نبذة حول محتوى أمان iOS 11.3

يتناول هذا المستند محتوى أمان iOS 11.3.

حول تحديثات أمان Apple

لحماية عملائنا، تحرص Apple على عدم الإفصاح عن مشاكل الأمان أو طرحها للنقاش أو تأكيدها حتى يتم تقصي الأمر وتوفير تصحيحات أو إصدارات جديدة. يتم إدراج أحدث الإصدارات في صفحة تحديثات أمان Apple.

للحصول على مزيد من المعلومات حول الأمان، يمكنك الاطلاع على صفحة أمان منتجات Apple. يمكنك تشفير الاتصالات مع Apple باستخدام مفتاح PGP لأمان منتجات Apple.

تشير مستندات الأمان في Apple إلى الثغرات الأمنية من خلال CVE-ID إن أمكن ذلك.

iOS 11.3

Apple TV App

متوفر لـ: iPhone 5s والإصدارات الأحدث وiPad Air والإصدارات الأحدث وiPod touch الجيل السادس

التأثير: قد يتمكّن مخترق يحتل منصب شبكة ذي امتيازات من انتحال مطالبات كلمات السر في Apple TV App

الوصف: تمت معالجة مشكلة متعلقة بالتحقق من الإدخال من خلال التحقق المحسّن من الإدخال.

CVE-2018-4177:‏ Jerry Decime

الساعة

متوفر لـ: iPhone 5s والإصدارات الأحدث وiPad Air والإصدارات الأحدث وiPod touch الجيل السادس

التأثير: قد يتمكن شخص يتمتع بإمكانية الوصول الفعلي إلى جهاز iOS من الاطلاع على عنوان البريد الإلكتروني المستخدم لحساب iTunes

الوصف: توجد مشكلة كشف عن معلومات عند معالجة المنبهات والمؤقتات. وقد تمت معالجة هذه المشكلة من خلال القيود المحسّنة للوصول.

CVE-2018-4123:‏ ‎Zaheen Hafzar M M (@zaheenhafzer)‎

CoreFoundation

متوفر لـ: iPhone 5s والإصدارات الأحدث وiPad Air والإصدارات الأحدث وiPod touch الجيل السادس

التأثير: قد يتمكن أحد التطبيقات من الحصول على امتيازات عالية

الوصف: تمت معالجة حالة تعارض باستخدام تحقّق إضافي.

CVE-2018-4155:‏ ‎Samuel Groß (@5aelo)‎

CVE-2018-4158:‏ ‎Samuel Groß (@5aelo)‎

CoreText

متوفر لـ: iPhone 5s والإصدارات الأحدث وiPad Air والإصدارات الأحدث وiPod touch الجيل السادس

التأثير: قد تؤدي معالجة سلسلة متطفّلة ضارة إلى رفض الخدمة

الوصف: تمت معالجة مشكلة رفض الخدمة من خلال المعالجة المحسّنة للذاكرة.

CVE-2018-4142:‏ Robin Leroy من Google Switzerland GmbH

LinkPresentation

متوفر لـ: iPhone 5s والإصدارات الأحدث وiPad Air والإصدارات الأحدث وiPod touch الجيل السادس

التأثير: قد تؤدي زيارة موقع ويب ضار إلى التحايل على شريط العنوان

الوصف: تمت معالجة مشكلة تتعلق بواجهة مستخدم غير متناسقة من خلال الإدارة المحسّنة للحالة.

CVE-2018-4390:‏ Rayyan Bijoora (@Bijoora) من The City School، PAF Chapter

CVE-2018-4391:‏ Rayyan Bijoora (@Bijoora) من The City School، PAF Chapter

أحداث نظام الملفات

متوفر لـ: iPhone 5s والإصدارات الأحدث وiPad Air والإصدارات الأحدث وiPod touch الجيل السادس

التأثير: قد يتمكن أحد التطبيقات من الحصول على امتيازات عالية

الوصف: تمت معالجة حالة تعارض باستخدام تحقّق إضافي.

CVE-2018-4167:‏ ‎Samuel Groß (@5aelo)‎

أداة الملفات

متوفر لـ: iPhone 5s والإصدارات الأحدث وiPad Air والإصدارات الأحدث وiPod touch الجيل السادس

التأثير: قد تعرض أداة الملفات المحتويات على جهاز مقفل

الوصف: تعرض أداة الملفات البيانات المخزنة مؤقتًا عندما يكون الجهاز مقفلاً. وتمت معالجة هذه المشكلة من خلال الإدارة المحسّنة للحالة.

CVE-2018-4168:‏ Brandon Moore

العثور على الـ iPhone

متوفر لـ: iPhone 5s والإصدارات الأحدث وiPad Air والإصدارات الأحدث وiPod touch الجيل السادس

التأثير: قد يتمكن شخص لديه إمكانية الدخول الفعلي إلى الجهاز من تعطيل ميزة "العثور على iPhone" دون إدخال كلمة سر iCloud

الوصف: توجد مشكلة في إدارة الحالة عند الاستعادة من نُسخة احتياطية. وقد تمت معالجة هذه المشكلة من خلال التحقق المحسّن من الحالة أثناء الاستعادة.

CVE-2018-4172:‏ Viljami Vastamäki

iCloud Drive

متوفر لـ: iPhone 5s والإصدارات الأحدث وiPad Air والإصدارات الأحدث وiPod touch الجيل السادس

التأثير: قد يتمكن أحد التطبيقات من الحصول على امتيازات عالية

الوصف: تمت معالجة حالة تعارض باستخدام تحقّق إضافي.

CVE-2018-4151:‏ ‎Samuel Groß (@5aelo)‎

Kernel

متوفر لـ: iPhone 5s والإصدارات الأحدث وiPad Air والإصدارات الأحدث وiPod touch الجيل السادس

التأثير: قد يتمكّن أحد التطبيقات الضارة من تنفيذ تعليمة برمجية عشوائية باستخدام امتيازات kernel

الوصف: تمت معالجة العديد من مشاكل تلف الذاكرة بالمعالجة المحسّنة للذاكرة.

CVE-2018-4150: باحث غير معلوم الهوية

Kernel

متوفر لـ: iPhone 5s والإصدارات الأحدث وiPad Air والإصدارات الأحدث وiPod touch الجيل السادس

التأثير: قد يتمكن أحد التطبيقات من قراءة ذاكرة مقيدة

الوصف: تمت معالجة مشكلة تتعلق بالتحقق من الصحة من خلال الإبراء المحسّن للإدخال.

CVE-2018-4104:‏ المركز الوطني لأمن الفضاء الإلكتروني بالمملكة المتحدة ‎(NCSC)

Kernel

متوفر لـ: iPhone 5s والإصدارات الأحدث وiPad Air والإصدارات الأحدث وiPod touch الجيل السادس

التأثير: قد يتمكّن أحد التطبيقات من تنفيذ تعليمة برمجية عشوائية باستخدام امتيازات kernel

الوصف: تمت معالجة مشكلة تلف الذاكرة من خلال المعالجة المحسّنة للذاكرة.

CVE-2018-4143:‏ ‎derrek (@derrekr6)‎

Kernel

متوفر لـ: iPhone 5s والإصدارات الأحدث وiPad Air والإصدارات الأحدث وiPod touch الجيل السادس

التأثير: قد يتمكن أحد التطبيقات الضارة من تحديد تخطيط ذاكرة kernel

الوصف: توجد مشكلة في كشف المعلومات في أثناء نقل حالة برمجة. وتمت معالجة هذه المشكلة من خلال المعالجة المحسَّنة للحالة.

CVE-2018-4185:‏ Brandon Azad

libxml2

متوفر لـ: iPhone 5s والإصدارات الأحدث وiPad Air والإصدارات الأحدث وiPod touch الجيل السادس

التأثير: قد تؤدي معالجة محتوى ويب متطفل ضار إلى عطل غير متوقع في Safari

الوصف: تمت معالجة مشكلة تتعلق بالاستخدام بعد التحرير من خلال الإدارة المحسّنة للذاكرة.

CVE-2017-15412: Nick Wellnhofer

LinkPresentation

متوفر لـ: iPhone 5s والإصدارات الأحدث وiPad Air والإصدارات الأحدث وiPod touch الجيل السادس

التأثير: قد تؤدي زيارة موقع ويب ضار إلى التحايل على شريط العنوان

الوصف: تمت معالجة مشكلة تتعلق بواجهة مستخدم غير متناسقة من خلال الإدارة المحسّنة للحالة.

CVE-2018-4390:‏ Rayyan Bijoora (@Bijoora) من The City School، PAF Chapter

CVE-2018-4391:‏ Rayyan Bijoora (@Bijoora) من The City School، PAF Chapter

LinkPresentation

متوفر لـ: iPhone 5s والإصدارات الأحدث وiPad Air والإصدارات الأحدث وiPod touch الجيل السادس

التأثير: قد تؤدي معالجة رسالة نصية متطفّلة إلى انتحال واجهة المستخدم

الوصف: مشكلة المحاكاة موجودة في معالجة عناوين URL. وقد تمت معالجة هذه المشكلة من خلال التحقق المحسّن من صحة الإدخال.

CVE-2018-4187:‏ ‎Roman Mueller (@faker_)‎ و‎Zhiyang Zeng (@Wester)‎ من Tencent Security Platform Department

البريد

متوفر لـ: iPhone 5s والإصدارات الأحدث وiPad Air والإصدارات الأحدث وiPod touch الجيل السادس

التأثير: قد يتمكن مخترق يحتل منصب شبكة ذي امتيازات من اعتراض محتويات بريد إلكتروني بتشفير S/MIME

الوصف: تمت معالجة مشكلة تتعلق بواجهة مستخدم غير متناسقة من خلال الإدارة المحسّنة للحالة.

CVE-2018-4174:‏ John McCombs من Integrated Mapping Ltd،‏ McClain Looney من LoonSoft Inc.‎

NSURLSession

متوفر لـ: iPhone 5s والإصدارات الأحدث وiPad Air والإصدارات الأحدث وiPod touch الجيل السادس

التأثير: قد يتمكن أحد التطبيقات من الحصول على امتيازات عالية

الوصف: تمت معالجة حالة تعارض باستخدام تحقّق إضافي.

CVE-2018-4166:‏ ‎Samuel Groß (@5aelo)‎

PluginKit

متوفر لـ: iPhone 5s والإصدارات الأحدث وiPad Air والإصدارات الأحدث وiPod touch الجيل السادس

التأثير: قد يتمكن أحد التطبيقات من الحصول على امتيازات عالية

الوصف: تمت معالجة حالة تعارض باستخدام تحقّق إضافي.

CVE-2018-4156:‏ ‎Samuel Groß (@5aelo)‎

معاينة سريعة

متوفر لـ: iPhone 5s والإصدارات الأحدث وiPad Air والإصدارات الأحدث وiPod touch الجيل السادس

التأثير: قد يتمكن أحد التطبيقات من الحصول على امتيازات عالية

الوصف: تمت معالجة حالة تعارض باستخدام تحقّق إضافي.

CVE-2018-4157:‏ ‎Samuel Groß (@5aelo)‎

Safari

متوفر لـ: iPhone 5s والإصدارات الأحدث وiPad Air والإصدارات الأحدث وiPod touch الجيل السادس

الأثر: قد تؤدي زيارة موقع ويب متطفل عن طريق النقر على ارتباط إلى انتحال واجهة المستخدم

الوصف: تمت معالجة مشكلة تتعلق بواجهة مستخدم غير متناسقة من خلال الإدارة المحسّنة للحالة.

CVE-2018-4134:‏ xisigr من ‎Tencent's Xuanwu Lab (tencent.com)‎،‏ ‎Zhiyang Zeng (@Wester)‎ من Tencent Security Platform Department

الملء التلقائي لتسجيل الدخول إلى Safari

متوفر لـ: iPhone 5s والإصدارات الأحدث وiPad Air والإصدارات الأحدث وiPod touch الجيل السادس

التأثير: قد يتمكّن موقع ويب متطفّل من التصفية المسبقة للبيانات المعبأة تلقائيًا في Safari دون تفاعل واضح من المستخدم.

الوصف: لم تتطلّب التعبئة التلقائية في Safari تفاعلاً واضحًا من المستخدم قبل عملها. تمت معالجة المشكلة عبر ‏‏الأساليب البحثية المحسّنة للتعبئة التلقائية.

CVE-2018-4137

SafariViewController

متوفر لـ: iPhone 5s والإصدارات الأحدث وiPad Air والإصدارات الأحدث وiPod touch الجيل السادس

التأثير: قد تؤدي زيارة موقع ويب متطفل إلى التحايل على واجهة المستخدم

الوصف: تمت معالجة مشكلة تتعلق بإدارة الحالة من خلال تعطيل إدخال النص حتى تحميل صفحة الوجهة.

CVE-2018-4149:‏ ‎Abhinash Jain (@abhinashjain)‎

الأمان

متوفر لـ: iPhone 5s والإصدارات الأحدث وiPad Air والإصدارات الأحدث وiPod touch الجيل السادس

التأثير: قد يتمكن أحد التطبيقات الضارة من رفع الامتيازات

الوصف: تمت معالجة مشكلة تجاوز سعة المخزن المؤقت من خلال التحقق المُحسّن من الحجم.

CVE-2018-4144:‏ ‎Abraham Masri (@cheesecakeufo)‎

شريط الحالة

متوفر لـ: iPhone 5s والإصدارات الأحدث وiPad Air والإصدارات الأحدث وiPod touch الجيل السادس

التأثير: قد يتمكن تطبيق ضار من الوصول إلى الميكروفون دون علم المستخدم

الوصف: توجد مشكلة تناسق فيما يتعلق بتحديد وقت إظهار مؤشر استخدام الميكروفون. وقد تم حل هذه المشكلة من خلال التحقق المحسّن من الإمكانات.

CVE-2018-4173:‏ Joshua Pokotilow من pingmd

التخزين

متوفر لـ: iPhone 5s والإصدارات الأحدث وiPad Air والإصدارات الأحدث وiPod touch الجيل السادس

التأثير: قد يتمكن أحد التطبيقات من الحصول على امتيازات عالية

الوصف: تمت معالجة حالة تعارض باستخدام تحقّق إضافي.

CVE-2018-4154:‏ ‎Samuel Groß (@5aelo)‎

تفضيلات النظام

متوفر لـ: iPhone 5s والإصدارات الأحدث وiPad Air والإصدارات الأحدث وiPod touch الجيل السادس

التأثير: قد يظل ملف تعريف التكوين فعّالاً على نحو غير سليم بعد الإزالة

الوصف: توجد مشكلة في CFPreferences. وقد تمت معالجة هذه المشكلة من خلال التنظيف المحسّن للتفضيلات.

CVE-2018-4115:‏ Johann Thalakada وVladimir Zubkov وMatt Vlasach من Wandera

Telephony

متوفر لـ: iPhone 5s والإصدارات الأحدث وiPad Air والإصدارات الأحدث وiPod touch الجيل السادس

التأثير: قد يتسبب مخترق عن بُعد في إعادة تشغيل جهاز على نحو غير متوقع

الوصف: توجد مشكلة عدم مرجعية مؤشر فارغ أثناء معالجة رسائل SMS من الفئة 0. تمت معالجة هذه المشكلة عبر التحقق المحسّن من الرسائل.

CVE-2018-4140:‏ ‎@mjonsson،‏ Arjan van der Oest من Voiceworks BV

توصيل هاتفي

متوفر لما يلي: iPhone 5s والأحدث وطرازات WiFi + Cellular من iPad Air والأحدث

التأثير: قد يتمكن مخترق عن بُعد من تنفيذ تعليمة برمجية عشوائية

الوصف: تمت معالجة العديد من عمليات تجاوز سعة المخزن المؤقت من خلال التحقق المحسن من صحة الإدخال.

CVE-2018-4148:‏ Nico Golde من Comsecuris UG

تطبيق الويب

متوفر لـ: iPhone 5s والإصدارات الأحدث وiPad Air والإصدارات الأحدث وiPod touch الجيل السادس

التأثير: قد تستمر ملفات تعريف الارتباط في تطبيق الويب بشكل غير متوقع

الوصف: تمت معالجة مشكلة إدارة ملفات تعريف الارتباط من خلال الإدارة المحسّنة للحالة.

CVE-2018-4110:‏ Ben Compton وJason Colley من Cerner Corporation

WebKit

متوفر لـ: iPhone 5s والإصدارات الأحدث وiPad Air والإصدارات الأحدث وiPod touch الجيل السادس

التأثير: قد تؤدي معالجة محتوى ويب متطفّل إلى تنفيذ تعليمة برمجية عشوائية

الوصف: تمت معالجة العديد من مشاكل تلف الذاكرة بالمعالجة المحسّنة للذاكرة.

CVE-2018-4101:‏ Yuan Deng من Ant-financial Light-Year Security Lab

CVE-2018-4114: وُجدت بواسطة OSS-Fuzz

CVE-2018-4118:‏ ‎Jun Kokatsu (@shhnjk)‎

CVE-2018-4119: باحث غير معلوم الهوية يعمل مع مبادرة Zero Day Initiative من Trend Micro

CVE-2018-4120:‏ ‎Hanming Zhang (@4shitak4)‎ من فريق Qihoo 360 Vulcan Team

CVE-2018-4121:‏ Natalie Silvanovich من Google Project Zero

CVE-2018-4122:‏ WanderingGlitch من مبادرة Zero Day Initiative من Trend Micro

CVE-2018-4125:‏ WanderingGlitch من مبادرة Zero Day Initiative من Trend Micro

CVE-2018-4127: باحث غير معلوم الهوية يعمل مع مبادرة Zero Day Initiative من Trend Micro

CVE-2018-4128:‏ Zach Markley

CVE-2018-4129:‏ likemeng من Baidu Security Lab يعمل مع مبادرة Zero Day Initiative من Trend Micro

CVE-2018-4130:‏ Omair يعمل مع مبادرة Zero Day Initiative من Trend Micro

CVE-2018-4161:‏ WanderingGlitch من مبادرة Zero Day Initiative من Trend Micro

CVE-2018-4162:‏ WanderingGlitch من مبادرة Zero Day Initiative من Trend Micro

CVE-2018-4163:‏ WanderingGlitch من مبادرة Zero Day Initiative من Trend Micro

CVE-2018-4165:‏ ‎Hanming Zhang (@4shitak4)‎ من فريق Qihoo 360 Vulcan Team

WebKit

متوفر لـ: iPhone 5s والإصدارات الأحدث وiPad Air والإصدارات الأحدث وiPod touch الجيل السادس

التأثير: تفاعل غير متوقّع مع أنواع الفهرسة يؤدي إلى حدوث عطل في ASSERT

الوصف: توجد مشكلة في فهرسة مصفوفة أثناء معالجة وظيفة في javascript core. وقد تمت معالجة هذه المشكلة عبر عمليات التحقق المحسّنة

CVE-2018-4113: وُجدت بواسطة OSS-Fuzz

WebKit

متوفر لـ: iPhone 5s والإصدارات الأحدث وiPad Air والإصدارات الأحدث وiPod touch الجيل السادس

التأثير: قد تؤدي معالجة محتوى ويب متطفّل إلى رفض الخدمة

الوصف: تمت معالجة مشكلة تلف الذاكرة من خلال التحقق المحسّن من صحة الإدخال

CVE-2018-4146: وُجدت بواسطة OSS-Fuzz

WebKit

متوفر لـ: iPhone 5s والإصدارات الأحدث وiPad Air والإصدارات الأحدث وiPod touch الجيل السادس

التأثير: ربما يقوم موقع ويب ضار بالتصفية المسبقة لبيانات عبر الأصل

الوصف: توجد مشكلة عبر الأصل مع API الخاصة بالجلب. تمت معالجة ذلك من خلال التحقق المحسّن من صحة الإدخال.

CVE-2018-4117: باحث غير معلوم الهوية، باحث غير معلوم الهوية

WebKit

متوفر لـ: iPhone 5s والإصدارات الأحدث وiPad Air والإصدارات الأحدث وiPod touch الجيل السادس

التأثير: يؤدي التفاعل غير المتوقع إلى حدوث عطل في ASSERT

الوصف: تمت معالجة هذه المشكلة عبر عمليات التحقق المحسّنة.

CVE-2018-4207: وُجدت بواسطة OSS-Fuzz

WebKit

متوفر لـ: iPhone 5s والإصدارات الأحدث وiPad Air والإصدارات الأحدث وiPod touch الجيل السادس

التأثير: يؤدي التفاعل غير المتوقع إلى حدوث عطل في ASSERT

الوصف: تمت معالجة هذه المشكلة عبر عمليات التحقق المحسّنة.

CVE-2018-4208: وُجدت بواسطة OSS-Fuzz

WebKit

متوفر لـ: iPhone 5s والإصدارات الأحدث وiPad Air والإصدارات الأحدث وiPod touch الجيل السادس

التأثير: يؤدي التفاعل غير المتوقع إلى حدوث عطل في ASSERT

الوصف: تمت معالجة هذه المشكلة عبر عمليات التحقق المحسّنة.

CVE-2018-4209: وُجدت بواسطة OSS-Fuzz

WebKit

متوفر لـ: iPhone 5s والإصدارات الأحدث وiPad Air والإصدارات الأحدث وiPod touch الجيل السادس

التأثير: يؤدي التفاعل غير المتوقع مع أنواع الفهرسة إلى حدوث عطل

الوصف: توجد مشكلة في فهرسة مصفوفة أثناء معالجة وظيفة في javascript core. تمت معالجة هذه المشكلة عبر عمليات التحقق المحسّنة.

CVE-2018-4210: وُجدت بواسطة OSS-Fuzz

WebKit

متوفر لـ: iPhone 5s والإصدارات الأحدث وiPad Air والإصدارات الأحدث وiPod touch الجيل السادس

التأثير: يؤدي التفاعل غير المتوقع إلى حدوث عطل في ASSERT

الوصف: تمت معالجة هذه المشكلة عبر عمليات التحقق المحسّنة.

CVE-2018-4212: وُجدت بواسطة OSS-Fuzz

WebKit

متوفر لـ: iPhone 5s والإصدارات الأحدث وiPad Air والإصدارات الأحدث وiPod touch الجيل السادس

التأثير: يؤدي التفاعل غير المتوقع إلى حدوث عطل في ASSERT

الوصف: تمت معالجة هذه المشكلة عبر عمليات التحقق المحسّنة.

CVE-2018-4213: وُجدت بواسطة OSS-Fuzz

WebKit

متوفر لـ: iPhone 5s والإصدارات الأحدث وiPad Air والإصدارات الأحدث وiPod touch الجيل السادس

التأثير: قد تؤدي معالجة محتوى ويب متطفّل إلى تنفيذ تعليمة برمجية

الوصف: تمت معالجة العديد من مشاكل تلف الذاكرة بالمعالجة المحسّنة للذاكرة.

CVE-2018-4145: وُجدت بواسطة OSS-Fuzz

WindowServer

متوفر لـ: iPhone 5s والإصدارات الأحدث وiPad Air والإصدارات الأحدث وiPod touch الجيل السادس

التأثير: قد يتمكّن تطبيق لا يتمتع بأي امتيازات من تسجيل ضغطات المفاتيح التي تم إدخالها في تطبيقات أخرى حتى عند تمكين وضع الإدخال الآمن

الوصف: عند إجراء مسح لحالات المفاتيح، تمكّن تطبيق لا يتمتع بأي امتيازات من تسجيل ضغطات المفاتيح التي تم إدخالها في تطبيقات أخرى حتى عند تمكين وضع الإدخال الآمن. تمت معالجة هذه المشكلة عن طريق الإدارة المحسّنة للحالة.

CVE-2018-4131:‏ Andreas Hegenberg من folivora.AI GmbH

تقدير آخر

البريد

يسعدنا أن نتقدم بخالص الشكر إلى Sabri Haddouche (@pwnsdx)‎ من Wire Swiss GmbH على مساعدته لنا.

الأمان

يسعدنا أن نتقدم بخالص الشكر إلى ‎Abraham Masri (@cheesecakeufo)‎ على مساعدته لنا.

WebKit

يسعدنا أن نتوجّه بخالص الشكر إلى Johnny Nipper من Tinder Security Team على مساعدته لنا.