حول تحديثات أمان Apple
لحماية عملائنا، تحرص Apple على عدم الإفصاح عن مشاكل الأمان أو طرحها للنقاش أو تأكيدها حتى يتم تقصي الأمر وتوفير تصحيحات أو إصدارات جديدة. يتم إدراج أحدث الإصدارات في صفحة تحديثات أمان Apple.
تشير مستندات الأمان في Apple إلى الثغرات الأمنية من خلال CVE-ID إن أمكن ذلك.
للحصول على مزيد من المعلومات حول الأمان، يمكنك الاطلاع على صفحة أمان منتجات Apple.
الإصدار 7.8.1 من تحديث البرامج الثابتة لمحطة AirPort الرئيسية
تاريخ الإصدار: 20 يونيو 2019
البرامج الثابتة لمحطة AirPort الرئيسية
متوفر لما يلي: محطات AirPort Express وAirPort Extreme وAirPort Time Capsule مع شبكة 802.11n
التأثير: قد يتمكن مهاجم عن بُعد من تسريب محتوى الذاكرة
الوصف: تمت معالجة القراءة غير المسموح بها عن طريق التحقق المحسّن من صحة الإدخال.
CVE-2019-8581: Lucio Albornoz
البرامج الثابتة لمحطة AirPort الرئيسية
متوفر لما يلي: محطات AirPort Express وAirPort Extreme وAirPort Time Capsule مع شبكة 802.11n
التأثير: قد يتمكن مخترق عن بُعد من التسبب في رفض النظام للخدمة
الوصف: تمت معالجة مشكلة المرجعية الصفرية للمؤشر من خلال التحقق المحسّن من صحة الإدخال.
CVE-2019-8588: Vince Cali (@0x56)
البرامج الثابتة لمحطة AirPort الرئيسية
متوفر لما يلي: محطات AirPort Express وAirPort Extreme وAirPort Time Capsule مع شبكة 802.11n
التأثير: قد يتمكن مخترق عن بُعد من تنفيذ تعليمة برمجية عشوائية
الوصف: تمت معالجة مشكلة تتعلق بالاستخدام بعد التحرير من خلال الإدارة المحسّنة للذاكرة.
CVE-2019-8578: Maxime Villard
البرامج الثابتة لمحطة AirPort الرئيسية
متوفر لما يلي: محطات AirPort Express وAirPort Extreme وAirPort Time Capsule مع شبكة 802.11n
التأثير: قد يتمكن مخترق عن بُعد من التسبب في رفض النظام للخدمة
الوصف: تمت معالجة مشكلة متعلقة برفض الخدمة من خلال التحقق من الصحة المحسّن.
CVE-2018-6918: Maxime Villard
البرامج الثابتة لمحطة AirPort الرئيسية
متوفر لما يلي: محطات AirPort Express وAirPort Extreme وAirPort Time Capsule مع شبكة 802.11n
التأثير: قد لا تؤدي إعادة تعيين محطة رئيسية إلى إعدادات المصنع إلى حذف جميع معلومات المستخدم
الوصف: تمت معالجة المشكلة من خلال حذف البيانات المحسّن.
Francesco Ferretti :CVE-2019-8575 من Magnetic Media Network SpA، joshua stein
تاريخ تحديث الإدخال: 2 يوليو 2019
البرامج الثابتة لمحطة AirPort الرئيسية
متوفر لما يلي: محطات AirPort Express وAirPort Extreme وAirPort Time Capsule مع شبكة 802.11n
التأثير: قد يتمكّن مخترق يتمتع بمنصب ذي امتيازات في الشبكة من إجراء هجوم رفض الخدمة
الوصف: تمت معالجة مشكلة رفض الخدمة من خلال المعالجة المحسّنة للذاكرة.
CVE-2019-7291: Maxime Villard
البرامج الثابتة لمحطة AirPort الرئيسية
متوفر لما يلي: محطات AirPort Express وAirPort Extreme وAirPort Time Capsule مع شبكة 802.11n
التأثير: قد يتم قبول حزم IPv4 محددة المصدر بشكل غير متوقع
الوصف: سيتم تعطيل حزم IPv4 محددة المصدر بشكل افتراضي.
CVE-2019-8580: Maxime Villard
البرامج الثابتة لمحطة AirPort الرئيسية
متوفر لما يلي: محطات AirPort Express وAirPort Extreme وAirPort Time Capsule مع شبكة 802.11n
التأثير: قد يتمكن مخترق عن بُعد من تنفيذ تعليمة برمجية عشوائية
الوصف: تمت معالجة مشكلة المرجعية الصفرية للمؤشر من خلال التحقق المحسّن من صحة الإدخال.
CVE-2019-8572: Maxime Villard