نبذة عن تحديثات أمان Apple
لحماية عملائنا، تحرص Apple على عدم الإفصاح عن مشاكل الأمان أو طرحها للنقاش أو تأكيدها حتى يتم تقصي الأمر وتوفير تصحيحات أو إصدارات جديدة. يتم إدراج أحدث الإصدارات في صفحة تحديثات أمان Apple.
تشير مستندات الأمان في Apple إلى الثغرات الأمنية من خلال CVE-ID إن أمكن ذلك.
للحصول على مزيد من المعلومات حول الأمان، يمكنك الاطلاع على صفحة أمان منتجات Apple.
iOS 12.5.5
تاريخ الإصدار: 23 سبتمبر 2021
CoreGraphics
متوفر لما يلي: iPhone 5s وiPhone 6 وiPhone 6 Plus وiPad Air وiPad mini 2 وiPad mini 3 وiPod touch (الجيل السادس)
التأثير: قد تؤدي معالجة ملف PDF متطفّل إلى تنفيذ تعليمة برمجية عشوائية. Apple على علم بتقرير يفيد بأنه قد تم استغلال هذه المشكلة بشكل نشط.
الوصف: تمت معالجة مشكلة تتعلق بتجاوز عدد صحيح من خلال التحقق المحسّن من صحة الإدخال.
CVE-2021-30860: The Citizen Lab
Core Telephony
متوفر لما يلي: iPhone 5s وiPhone 6 وiPhone 6 Plus وiPad Air وiPad mini 2 وiPad mini 3 وiPod touch (الجيل السادس)
التأثير: قد تتمكّن إحدى عمليات وضع الحماية من التحايل على قيود وضع الحماية.كانت شركة Apple على علم بتقرير يفيد بأن هذه المشكلة ربما تم استغلالها بشكل فعال في وقت الإصدار.
الوصف: تمت معالجة مشكلة تتعلق بإلغاء التسلسل من خلال التحقق المحسّن من الصحة.
CVE-2021-31010: Citizen Lab وGoogle Project Zero
تمت إضافة الإدخال في 25 مايو 2022
WebKit
متوفر لما يلي: iPhone 5s وiPhone 6 وiPhone 6 Plus وiPad Air وiPad mini 2 وiPad mini 3 وiPod touch (الجيل السادس)
التأثير: قد تؤدي معالجة محتوى ويب متطفّل إلى تنفيذ تعليمة برمجية عشوائية. Apple على علم بتقرير يفيد بأنه قد تم استغلال هذه المشكلة بشكل نشط.
الوصف: تمت معالجة مشكلة تتعلق بالاستخدام بعد التحرير من خلال الإدارة المحسّنة للذاكرة.
CVE-2021-30858: باحث غير معلوم الهوية
XNU
متوفر لما يلي: iPhone 5s وiPhone 6 وiPhone 6 Plus وiPad Air وiPad mini 2 وiPad mini 3 وiPod touch (الجيل السادس)
التأثير: قد يتمكّن أحد التطبيقات الضارة من تنفيذ تعليمة برمجية عشوائية باستخدام امتيازات kernel. Apple على علم بالتقارير التي تفيد بوجود استغلال لهذه المشكلة بطريقة سيئة.
الوصف: تمت معالجة مشكلة متعلقة بخلط الأنواع من خلال المعالجة المحسَّنة للحالة.
CVE-2021-30869: Erye Hernandez من Google Threat Analysis Group وClément Lecigne من Google Threat Analysis Group وIan Beer من Google Project Zero