نبذة عن تحديثات أمان Apple
لحماية عملائنا، تحرص Apple على عدم الإفصاح عن مشاكل الأمان أو طرحها للنقاش أو تأكيدها حتى يتم تقصي الأمر وتوفير تصحيحات أو إصدارات جديدة. يتم إدراج أحدث الإصدارات في صفحة تحديثات أمان Apple.
للحصول على مزيد من المعلومات حول الأمان، يمكنك الاطلاع على صفحة أمان منتجات Apple. يمكنك تشفير الاتصالات مع Apple باستخدام مفتاح PGP لأمان منتجات Apple.
تشير مستندات الأمان في Apple إلى الثغرات الأمنية من خلال CVE-ID إن أمكن ذلك.
iCloud لـ Windows 7.4
تاريخ الإصدار: 29 مارس 2018
الأمان
متوفر لما يلي: Windows 7 والإصدارات الأحدث
التأثير: قد يتمكن أحد التطبيقات الضارة من رفع الامتيازات
الوصف: تمت معالجة مشكلة تجاوز سعة المخزن المؤقت من خلال التحقق المحسّن من الحجم.
CVE-2018-4144: Abraham Masri (@cheesecakeufo)
WebKit
متوفّر لما يلي: Windows 7 والإصدارات الأحدث
التأثير: قد تؤدي معالجة محتوى ويب متطفّل إلى تنفيذ تعليمة برمجية عشوائية
الوصف: تمت معالجة العديد من مشاكل تلف الذاكرة بالمعالجة المحسّنة للذاكرة.
CVE-2018-4101: Yuan Deng من Ant-financial Light-Year Security Lab
CVE-2018-4114: وُجدت بواسطة OSS-Fuzz
CVE-2018-4118: Jun Kokatsu (@shhnjk)
CVE-2018-4119: باحث غير معلوم الهوية يعمل مع مبادرة Zero Day Initiative من Trend Micro
CVE-2018-4120: Hanming Zhang (@4shitak4) من فريق Qihoo 360 Vulcan Team
CVE-2018-4121: natashenka من Google Project Zero
CVE-2018-4122: WanderingGlitch من مبادرة Zero Day Initiative من Trend Micro
CVE-2018-4125: WanderingGlitch من مبادرة Zero Day Initiative من Trend Micro
CVE-2018-4127: باحث غير معلوم الهوية يعمل مع مبادرة Zero Day Initiative من Trend Micro
CVE-2018-4128: Zach Markley
CVE-2018-4129: likemeng من Baidu Security Lab يعمل مع مبادرة Zero Day Initiative من Trend Micro
CVE-2018-4130: Omair يعمل مع مبادرة Zero Day Initiative من Trend Micro
CVE-2018-4161: WanderingGlitch من مبادرة Zero Day Initiative من Trend Micro
CVE-2018-4162: WanderingGlitch من مبادرة Zero Day Initiative من Trend Micro
CVE-2018-4163: WanderingGlitch من مبادرة Zero Day Initiative من Trend Micro
CVE-2018-4165: Hanming Zhang (@4shitak4) من فريق Qihoo 360 Vulcan Team
WebKit
متوفّر لما يلي: Windows 7 والإصدارات الأحدث
التأثير: تفاعل غير متوقّع مع أنواع الفهرسة يؤدي إلى حدوث عطل في ASSERT
الوصف: توجد مشكلة في فهرسة مصفوفة أثناء معالجة وظيفة في javascript core. تمت معالجة هذه المشكلة عبر عمليات التحقق المحسّنة.
CVE-2018-4113: وُجدت بواسطة OSS-Fuzz
WebKit
متوفّر لما يلي: Windows 7 والإصدارات الأحدث
التأثير: قد تؤدي معالجة محتوى ويب متطفّل إلى رفض الخدمة
الوصف: تمت معالجة مشكلة تلف الذاكرة من خلال التحقق المحسّن من صحة الإدخال.
CVE-2018-4146: وُجدت بواسطة OSS-Fuzz
WebKit
متوفّر لما يلي: Windows 7 والإصدارات الأحدث
التأثير: ربما يقوم موقع ويب ضار بالتصفية المسبقة لبيانات عبر الأصل
الوصف: توجد مشكلة عبر الأصل مع API الخاصة بالجلب. تمت معالجة ذلك من خلال التحقق المحسّن من صحة الإدخال.
CVE-2018-4117: باحث غير معلوم الهوية، باحث غير معلوم الهوية
WebKit
متوفّر لما يلي: Windows 7 والإصدارات الأحدث
التأثير: يؤدي التفاعل غير المتوقع إلى حدوث عطل في ASSERT
الوصف: تمت معالجة هذه المشكلة عبر عمليات التحقق المحسّنة.
CVE-2018-4207: وُجدت بواسطة OSS-Fuzz
تاريخ إضافة الإدخال: 1 مايو 2018
WebKit
متوفّر لما يلي: Windows 7 والإصدارات الأحدث
التأثير: يؤدي التفاعل غير المتوقع إلى حدوث عطل في ASSERT
الوصف: تمت معالجة هذه المشكلة عبر عمليات التحقق المحسّنة.
CVE-2018-4208: وُجدت بواسطة OSS-Fuzz
تاريخ إضافة الإدخال: 1 مايو 2018
WebKit
متوفّر لما يلي: Windows 7 والإصدارات الأحدث
التأثير: يؤدي التفاعل غير المتوقع إلى حدوث عطل في ASSERT
الوصف: تمت معالجة هذه المشكلة عبر عمليات التحقق المحسّنة.
CVE-2018-4209: وُجدت بواسطة OSS-Fuzz
تاريخ إضافة الإدخال: 1 مايو 2018
WebKit
متوفّر لما يلي: Windows 7 والإصدارات الأحدث
التأثير: يؤدي التفاعل غير المتوقع مع أنواع الفهرسة إلى حدوث عطل
الوصف: توجد مشكلة في فهرسة مصفوفة أثناء معالجة وظيفة في javascript core. تمت معالجة هذه المشكلة عبر عمليات التحقق المحسّنة.
CVE-2018-4210: وُجدت بواسطة OSS-Fuzz
تاريخ إضافة الإدخال: 1 مايو 2018
WebKit
متوفّر لما يلي: Windows 7 والإصدارات الأحدث
التأثير: يؤدي التفاعل غير المتوقع إلى حدوث عطل في ASSERT
الوصف: تمت معالجة هذه المشكلة عبر عمليات التحقق المحسّنة.
CVE-2018-4212: وُجدت بواسطة OSS-Fuzz
تاريخ إضافة الإدخال: 1 مايو 2018
WebKit
متوفّر لما يلي: Windows 7 والإصدارات الأحدث
التأثير: يؤدي التفاعل غير المتوقع إلى حدوث عطل في ASSERT
الوصف: تمت معالجة هذه المشكلة عبر عمليات التحقق المحسّنة.
CVE-2018-4213: وُجدت بواسطة OSS-Fuzz
تاريخ إضافة الإدخال: 1 مايو 2018
WebKit
متوفّر لما يلي: Windows 7 والإصدارات الأحدث
التأثير: قد تؤدي معالجة محتوى ويب متطفّل إلى تنفيذ تعليمة برمجية
الوصف: تمت معالجة العديد من مشاكل تلف الذاكرة بالمعالجة المحسّنة للذاكرة.
CVE-2018-4145: وُجدت بواسطة OSS-Fuzz
تاريخ إضافة الإدخال: 18 أكتوبر 2018