نبذة عن محتوى أمان iOS 18.1 وiPadOS 18.1.

يتناول هذا المستند محتوى أمان iOS 18.1 وiPadOS 18.1.

نبذة عن تحديثات أمان Apple

لحماية عملائنا، تحرص Apple على عدم الإفصاح عن مشاكل الأمان أو طرحها للنقاش أو تأكيدها حتى يتم تقصِّي الأمر وتوفير تصحيحات أو إصدارات جديدة. أحدث الإصدارات مدرجة في صفحة إصدارات أمان Apple.

تشير مستندات الأمان في Apple إلى الثغرات الأمنية من خلال CVE-ID متى أمكن ذلك.

للحصول على مزيد من المعلومات حول الأمان، يمكنك الاطّلاع على صفحة أمان منتجات Apple.

iOS 18.1 وiPadOS 18.1

تاريخ الإصدار: 28 أكتوبر 2024

Accessibility

متوفر لـ: iPhone XS والإصدارات الأحدث

التأثير: قد يتمكن مخترق يتمتع بإمكانية الوصول الفعلي إلى جهاز مقفل من الاطلاع على معلومات المستخدم الحساسة

الوصف: تمت معالجة المشكلة من خلال المصادقة المحسّنة.

CVE-2024-44274:‏ Rizki Maulana (rmrizki.my.id)‎،‏ Matthew Butler،‏ Jake Derouin

App Support

متوفر لما يلي: iPhone XS والإصدارات الأحدث، وiPad Pro مقاس 13 بوصة، وiPad Pro مقاس 12.9 بوصة الجيل الثالث والإصدارات الأحدث، وiPad Pro مقاس 11 بوصة الجيل الأول والإصدارات الأحدث، وiPad Air الجيل الثالث والإصدارات الأحدث، وiPad الجيل السابع والإصدارات الأحدث، وiPad mini الجيل الخامس والإصدارات الأحدث

التأثير: قد يؤدي تطبيق ضار إلى تشغيل اختصارات عشوائية دون موافقة المستخدم

الوصف: تمت معالجة مشكلة تتعلق بمعالجة المسار من خلال المنطق المُحسَّن.

CVE-2024-44255: باحث غير معلوم الهوية

AppleAVD

التأثير: قد يؤدي تحليل ملف فيديو متطفل إلى إنهاء النظام بشكل غير متوقع

الوصف: تمت معالجة المشكلة من خلال عمليات التحقق المحسَّنة من الحدود.

CVE-2024-44232:‏ Ivan Fratric من Google Project Zero

CVE-2024-44233:‏ Ivan Fratric من Google Project Zero

CVE-2024-44234:‏ Ivan Fratric من Google Project Zero

تمت إضافة الإدخال في 1 نوفمبر 2024

CoreMedia Playback

التأثير: قد يتمكن أحد التطبيقات الضارة من الوصول إلى المعلومات الخاصة

الوصف: تمت معالجة هذه المشكلة من خلال المعالجة المُحسَّنة من روابط النظام.

CVE-2024-44273:‏ pattern-f (@pattern_F_)‎،‏ Hikerell من Loadshine Lab

CoreText

التأثير: قد تؤدي معالجة خط متطفّل إلى الكشف عن ذاكرة العملية

الوصف: تمت معالجة المشكلة من خلال عمليات التحقق المُحسَّنة.

CVE-2024-44240:‏ Hossein Lotfi (@hosselot)‎ من مبادرة Zero Day Initiative من Trend Micro

CVE-2024-44302:‏ Hossein Lotfi (@hosselot)‎ من مبادرة Zero Day Initiative من Trend Micro

Foundation

التأثير: قد يؤدي تحليل أحد الملفات إلى الكشف عن معلومات المستخدم

الوصف: تمت معالجة القراءة غير المسموح بها عن طريق التحقق المُحسَّن من صحة الإدخال.

CVE-2024-44282:‏ Hossein Lotfi (@hosselot)‎ من مبادرة Zero Day Initiative من Trend Micro

ImageIO

التأثير: قد تؤدي معالجة صورة إلى الكشف عن ذاكرة المعالجة

الوصف: تمت معالجة هذه المشكلة عبر عمليات التحقق المحسّنة.

CVE-2024-44215: ‏Junsung Lee بالتعاون مع مبادرة Zero Day Initiative من Trend Micro

ImageIO

التأثير: قد تؤدي معالجة رسالة متطفّلة إلى رفض الخدمة

الوصف: تمت معالجة المشكلة من خلال عمليات التحقق المحسَّنة من الحدود.

CVE-2024-44297:‏ Jex Amro

IOMobileFrameBuffer

التأثير: قد يستغل المخترق ثغرة أمنية لإيقاف تشغيل النظام بشكل مفاجئ أو تنفيذ أي أوامر برمجية على البرنامج الثابت لطابعات DCP

الوصف: تمت معالجة المشكلة من خلال عمليات التحقق المحسَّنة من الحدود.

CVE-2024-44299:‏ ‎Ye Zhang (@VAR10CK)‎ من Baidu Security

CVE-2024-44241:‏ ‎Ye Zhang (@VAR10CK)‎ من Baidu Security

CVE-2024-44242:‏ ‎Ye Zhang (@VAR10CK)‎ من Baidu Security

تاريخ إضافة الإدخال: 11 ديسمبر 2024

IOSurface‏

التأثير: قد يتمكن أحد التطبيقات من التسبب في إنهاء النظام بشكل غير متوقع أو إتلاف ذاكرة kernel

الوصف: تمت معالجة مشكلة تتعلق بالاستخدام بعد التحرير من خلال الإدارة المُحسَّنة للذاكرة.

CVE-2024-44285: باحث غير معلوم الهوية

iTunes

التأثير: قد يتسبب مخترق عن بُعد في اختراق "محتوى الويب" لتطبيق sandbox

الوصف: تمت معالجة مشكلة التعامل مع نظام عنوان URL المخصص باستخدام التحقق المحسّن من الإدخال.

CVE-2024-40867:‏ Ziyi Zhou (@Shanghai Jiao Tong University)‎،‏ Tianxiao Hou (@Shanghai Jiao Tong University)‎

Kernel

التأثير: قد يتمكن التطبيق من تسريب حالة kernel الحساسة

الوصف: تمت معالجة مشكلة الكشف عن معلومات من خلال تحسين تنقيح البيانات الخاصة لإدخالات السجل.

CVE-2024-44239:‏ Mateusz Krzywicki (@krzywix)‎

libarchive

التأثير: قد تؤدي معالجة ملف ضار إلى رفض الخدمة

الوصف: تمت معالجة المشكلة من خلال المعالجة المُحسَّنة للذاكرة.

CVE-2024-44201:‏ Ben Roeder

تاريخ إضافة الإدخال: 11 ديسمبر 2024

Managed Configuration

التأثير: قد تؤدي استعادة ملف نسخ احتياطي متطفل إلى تعديل ملفات النظام المحمية

الوصف: تمت معالجة هذه المشكلة من خلال المعالجة المُحسَّنة من روابط النظام.

CVE-2024-44258:‏ Hichem Maloufi،‏ Christian Mina،‏ Ismail Amzdak

MobileBackup

التأثير: قد تؤدي استعادة ملف نسخ احتياطي متطفل إلى تعديل ملفات النظام المحمية

الوصف: تمت معالجة مشكلة تتعلق بالمنطق من خلال المعالجة المُحسَّنة للملفات.

CVE-2024-44252:‏ Nimrat Khalsa،‏ Davis Dai،‏ James Gill (@jjtech@infosec.exchange)‎

Pro Res

التأثير: قد يتمكن أحد التطبيقات من التسبب في إنهاء النظام بشكل غير متوقع أو إتلاف ذاكرة kernel

الوصف: تمت معالجة المشكلة من خلال المعالجة المُحسَّنة للذاكرة.

CVE-2024-44277: باحث غير معلوم الهوية وYinyi Wu(@_3ndy1)‎ من Dawn Security Lab of JD.com, Inc.‎

Safari Downloads‏

التأثير: قد يتمكن مخترق من استغلال الثقة لتنزيل محتوى ضار

الوصف: تمت معالجة هذه المشكلة من خلال الإدارة المُحسَّنة للحالة.

CVE-2024-44259: ‏Narendra Bhati، مدير الأمن السيبراني في Suma Soft Pvt. Ltd, Pune (India)‎

Safari Private Browsing

التأثير: قد يؤدي التصفح الخاص إلى تسريب بعض محفوظات التصفح

الوصف: تمت معالجة تسرب معلومات باستخدام تحقق إضافي.

CVE-2024-44229: ‏Lucas Di Tomase

SceneKit

التأثير: قد تؤدي معالجة ملف متطفّل إلى تلف كومة ذاكرة تخزين البيانات

الوصف: تمت معالجة هذه المشكلة عبر عمليات التحقق المحسّنة.

CVE-2024-44218: Michael DePlante (@izobashi) من Trend Micro Zero Day Initiative

Shortcuts

التأثير: قد يتمكن أحد التطبيقات من الوصول إلى بيانات المستخدم الحساسة

الوصف: تمت معالجة هذه المشكلة من خلال التنقيح المُحسَّن للمعلومات الحساسة.

CVE-2024-44254:‏ Kirin (@Pwnrin)‎

Shortcuts

التأثير: قد يتمكن أحد التطبيقات الضارة من استخدام الاختصارات للوصول إلى ملفات مقيدة

الوصف: تمت معالجة مشكلة تتعلق بالمنطق من خلال عمليات التحقق المُحسَّنة.

CVE-2024-44269:‏ Kirin (@Pwnrin)‎ وباحث غير معلوم الهوية

تاريخ تحديث الإدخال: 11 ديسمبر 2024

Siri

التأثير: قد يتمكن أحد التطبيقات من الوصول إلى بيانات المستخدم الحساسة

الوصف: تمت معالجة هذه المشكلة من خلال التنقيح المُحسَّن للمعلومات الحساسة.

CVE-2024-44194:‏ Rodolphe Brunetti (@eisw0lf)‎

Siri

التأثير: قد يتمكن مخترق يتمتع بإمكانية الوصول الفعلي من الوصول إلى صور جهات الاتصال من شاشة القفل

الوصف: تمت معالجة هذه المشكلة من خلال تقييد الخيارات المتوفرة في الأجهزة المقفولة.

CVE-2024-40851:‏ Abhay Kailasia (@abhay_kailasia)‎ من Lakshmi Narain College of Technology Bhopal India،‏ Srijan Poudel

Siri

التأثير: قد يتمكن أحد التطبيقات من الوصول إلى بيانات المستخدم الحساسة

الوصف: تمت معالجة مشكلة تتعلق بالمنطق من خلال الإدارة المحسّنة للحالة.

CVE-2024-44263:‏ Kirin (@Pwnrin)‎ و7feilee

Siri

التأثير: قد يتمكن التطبيق الموضوع في وضع الحماية من الوصول إلى بيانات المستخدم الحساسة في سجلات النظام

الوصف: تمت معالجة مشكلة الكشف عن معلومات من خلال تحسين تنقيح البيانات الخاصة لإدخالات السجل.

CVE-2024-44278:‏ Kirin (@Pwnrin)‎

Siri

التأثير: قد يتمكن أحد التطبيقات من قراءة معلومات الموقع الحساسة

الوصف: تمت معالجة هذه المشكلة من خلال التنقيح المُحسَّن للمعلومات الحساسة.

CVE-2024-44200:‏ Cristian Dinca (icmd.tech)‎

تاريخ إضافة الإدخال: 11 ديسمبر 2024

Spotlight

التأثير: قد يتمكن مهاجم من الاطّلاع على المحتوى المقيّد من شاشة القفل

الوصف: تمت معالجة هذه المشكلة من خلال الإدارة المُحسَّنة للحالة.

CVE-2024-44251: Abhay Kailasia (@abhay_kailasia) من Lakshmi Narain College of Technology Bhopal India

Spotlight

التأثير: قد يتمكن مهاجم من الاطّلاع على المحتوى المقيّد من شاشة القفل

الوصف: تمت معالجة المشكلة من خلال عمليات التحقق المُحسَّنة.

CVE-2024-44235:‏ Rizki Maulana (rmrizki.my.id)‎،‏ Dalibor Milanovic،‏ Richard Hyunho Im (@richeeta)‎ مع Route Zero Security

VoiceOver

التأثير: قد يتمكن مهاجم من الاطّلاع على المحتوى المقيّد من شاشة القفل

الوصف: تمت معالجة هذه المشكلة من خلال تقييد الخيارات المتوفرة في الأجهزة المقفولة.

CVE-2024-44261:‏ Braylon (@softwarescool)‎

Weather

التأثير: قد يتمكن التطبيق من تحديد الموقع الحالي للمستخدم

الوصف: تمت معالجة هذه المشكلة من خلال التنقيح المُحسَّن للمعلومات الحساسة.

CVE-2024-44290:‏ Kirin (@Pwnrin)‎

تاريخ إضافة الإدخال: 11 ديسمبر 2024

WebKit

التأثير: قد يتم إرسال ملفات تعريف الارتباط التابعة لأحد الأصول إلى أصل آخر

الوصف: تمت معالجة مشكلة إدارة ملفات تعريف الارتباط من خلال الإدارة المحسّنة للحالة.

WebKit Bugzilla:‏ 279226

CVE-2024-44212:‏ Wojciech Regula من SecuRing (wojciechregula.blog)‎

تاريخ إضافة الإدخال: 11 ديسمبر 2024

WebKit

التأثير: قد تمنع معالجة محتوى الويب المتطفل فرض سياسة أمان المحتوى

الوصف: تمت معالجة المشكلة من خلال عمليات التحقق المُحسَّنة.

WebKit Bugzilla:‏ 278765

CVE-2024-44296: ‏Narendra Bhati، مدير الأمن السيبراني في Suma Soft Pvt. Ltd, Pune (India)‎

WebKit

التأثير: قد تؤدي معالجة محتوى ويب متطفل إلى عطل غير متوقع في المعالجة

الوصف: تمت معالجة مشكلة متعلقة بتلف الذاكرة من خلال التحقق المحسّن من صحة الإدخال.

WebKit Bugzilla:‏ 279780

CVE-2024-44244: باحث غير معلوم الهوية، Q1IQ ‏(@q1iqF) وP1umer ‏(@p1umer)

تقدير آخر

Accessibility

يسعدنا أن نتوجّه بخالص الشكر إلى Abhay Kailasia (@abhay_kailasia)‎ من Lakshmi Narain College of Technology Bhopal India وChi Yuan Chang من ZUSO ART وtaikosou على تقديم المساعدة لنا.

App Store

يسعدنا أن نتوجّه بخالص الشكر إلى Abhay Kailasia (@abhay_kailasia)‎ من Lakshmi Narain College of Technology Bhopal India وChi Yuan Chang من ZUSO ART وtaikosoup وCARRY على تقديم المساعدة لناe.

تاريخ تحديث الإدخال: 11 ديسمبر 2024

Calculator

يسعدنا أن نتوجّه بخالص الشكر إلى Kenneth Chew على تقديم المساعدة لنا.

Calendar

يسعدنا أن نتوجّه بخالص الشكر إلى K宝(@Pwnrin)‎ على تقديم المساعدة لنا.

Camera

يسعدنا أن نتوجّه بخالص الشكر إلى Abhay Kailasia ‏(@abhay_kailasia) من Lakshmi Narain College Of Technology Bhopal India على تقديم المساعدة لنا.

Files

يسعدنا أن نتوجّه بخالص الشكر إلى Chi Yuan Chang من ZUSO ART وtaikosoup وChristian Scalese على تقديم المساعدة لنا.

ImageIO

يسعدنا أن نتوجّه بخالص الشكر إلى Amir Bazine وKarsten König من CrowdStrike Counter Adversary Operations وباحث غير معلوم الهوية على تقديم المساعدة لنا.

Messages

يسعدنا أن نتوجّه بخالص الشكر إلى Collin Potter وباحث غير معلوم الهوية على تقديم المساعدة لنا.

NetworkExtension

يسعدنا أن نتوجّه بخالص الشكر إلى Patrick Wardle من DoubleYou & the Objective-See Foundation على تقديم المساعدة لنا.

Personalization Services

يسعدنا أن نتوجّه بخالص الشكر إلى Abhay Kailasia (@abhay_kailasia)‎ من Lakshmi Narain College of Technology Bhopal India وBistrit Dahal على تقديم المساعدة لنا.

Photos

يسعدنا أن نتوجّه بخالص الشكر إلى James Robertson وKamil Bourouiba على تقديم المساعدة لنا.

Safari Private Browsing

يسعدنا أن نتوجّه بخالص الشكر إلى باحث غير معلوم الهوية وJacob Compton على تقديم المساعدة لنا.

تاريخ تحديث الإدخال: 11 ديسمبر 2024

Safari Tabs

يسعدنا أن نتوجّه بخالص الشكر إلى Jaydev Ahire على تقديم المساعدة إلينا.

Security

يسعدنا أن نتوجّه بخالص الشكر إلى Bing Shi وWenchao Li وXiaolong Bai من Alibaba Group وLuyi Xing من Indiana University Bloomington على تقديم المساعدة لنا.

تاريخ تحديث الإدخال: 11 ديسمبر 2024

Settings

يسعدنا أن نتوجّه بخالص الشكر إلى JS وSrijan Poudel وAbhay Kailasia (@abhay_kailasia)‎ من LNCT Bhopal وC-DAC Thiruvananthapuram India وChi Yuan Chang من ZUSO ART وtaikosoup وCARRY على تقديم المساعدة لنا.

تاريخ تحديث الإدخال: 11 ديسمبر 2024

Siri

نود أن نتوجه بخالص الشكر إلى Bistrit Dahal على تقديم المساعدة لنا.

Spotlight

يسعدنا أن نتوجّه بخالص الشكر إلى Abhay Kailasia (@abhay_kailasia)‎ من LNCT Bhopal وC-DAC Thiruvananthapuram India على تقديم المساعدة لنا.

Time Zone

يسعدنا أن نتوجّه بخالص الشكر إلى Abhay Kailasia (@abhay_kailasia)‎ من Lakshmi Narain College of Technology Bhopal India وSiddharth Choubey على تقديم المساعدة لنا.

يتم تقديم المعلومات حول المنتجات التي لم تُصنّعها Apple أو مواقع الويب المستقلة التي لا تخضع للمراقبة أو الاختبار من جانب Apple بدون توصيات أو موافقة. ولا تتحمّل Apple أية مسؤولية فيما يتعلق باختيار مواقع الويب والمنتجات التابعة لجهات خارجية أو أدائها أو استخدامها. ولا تُقدّم Apple أية ضمانات فيما يتعلق بدقة أو موثوقية مواقع الويب التابعة لجهات خارجية. اتصل بالبائع للحصول على المزيد من المعلومات.

تاريخ النشر: 17 ديسمبر 2024