حول الإصدار 1.2 من محتوى أمان دعم Apple لـ iOS

يتناول هذا المستند الإصدار 1.2 من محتوى أمان دعم Apple لـ iOS.

حول تحديثات الأمان من Apple

لحماية عملائنا، تحرص Apple على عدم الإفصاح عن مشاكل الأمان أو طرحها للنقاش أو تأكيدها حتى يتم تقصي الأمر وتوفير تصحيحات أو إصدارات جديدة. يتم إدراج أحدث الإصدارات في صفحة تحديثات أمان Apple.

للحصول على مزيد من المعلومات حول الأمان، يمكنك الاطلاع على صفحة أمان منتجات Apple. يمكنك تشفير الاتصالات مع Apple باستخدام مفتاح PGP لأمان منتجات Apple.

عند اللزوم، تشير مستندات الأمان في Apple إلى الثغرات الأمنية من خلال CVE-ID.

الإصدار 1.2 من دعم Apple لـ iOS

تاريخ الإصدار: 30 أغسطس 2017

التحليلات

متوفر لما يلي: iOS 9.0 والإصدارات الأحدث

التأثير: قد يتمكّن مخترق يتمتع بمنصب ذي امتيازات في الشبكة من اعتراض بيانات التحليلات المرسلة إلى Apple

الوصف: تم إرسال البيانات إلى Apple باستخدام HTTP بدلاً من HTTPS. وقد تمت معالجة هذه المشكلة من خلال إرسال بيانات التحليلات باستخدام HTTPS.

CVE-2017-7147:‏ David Coomber من Info-Sec.CA

تاريخ إضافة الإدخال: 17 أكتوبر 2017

يتم تقديم المعلومات حول المنتجات التي لم تُصنّعها Apple أو مواقع الويب المستقلة التي لا تخضع للمراقبة أو الاختبار من جانب Apple بدون توصيات أو موافقة. ولا تتحمّل Apple أية مسؤولية فيما يتعلق باختيار مواقع الويب والمنتجات التابعة لجهات خارجية أو أدائها أو استخدامها. ولا تُقدّم Apple أية ضمانات فيما يتعلق بدقة أو موثوقية مواقع الويب التابعة لجهات خارجية. اتصل بالبائع للحصول على المزيد من المعلومات.

تاريخ النشر: