نبذة عن محتوى أمان Safari 12.1.1

يتناول هذا المستند محتوى أمان Safari 12.1.1.

حول تحديثات أمان Apple

لحماية عملائنا، تحرص Apple على عدم الإفصاح عن مشاكل الأمان أو طرحها للنقاش أو تأكيدها حتى يتم تقصي الأمر وتوفير تصحيحات أو إصدارات جديدة. يتم إدراج أحدث الإصدارات في صفحة تحديثات أمان Apple.

تشير مستندات الأمان في Apple إلى الثغرات الأمنية من خلال CVE-ID إن أمكن ذلك.

للحصول على مزيد من المعلومات حول الأمان، يمكنك الاطلاع على صفحة أمان منتجات Apple.

Safari 12.1.1

WebKit

متوفر لما يلي: macOS Sierra 10.12.6 وmacOS High Sierra 10.13.6 ومضمن في macOS Mojave 10.14.5

التأثير: قد تؤدي معالجة محتوى ويب متطفّل إلى الكشف عن ذاكرة المعالجة

الوصف: تمت معالجة القراءة غير المسموح بها عن طريق التحقق المحسّن من صحة الإدخال.

CVE-2019-8607:‏ Junho Jang وHanul Choi من فريق LINE Security Team

WebKit

متوفر لما يلي: macOS Sierra 10.12.6 وmacOS High Sierra 10.13.6 ومضمن في macOS Mojave 10.14.5

التأثير: قد تؤدي معالجة محتوى ويب متطفّل إلى تنفيذ تعليمة برمجية عشوائية

الوصف: تمت معالجة العديد من مشاكل تلف الذاكرة بالمعالجة المحسّنة للذاكرة.

CVE-2019-6237:‏ G. Geshev بالاشتراك مع مبادرة Zero Day Initiative من Trend Micro،‏ Liu Long من فريق Qihoo 360 Vulcan Team

CVE-2019-8571:‏ 01 بالاشتراك مع مبادرة Zero Day Initiative من Trend Micro

CVE-2019-8583:‏ sakura من Tencent Xuanwu Lab و‎jessica (@babyjess1ca_)‎ من Tencent Keen Lab وdwfault الذي يعمل لدى ADLab of Venustech

CVE-2019-8584:‏ G. Geshev من MWR Labs بالاشتراك مع مبادرة Zero Day Initiative من Trend Micro

CVE-2019-8586: باحث غير معلوم الهوية

CVE-2019-8587‏: G. Geshev بالاشتراك مع مبادرة Zero Day Initiative من Trend Micro

CVE-2019-8594:‏ Suyoung Lee وSooel Son من KAIST Web Security & Privacy Lab وHyungSeok Han وSang Kil Cha من KAIST SoftSec Lab

CVE-2019-8595:‏ G. Geshev من MWR Labs بالاشتراك مع مبادرة Zero Day Initiative من Trend Micro

CVE-2019-8596:‏ Wen Xu من SSLab Georgia Tech

CVE-2019-8597:‏ 01 بالاشتراك مع مبادرة Zero Day Initiative من Trend Micro

CVE-2019-8601:‏ Fluoroacetate بالاشتراك مع مبادرة Zero Day Initiative من Trend Micro

CVE-2019-8608‏: G. Geshev بالاشتراك مع مبادرة Zero Day Initiative من Trend Micro

CVE-2019-8609:‏ Wen Xu من SSLab،‏ Georgia Tech

CVE-2019-8610:‏ باحث غير معلوم الهوية بالاشتراك مع مبادرة Zero Day Initiative من Trend Micro

CVE-2019-8611:‏ Samuel Groß من Google Project Zero

CVE-2019-8615:‏ G. Geshev من MWR Labs بالاشتراك مع مبادرة Zero Day Initiative من Trend Micro

CVE-2019-8619‎‏: Wen Xu من SSLab التابع لـ Georgia Tech وHanqing Zhao من Chaitin Security Research Lab

CVE-2019-8622:‏ Samuel Groß من Google Project Zero

CVE-2019-8623:‏ Samuel Groß من Google Project Zero

CVE-2019-8628‎‏: Wen Xu من SSLab في Georgia Tech وHanqing Zhao من Chaitin Security Research Lab

تقدير آخر

Safari

نود التوجّه بخالص الشكر إلى Michael Ball من Gradescope by Turnitin على مساعدته لنا.