نبذة عن محتوى الأمان المخصص لنظام التشغيل macOS Sequoia 15.7.3
يوضّح هذا المستند محتوى الأمان لنظام التشغيل macOS Sequoia 15.7.3.
نبذة عن تحديثات أمان Apple
لحماية عملائنا، تحرص Apple على عدم الإفصاح عن مشاكل الأمان أو طرحها للنقاش أو تأكيدها حتى يتم تقصِّي الأمر وتوفير تصحيحات أو إصدارات جديدة. أحدث الإصدارات مدرجة في صفحة إصدارات أمان Apple.
تشير مستندات الأمان في Apple إلى الثغرات الأمنية من خلال CVE-ID متى أمكن ذلك.
للحصول على مزيد من المعلومات حول الأمان، يمكنك الاطّلاع على صفحة أمان منتجات Apple.
macOS Sequoia 15.7.3
تاريخ الإصدار: 12 ديسمبر 2025
AppleJPEG
متوفّر لما يلي: macOS Sequoia
التأثير: قد تؤدي معالجة ملف إلى تلف الذاكرة
الوصف: تمت معالجة المشكلة من خلال عمليات التحقق المحسَّنة من الحدود.
CVE-2025-43539: Michael Reeves (@IntegralPilot)
AppleMobileFileIntegrity
متوفّر لما يلي: macOS Sequoia
التأثير: قد يتمكن تطبيق من تجاوز آليات الحماية ضد تقييد التشغيل وتنفيذ تعليمات برمجية ضارة باستخدام امتيازات فائقة
الوصف: تمت معالجة المشكلة عن طريق إضافة منطق إضافي.
CVE-2025-43320: Claudio Bozzato وFrancesco Benvenuto من Cisco Talos
AppleMobileFileIntegrity
متوفّر لما يلي: macOS Sequoia
التأثير: قد يتمكن أحد التطبيقات من الوصول إلى بيانات المستخدم الحساسة
الوصف: تمت معالجة مشكلة تتعلق بالتخفيض إلى إصدار سابق كانت تؤثر في أجهزة كمبيوتر Mac المزودة بمعالج Intel من خلال فرض قيود إضافية على توقيع التعليمات البرمجية.
CVE-2025-43522: باحث غير معلوم الهوية
AppleMobileFileIntegrity
متوفّر لما يلي: macOS Sequoia
التأثير: قد يتمكن أحد التطبيقات من الوصول إلى بيانات المستخدم الحساسة
الوصف: تمت معالجة مشكلة تتعلق بالتخفيض إلى إصدار سابق كانت تؤثر في أجهزة كمبيوتر Mac المزودة بمعالج Intel من خلال فرض قيود إضافية على توقيع التعليمات البرمجية.
CVE-2025-43521: باحث غير معلوم الهوية
AppleMobileFileIntegrity
متوفّر لما يلي: macOS Sequoia
التأثير: قد يتمكن أحد التطبيقات من الوصول إلى بيانات المستخدم الحساسة
الوصف: تمت معالجة مشكلة تتعلق بالأذونات من خلال فرض قيود إضافية.
CVE-2025-43519: باحث غير معلوم الهوية
CVE-2025-43523: باحث غير معلوم الهوية
AppSandbox
متوفّر لما يلي: macOS Sequoia
التأثير: قد يتمكن أحد التطبيقات من الوصول إلى بيانات المستخدم المحمية
الوصف: تمت معالجة مشكلة تتعلق بالمنطق من خلال المعالجة المُحسَّنة للملفات.
CVE-2025-46289: باحث غير معلوم الهوية
Audio
متوفّر لما يلي: macOS Sequoia
التأثير: قد يتمكن تطبيق من التسبب في رفض إحدى الخدمات
الوصف: تمت معالجة المشكلة من خلال التحقق المحسّن من صحة الإدخال.
CVE-2025-43482: Michael Reeves (@IntegralPilot)، Jex Amro
Call History
متوفّر لما يلي: macOS Sequoia
التأثير: قد يتمكن أحد التطبيقات من الوصول إلى بيانات المستخدم المحمية
الوصف: تمت معالجة مشكلة تتعلق بالخصوصية من خلال تحسين تنقيح البيانات الخاصة لإدخالات السجل.
CVE-2025-43517: Wojciech Regula من SecuRing (wojciechregula.blog)
Call History
متوفّر لما يلي: macOS Sequoia
التأثير، قد يتمكّن المهاجم من محاكاة معرّف المتصل عبر فيس تايم
الوصف: تمت معالجة مشكلة تتعلق بواجهة مستخدم غير متناسقة من خلال الإدارة المحسّنة للحالة.
CVE-2025-46287: باحث غير معلوم الهوية، Riley Walz
curl
متوفّر لما يلي: macOS Sequoia
وجود عدة مشاكل في curl
الوصف: هذه ثغرة أمنية في التعليمات البرمجية مفتوحة المصدر، وتعد برامج Apple من بين المشروعات المتأثرة. تم تعيين معرف CVE-ID من قِبل طرف خارجي. تعرَّف على المزيد حول المشكلة ومعرف CVE-ID على cve.org.
CVE-2024-7264
CVE-2025-9086
FaceTime
متوفّر لما يلي: macOS Sequoia
التأثير: قد يتم كشف حقول كلمة السر من غير تعمد عند التحكم عن بُعد في جهاز عبر فيس تايم
الوصف: تمت معالجة هذه المشكلة من خلال الإدارة المُحسّنة للحالة.
CVE-2025-43542: Yiğit Ocak
Foundation
متوفّر لما يلي: macOS Sequoia
التأثير: قد يتمكن تطبيق من الوصول بطريقة غير مشروعة إلى الملفات عبر واجهة برمجة تطبيقات فحص التهجئة
الوصف: تمت معالجة مشكلة تتعلق بالمنطق من خلال عمليات التحقق المُحسَّنة.
CVE-2025-43518: Noah Gregory (wts.dev)
Foundation
متوفّر لما يلي: macOS Sequoia
التأثير: قد تؤدي معالجة بيانات ضارة إلى إنهاء غير مخطط له للتطبيق
الوصف: تمت معالجة مشكلة تلف الذاكرة من خلال الفحص المحسّن للحدود.
CVE-2025-43532: Andrew Calvano وLucas Pinheiro من قسم أمان منتجات Meta
Kernel
متوفّر لما يلي: macOS Sequoia
التأثير: قد يتمكن أحد التطبيقات من رفع الامتيازات
الوصف: تمت معالجة مشكلة تتعلق بالمنطق من خلال عمليات التحقق المُحسَّنة.
CVE-2025-43512: Andreas Jaegersberger وRo Achterberg من Nosebeard Labs
Kernel
متوفّر لما يلي: macOS Sequoia
التأثير: قد يتمكن أحد التطبيقات من الحصول على امتيازات الجذر
الوصف: تمت معالجة تجاوز عدد صحيح من خلال تبني الطوابع الزمنية بنظام 64 بت.
CVE-2025-46285: Kaitao Xie وXiaolong Bai من Alibaba Group
libarchive
متوفّر لما يلي: macOS Sequoia
التأثير: قد تؤدي معالجة ملف إلى تلف الذاكرة
الوصف: هذه ثغرة أمنية في التعليمات البرمجية مفتوحة المصدر، وتعد برامج Apple من بين المشروعات المتأثرة. تم تعيين معرف CVE-ID من قِبل طرف خارجي. تعرَّف على المزيد حول المشكلة ومعرف CVE-ID على cve.org.
CVE-2025-5918
MDM Configuration Tools
متوفّر لما يلي: macOS Sequoia
التأثير: قد يتمكن أحد التطبيقات من قراءة معلومات الموقع الحساسة
الوصف: تمت معالجة مشكلة تتعلق بالأذونات من خلال إزالة التعليمة البرمجية المعرّضة للهجوم.
CVE-2025-43513: Andreas Jaegersberger وRo Achterberg من Nosebeard Labs
Messages
متوفّر لما يلي: macOS Sequoia
التأثير: قد يتمكن أحد التطبيقات من الوصول إلى بيانات المستخدم الحساسة
الوصف: تمت معالجة مشكلة الكشف عن معلومات من خلال تحسين عناصر التحكم في الخصوصية.
CVE-2025-46276: Rosyna Keller من Totally Not Malicious Software
Networking
متوفّر لما يلي: macOS Sequoia
التأثير: قد يتمكن أحد التطبيقات من الوصول إلى بيانات المستخدم الحساسة
الوصف: تمت معالجة هذه المشكلة من خلال الحماية المُحسّنة للبيانات.
CVE-2025-43509: Haoling Zhou، وShixuan Zhao (@NSKernel)، وChao Wang (@evi0s)، وZhiqiang Lin من SecLab التابع لجامعة ولاية أوهايو
SoftwareUpdate
متوفّر لما يلي: macOS Sequoia
التأثير: قد يتمكن أحد التطبيقات من الوصول إلى بيانات المستخدم الحساسة
الوصف: تمت معالجة مشكلة تتعلق بالأذونات من خلال فرض قيود إضافية.
CVE-2025-43519: باحث غير معلوم الهوية
StorageKit
متوفّر لما يلي: macOS Sequoia
التأثير: قد يتمكن أحد التطبيقات من الحصول على امتيازات الجذر
الوصف: تمت معالجة مشكلة تتعلق بالأذونات من خلال فرض قيود إضافية.
CVE-2025-43527: باحث غير معلوم الهوية
StorageKit
متوفّر لما يلي: macOS Sequoia
التأثير: قد يتمكن أحد التطبيقات من الوصول إلى بيانات المستخدم الحساسة
الوصف: تم التصدي لمشكلة متعلقة بالتحليل أثناء معالجة مسارات الدليل من خلال التحقق المحسّن من المسار.
CVE-2025-43463: Mickey Jin (@patch1t)، وAmy (@asentientbot)
sudo
متوفّر لما يلي: macOS Sequoia
التأثير: قد يتمكن أحد التطبيقات من الوصول إلى بيانات المستخدم المحمية
الوصف: تمت معالجة مشكلة منطقية من خلال القيود المُحسَّنة.
CVE-2025-43416: Gergely Kalman (@gergely_kalman)
Voice Control
متوفّر لما يلي: macOS Sequoia
التأثير: يمكن لمستخدم قام بتمكين ميزة التحكم بالصوت أن ينسخ نشاط مستخدم آخر
الوصف: تمت معالجة مشكلة متعلقة بإدارة الجلسة من خلال عمليات تحقق مُحسّنة.
CVE-2025-43516: Kay Belardinelli (جامعة هارفارد)
VoiceOver
متوفّر لما يلي: macOS Sequoia
التأثير: قد يتمكن أحد التطبيقات من الوصول إلى بيانات المستخدم الحساسة
الوصف: تمت معالجة هذه المشكلة عبر عمليات التحقق المحسّنة.
CVE-2025-43530: Mickey Jin (@patch1t)
تقدير آخر
Sandbox
نود التقدم بالشكر والتقدير إلى Arnaud Abbati على التعاون والمساعدة.
يتم تقديم المعلومات حول المنتجات التي لم تُصنّعها Apple أو مواقع الويب المستقلة التي لا تخضع للمراقبة أو الاختبار من جانب Apple بدون توصيات أو موافقة. ولا تتحمّل Apple أية مسؤولية فيما يتعلق باختيار مواقع الويب والمنتجات التابعة لجهات خارجية أو أدائها أو استخدامها. ولا تُقدّم Apple أية ضمانات فيما يتعلق بدقة أو موثوقية مواقع الويب التابعة لجهات خارجية. اتصل بالبائع للحصول على المزيد من المعلومات.