نبذة عن تحديثات أمان Apple
لحماية عملائنا، تحرص Apple على عدم الإفصاح عن مشاكل الأمان أو طرحها للنقاش أو تأكيدها حتى يتم تقصي الأمر وتوفير تصحيحات أو إصدارات جديدة. يتم إدراج أحدث الإصدارات في صفحة إصدارات أمان Apple.
عند اللزوم، تشير مستندات الأمان في Apple إلى الثغرات الأمنية من خلال CVE-ID.
للحصول على مزيد من المعلومات حول الأمان، يمكنك الاطلاع على صفحة أمان منتجات Apple.
سفاري 17.5
تم الإصدار في 13 مايو 2024
Safari
متوفر لكل من macOS Monterey وmacOS Ventura
التأثير: قد يستمر ظهور مربع حوار الأذونات لموقع الويب بعد الانتقال بعيدًا عن الموقع
الوصف: تمت معالجة المشكلة من خلال عمليات التحقق المُحسَّنة.
CVE-2024-27844: Narendra Bhati من Suma Soft Pvt. Ltd في بونا (الهند)، Shaheen Fazim
تاريخ إضافة الإدخال: 10 يونيو 2024
WebKit
متوفر لكل من: macOS Monterey وmacOS Ventura
التأثير: قد يتمكن مخترق يتمتع بإمكانية القراءة والكتابة بشكل عشوائي من تجاوز مصادقة المؤشر
الوصف: تمت معالجة المشكلة من خلال عمليات التحقق المُحسَّنة.
WebKit Bugzilla: 272750
CVE-2024-27834: Manfred Paul (@_manfp) بالتعاون مع Trend Micro's Zero Day Initiative
WebKit
متوفر لكل من macOS Monterey وmacOS Ventura
التأثير: قد تتمكن صفحة ويب متطفلة من إنشاء تمثيل فريد للمستخدم
الوصف: تمت معالجة المشكلة عن طريق إضافة منطق إضافي.
WebKit Bugzilla: 262337
CVE-2024-27838: Emilio Cobos من Mozilla
تاريخ إضافة الإدخال: 10 يونيو 2024
WebKit
متوفر لكل من: macOS Monterey وmacOS Ventura
التأثير: قد تؤدي معالجة محتوى ويب إلى تنفيذ تعليمة برمجية عشوائية
الوصف: تمت معالجة المشكلة من خلال المعالجة المُحسَّنة للذاكرة.
WebKit Bugzilla: 268221
CVE-2024-27808: Lukas Bernhard من CISPA Helmholtz Center for Information Security
تاريخ إضافة الإدخال: 10 يونيو 2024
WebKit
متوفر لكل من macOS Monterey وmacOS Ventura
التأثير: قد تتمكن صفحة ويب متطفلة من إنشاء تمثيل فريد للمستخدم
الوصف: تمت معالجة هذه المشكلة من خلال إدخال تحسينات على خوارزمية إضافة الضوضاء.
WebKit Bugzilla: 270767
CVE-2024-27850: باحث غير معلوم الهوية
تاريخ إضافة الإدخال: 10 يونيو 2024
WebKit
متوفر لكل من: macOS Monterey وmacOS Ventura
التأثير: قد تؤدي معالجة محتوى ويب متطفّل إلى تنفيذ تعليمة برمجية عشوائية
الوصف: تمت معالجة مشكلة تتعلق بتجاوز عدد صحيح من خلال التحقق المُحسَّن من صحة الإدخال.
WebKit Bugzilla: 271491
CVE-2024-27833: Manfred Paul (@_manfp) بالتعاون مع Trend Micro Zero Day Initiative
تاريخ إضافة الإدخال: 10 يونيو 2024
WebKit
متوفر لكل من: macOS Monterey وmacOS Ventura
التأثير: قد تؤدي معالجة محتوى ويب متطفّل إلى تنفيذ تعليمة برمجية عشوائية
الوصف: تمت معالجة المشكلة من خلال عمليات التحقق المحسَّنة من الحدود.
WebKit Bugzilla: 272106
CVE-2024-27851: Nan Wang (@eternalsakura13) من 360 Vulnerability Research Institute
تاريخ إضافة الإدخال: 10 يونيو 2024
WebKit Canvas
متوفر لكل من macOS Monterey وmacOS Ventura
التأثير: قد تتمكن صفحة ويب متطفلة من إنشاء تمثيل فريد للمستخدم
الوصف: تمت معالجة هذه المشكلة من خلال الإدارة المحسّنة للحالة.
WebKit Bugzilla: 271159
CVE-2024-27830: Joe Rutkowski (@Joe12387) من Crawless and @abrahamjuliot
تاريخ إضافة الإدخال: 10 يونيو 2024
WebKit Web Inspector
متوفر لكل من: macOS Monterey وmacOS Ventura
التأثير: قد تؤدي معالجة محتوى ويب إلى تنفيذ تعليمة برمجية عشوائية
الوصف: تمت معالجة المشكلة من خلال المعالجة المُحسَّنة للذاكرة.
WebKit Bugzilla: 270139
CVE-2024-27820: Jeff Johnson من underpassapp.com
تاريخ إضافة الإدخال: 10 يونيو 2024
تقدير آخر
Safari Downloads
نتقدم ببالغ الشكر والتقدير لـ أرسيني كوسترومين (0x3c3e) للمساعدة المفيدة والقيّمة.