVE-2018-4113: وُجدت بواسطة OSS-Fuzz

WebKit

متوفر لما يلي: جميع طرازات Apple Watch

التأثير: قد تؤدي معالجة محتوى ويب متطفّل إلى رفض الخدمة

الوصف: تمت معالجة مشكلة متعلقة بتلف الذاكرة من خلال التحقق المحسّن من صحة الإدخال.

CVE-2018-4146: وُجدت بواسطة OSS-Fuzz

WebKit

متوفر لما يلي: جميع طرازات Apple Watch

التأثير: قد تؤدي معالجة محتوى ويب متطفّل إلى تنفيذ تعليمة برمجية عشوائية

الوصف: تمت معالجة العديد من مشاكل تلف الذاكرة بالمعالجة المحسّنة للذاكرة.

CVE-2018-4114: وُجدت بواسطة OSS-Fuzz

CVE-2018-4121:‏ natashenka من Google Project Zero

CVE-2018-4122:‏ WanderingGlitch من مبادرة Zero Day Initiative من Trend Micro

CVE-2018-4125:‏ WanderingGlitch من مبادرة Zero Day Initiative من Trend Micro

CVE-2018-4129:‏ likemeng من Baidu Security Lab يعمل مع مبادرة Zero Day Initiative من Trend Micro

CVE-2018-4161:‏ WanderingGlitch من مبادرة Zero Day Initiative من Trend Micro

CVE-2018-4162:‏ WanderingGlitch من مبادرة Zero Day Initiative من Trend Micro

CVE-2018-4163:‏ WanderingGlitch من مبادرة Zero Day Initiative من Trend Micro

WebKit

متوفر لما يلي: جميع طرازات Apple Watch

التأثير: ربما يقوم موقع ويب ضار بالتصفية المسبقة لبيانات عبر الأصل

الوصف: توجد مشكلة عبر الأصل مع API الخاصة بالجلب. وقد تمت معالجتها من خلال التحقق المحسّن من صحة الإدخال.

CVE-2018-4117: باحث غير معلوم الهوية، باحث غير معلوم الهوية

WebKit

متوفر لما يلي: جميع طرازات Apple Watch

التأثير: يؤدي التفاعل غير المتوقع إلى حدوث عطل في ASSERT

الوصف: تمت معالجة هذه المشكلة عبر عمليات التحقق المحسّنة.

CVE-2018-4207: وُجدت بواسطة OSS-Fuzz

WebKit

متوفر لما يلي: جميع طرازات Apple Watch

التأثير: يؤدي التفاعل غير المتوقع إلى حدوث عطل في ASSERT

الوصف: تمت معالجة هذه المشكلة عبر عمليات التحقق المحسّنة.

CVE-2018-4208: وُجدت بواسطة OSS-Fuzz

WebKit

متوفر لما يلي: جميع طرازات Apple Watch

التأثير: يؤدي التفاعل غير المتوقع إلى حدوث عطل في ASSERT

الوصف: تمت معالجة هذه المشكلة عبر عمليات التحقق المحسّنة.

CVE-2018-4209: وُجدت بواسطة OSS-Fuzz

WebKit

متوفر لما يلي: جميع طرازات Apple Watch

التأثير: يؤدي التفاعل غير المتوقع مع أنواع الفهرسة إلى حدوث عطل

الوصف: توجد مشكلة في فهرسة مصفوفة أثناء معالجة وظيفة في javascript core. تمت معالجة هذه المشكلة عبر عمليات التحقق المحسّنة.

CVE-2018-4210: وُجدت بواسطة OSS-Fuzz

WebKit

متوفر لما يلي: جميع طرازات Apple Watch

التأثير: يؤدي التفاعل غير المتوقع إلى حدوث عطل في ASSERT

الوصف: تمت معالجة هذه المشكلة عبر عمليات التحقق المحسّنة.

CVE-2018-4212: وُجدت بواسطة OSS-Fuzz

WebKit

متوفر لما يلي: جميع طرازات Apple Watch

التأثير: يؤدي التفاعل غير المتوقع إلى حدوث عطل في ASSERT

الوصف: تمت معالجة هذه المشكلة عبر عمليات التحقق المحسّنة.

CVE-2018-4213: وُجدت بواسطة OSS-Fuzz

WebKit

متوفر لما يلي: جميع طرازات Apple Watch

التأثير: قد تؤدي معالجة محتوى ويب متطفّل إلى تنفيذ تعليمة برمجية

الوصف: تمت معالجة العديد من مشاكل تلف الذاكرة بالمعالجة المحسّنة للذاكرة.

CVE-2018-4145: وُجدت بواسطة OSS-Fuzz

تقدير آخر

البريد

يسعدنا أن نتقدم بخالص الشكر إلى Sabri Haddouche (@pwnsdx)‎ من Wire Swiss GmbH على مساعدته لنا.

الأمان

يسعدنا أن نتقدم بخالص الشكر إلى ‎Abraham Masri (@cheesecakeufo)‎ على مساعدته لنا.