نبذة عن تحديثات أمان Apple
لحماية عملائنا، تحرص Apple على عدم الإفصاح عن مشاكل الأمان أو طرحها للنقاش أو تأكيدها حتى يتم تقصي الأمر وتوفير تصحيحات أو إصدارات جديدة. يتم إدراج أحدث الإصدارات في صفحة تحديثات أمان Apple.
للحصول على مزيد من المعلومات حول الأمان، يمكنك الاطلاع على صفحة أمان منتجات Apple. يمكنك تشفير الاتصالات مع Apple باستخدام مفتاح PGP لأمان منتجات Apple.
تشير مستندات الأمان في Apple إلى الثغرات الأمنية من خلال CVE-ID إن أمكن ذلك.
iOS 11.4
تاريخ الإصدار: 29 مايو 2018
Bluetooth
متوفر لـ: iPhone 5s والإصدارات الأحدث وiPad Air والإصدارات الأحدث وiPod touch الجيل السادس
التأثير: قد يتمكن أحد التطبيقات الضارة من رفع الامتيازات
الوصف: تمت معالجة مشكلة تجاوز سعة المخزن المؤقت من خلال التحقق المُحسّن من الحجم.
CVE-2018-4215: Abraham Masri (@cheesecakeufo)
Bluetooth
متوفر لما يلي: iPhone X وiPhone 8 وiPhone 8 Plus والجيل السادس من iPad 6th وiPad Air 2
الأجهزة غير المتأثرة: HomePod
التأثير: قد يتمكّن مخترق يتمتع بمنصب ذي امتيازات في الشبكة من اعتراض حركة مرور Bluetooth
الوصف: وجدت مشكلة في التحقق من صحة الإدخال في Bluetooth. وقد تمت معالجة هذه المشكلة من خلال التحقق المحسّن من صحة الإدخال.
CVE-2018-5383: Lior Neumann وEli Biham
تاريخ إضافة الإدخال: 23 يوليو 2018
جهات الاتصال
متوفر لـ: iPhone 5s والإصدارات الأحدث وiPad Air والإصدارات الأحدث وiPod touch الجيل السادس
التأثير: قد تؤدي معالجة ملف vcf متطفل إلى رفض الخدمة
الوصف: وُجدت مشكلة تتعلق بالتحقق في معالجة الأرقام الهاتفية. وقد تمت معالجة هذه المشكلة عبر التحقق المحسّن من الأرقام الهاتفية.
CVE-2018-4100: Abraham Masri (@cheesecakeufo)
CoreGraphics
متوفر لـ: iPhone 5s والإصدارات الأحدث وiPad Air والإصدارات الأحدث وiPod touch الجيل السادس
التأثير: قد تؤدي معالجة محتوى ويب متطفّل إلى تنفيذ تعليمة برمجية عشوائية
الوصف: تمت معالجة القراءة غير المسموح بها عن طريق التحقق المحسّن من صحة الإدخال.
CVE-2018-4194: Jihui Lu من Tencent KeenLab وYu Zhou من Ant-financial Light-Year Security Lab
تاريخ إضافة الإدخال: 21 يونيو، 2018
Core Bluetooth
متوفر لـ: iPhone 5s والإصدارات الأحدث وiPad Air والإصدارات الأحدث وiPod touch الجيل السادس
التأثير: قد يتمكن أحد التطبيقات من تنفيذ تعليمة برمجية عشوائية باستخدام امتيازات النظام
الوصف: تمت معالجة مشكلة تلف الذاكرة من خلال المعالجة المحسّنة للذاكرة.
CVE-2018-4330: Apple
تاريخ إضافة الإدخال: 8 أغسطس، 2018
FontParser
متوفر لـ: iPhone 5s والإصدارات الأحدث وiPad Air والإصدارات الأحدث وiPod touch الجيل السادس
التأثير: قد تؤدي معالجة ملف خط متطفّل إلى تنفيذ تعليمة برمجية عشوائية
الوصف: تمت معالجة مشكلة متعلقة بتلف الذاكرة من خلال التحقق المحسّن.
CVE-2018-4211: Proteas من فريق Qihoo 360 Nirvan Team
iBooks
متوفر لـ: iPhone 5s والإصدارات الأحدث وiPad Air والإصدارات الأحدث وiPod touch الجيل السادس
التأثير: قد يتمكّن مخترق يتمتع بمنصب ذي امتيازات في الشبكة من انتحال مطالبات كلمات المرور في iBooks
الوصف: تمت معالجة مشكلة متعلقة بالتحقق من صحة الإدخال من خلال التحقق المحسّن من صحة الإدخال.
CVE-2018-4202: Jerry Decime
Kernel
متوفر لـ: iPhone 5s والإصدارات الأحدث وiPad Air والإصدارات الأحدث وiPod touch الجيل السادس
التأثير: قد يتمكّن أحد التطبيقات من تنفيذ تعليمة برمجية عشوائية باستخدام امتيازات kernel
الوصف: تمت معالجة تجاوز سعة التخزين المؤقت من خلال التحقق المُحسّن من الحدود.
CVE-2018-4241: Ian Beer من Google Project Zero
CVE-2018-4243: Ian Beer من Google Project Zero
Kernel
متوفر على: Apple TV 4K وApple TV (الجيل الرابع)
التأثير: قد يتمكّن أحد التطبيقات من تنفيذ تعليمة برمجية عشوائية باستخدام امتيازات kernel
الوصف: تمت معالجة مشكلة تلف الذاكرة من خلال المعالجة المحسّنة للذاكرة.
CVE-2018-4249: Kevin Backhouse من Semmle Ltd.
تاريخ تحديث الإدخال: 8 أكتوبر 2019
libxpc
متوفر لـ: iPhone 5s والإصدارات الأحدث وiPad Air والإصدارات الأحدث وiPod touch الجيل السادس
التأثير: قد يتمكن أحد التطبيقات من الحصول على امتيازات عالية
الوصف: تمت معالجة مشكلة تتعلق بالمنطق من خلال التحقق المحسّن من الصحة.
CVE-2018-4237: Samuel Groß (@5aelo) بالاشتراك مع مبادرة Zero Day Initiative من Trend Micro
libxpc
متوفر لـ: iPhone 5s والإصدارات الأحدث وiPad Air والإصدارات الأحدث وiPod touch الجيل السادس
التأثير: قد يتمكن أحد التطبيقات من تنفيذ تعليمة برمجية عشوائية باستخدام امتيازات النظام
الوصف: تمت معالجة مشكلة تلف الذاكرة من خلال المعالجة المحسّنة للذاكرة.
CVE-2018-4404: Samuel Groß (@5aelo) بالاشتراك مع مبادرة Zero Day Initiative من Trend Micro
تاريخ إضافة الإدخال: 30 أكتوبر 2018
المكبر
متوفر لـ: iPhone 5s والإصدارات الأحدث وiPad Air والإصدارات الأحدث وiPod touch الجيل السادس
التأثير: قد يتمكن شخص لديه إمكانية الوصول الفعلي إلى جهاز iOS من الوصول إلى آخر صورة تم استخدامها في "المكبر" من شاشة القفل
الوصف: وجدت مشكلة تتعلق بالأذونات في "المكبر". وقد تمت معالجتها من خلال عمليات تحقق إضافية من الأذونات.
CVE-2018-4239: باحث غير معلوم الهوية
البريد
متوفر لـ: iPhone 5s والإصدارات الأحدث وiPad Air والإصدارات الأحدث وiPod touch الجيل السادس
التأثير: قد يتمكّن مخترق من التصفية المسبقة لمحتويات بريد إلكتروني مشفر نظام S/MIME
الوصف: وُجدت مشكلة في معالجة "البريد" المشفر. وقد تمت معالجة هذه المشكلة من خلال العزل المُحسّن لـ MIME في "البريد".
CVE-2018-4227: Damian Poddebniak من Münster University of Applied Sciences، Christian Dresen من Münster University of Applied Sciences، Jens Müller من Ruhr University Bochum، Fabian Ising من Münster University of Applied Sciences، Sebastian Schinzel من Münster University of Applied Sciences، Simon Friedberger من KU Leuven، Juraj Somorovsky من Ruhr University Bochum، Jörg Schwenk من Ruhr University Bochum
الرسائل
متوفر لـ: iPhone 5s والإصدارات الأحدث وiPad Air والإصدارات الأحدث وiPod touch الجيل السادس
التأثير: قد يتمكّن مستخدم محلي من القيام بهجمات انتحال هوية
الوصف: تمت معالجة مشكلة متعلقة بالتضمين من خلال التحقق المُحسّن من صحة الإدخال.
CVE-2018-4235: Anurodh Pokharel من Salesforce.com
الرسائل
متوفر لـ: iPhone 5s والإصدارات الأحدث وiPad Air والإصدارات الأحدث وiPod touch الجيل السادس
التأثير: قد تؤدي معالجة رسالة متطفّلة إلى رفض الخدمة
الوصف: تمت معالجة هذه المشكلة عبر التحقق المُحسّن من صحة الرسالة.
CVE-2018-4240: Sriram (@Sri_Hxor) من PrimeFort Pvt. Ltd
CVE-2018-4250: Metehan Yılmaz من Sesim Sarpkaya
Safari
متوفر لـ: iPhone 5s والإصدارات الأحدث وiPad Air والإصدارات الأحدث وiPod touch الجيل السادس
التأثير: قد يتمكن موقع ويب ضار من التسبب في رفض الخدمة
الوصف: تمت معالجة مشكلة متعلقة برفض الخدمة من خلال التحقق من الصحة المحسّن.
CVE-2018-4247: François Renaud، Jesse Viviano من Verizon Enterprise Solutions
الأمان
متوفر لـ: iPhone 5s والإصدارات الأحدث وiPad Air والإصدارات الأحدث وiPod touch الجيل السادس
التأثير: قد يتم تعقب المستخدمين من خلال مواقع ويب ضارة باستخدام شهادات العملاء
الوصف: وُجدت مشكلة في معالجة شهادات S-MIME. وقد تمت معالجة هذه المشكلة عبر التحقق المُحسّن من صحة شهادات S-MIME.
CVE-2018-4221: Damian Poddebniak من Münster University of Applied Sciences، Christian Dresen من Münster University of Applied Sciences، Jens Müller من Ruhr University Bochum، Fabian Ising من Münster University of Applied Sciences، Sebastian Schinzel من Münster University of Applied Sciences، Simon Friedberger من KU Leuven، Juraj Somorovsky من Ruhr University Bochum، Jörg Schwenk من Ruhr University Bochum
الأمان
متوفر لـ: iPhone 5s والإصدارات الأحدث وiPad Air والإصدارات الأحدث وiPod touch الجيل السادس
التأثير: قد يتمكن مستخدم محلي من قراءة معرّف حساب دائم
الوصف: تمت معالجة مشكلة تتعلق بالمصادقة من خلال الإدارة المحسّنة للحالة.
CVE-2018-4223: Abraham Masri (@cheesecakeufo)
الأمان
متوفر لـ: iPhone 5s والإصدارات الأحدث وiPad Air والإصدارات الأحدث وiPod touch الجيل السادس
التأثير: قد يتمكن مستخدم محلي من قراءة معرّف جهاز دائم
الوصف: تمت معالجة مشكلة تتعلق بالمصادقة من خلال الإدارة المحسّنة للحالة.
CVE-2018-4224: Abraham Masri (@cheesecakeufo)
الأمان
متوفر لـ: iPhone 5s والإصدارات الأحدث وiPad Air والإصدارات الأحدث وiPod touch الجيل السادس
التأثير: قد يتمكن مستخدم محلي من تعديل حالة سلسلة المفاتيح
الوصف: تمت معالجة مشكلة تتعلق بالمصادقة من خلال الإدارة المحسّنة للحالة.
CVE-2018-4225: Abraham Masri (@cheesecakeufo)
الأمان
متوفر لـ: iPhone 5s والإصدارات الأحدث وiPad Air والإصدارات الأحدث وiPod touch الجيل السادس
التأثير: قد يتمكن مستخدم محلي من عرض معلومات حساسة خاصة بالمستخدم
الوصف: تمت معالجة مشكلة تتعلق بالمصادقة من خلال الإدارة المحسّنة للحالة.
CVE-2018-4226: Abraham Masri (@cheesecakeufo)
Siri
متوفر لـ: iPhone 5s والإصدارات الأحدث وiPad Air والإصدارات الأحدث وiPod touch الجيل السادس
التأثير: قد يتمكن شخص لديه إمكانية الوصول الفعلي إلى جهاز iOS من تمكين Siri من شاشة القفل
الوصف: وجدت مشكلة في أذونات Siri. وقد تمت معالجتها عبر الفحص المحسّن للإذن.
CVE-2018-4238: Baljinder Singh، Muhammad khizer javed، Onur Can BIKMAZ (@CanBkmaz) من Mustafa Kemal University
Siri
متوفر لـ: iPhone 5s والإصدارات الأحدث وiPad Air والإصدارات الأحدث وiPod touch الجيل السادس
التأثير: قد يتمكّن الشخص الذي يتمتع بإمكانية الوصول الفعلي إلى جهاز iOS من استخدام Siri لقراءة إشعارات المحتوى التي تم تعيينها على عدم العرض على شاشة القفل
الوصف: وجدت مشكلة في أذونات Siri. وقد تمت معالجتها عبر الفحص المحسّن للإذن.
CVE-2018-4252: Hunter Byrnes، Martin Winkelmann (@Winkelmannnn)
جهات اتصال Siri
متوفر لـ: iPhone 5s والإصدارات الأحدث وiPad Air والإصدارات الأحدث وiPod touch الجيل السادس
التأثير: قد يتمكن مخترق لديه إمكانية الوصول الفعلي إلى جهاز من الاطلاع على معلومات الاتصال الخاصة
الوصف: وجدت مشكلة في أذونات Siri. وقد تمت معالجتها عبر الفحص المحسّن للإذن.
CVE-2018-4244: باحث غير معلوم الهوية
UIKit
متوفر لـ: iPhone 5s والإصدارات الأحدث وiPad Air والإصدارات الأحدث وiPod touch الجيل السادس
التأثير: قد تؤدي معالجة ملف نصي متطفل إلى رفض الخدمة
الوصف: وُجدت مشكلة تتعلق بالتحقق من الصحة في معالجة نصّ. وقد تمت معالجة هذه المشكلة عبر التحقق المُحسّن من صحة النصّ.
CVE-2018-4198: Hunter Byrnes
WebKit
متوفر لـ: iPhone 5s والإصدارات الأحدث وiPad Air والإصدارات الأحدث وiPod touch الجيل السادس
التأثير: قد تؤدي زيارة موقع ويب ضار إلى التحايل على شريط العنوان
الوصف: تمت معالجة مشكلة تتعلق بواجهة مستخدم غير متناسقة من خلال الإدارة المحسّنة للحالة.
CVE-2018-4188: YoKo Kho (@YoKoAcc) من Mitra Integrasi Informatika, PT
WebKit
متوفر لـ: iPhone 5s والإصدارات الأحدث وiPad Air والإصدارات الأحدث وiPod touch الجيل السادس
التأثير: قد تؤدي معالجة محتوى ويب متطفّل إلى تنفيذ تعليمة برمجية عشوائية
الوصف: تمت معالجة العديد من مشاكل تلف الذاكرة بالمعالجة المحسّنة للذاكرة.
CVE-2018-4201: باحث غير معلوم الهوية
CVE-2018-4218: natashenka من Google Project Zero
CVE-2018-4233: Samuel Groß (@5aelo) بالاشتراك مع مبادرة Zero Day Initiative من Trend Micro
WebKit
متوفر لـ: iPhone 5s والإصدارات الأحدث وiPad Air والإصدارات الأحدث وiPod touch الجيل السادس
التأثير: قد تؤدي معالجة محتوى ويب متطفّل إلى تنفيذ تعليمة برمجية عشوائية
الوصف: تمت معالجة مشكلة تتعلق بتجاوز سعة ذاكرة التخزين المؤقت من خلال المعالجة المحسّنة للذاكرة.
CVE-2018-4199: Alex Plaskett وGeorgi Geshev وFabi Beterke من MWR Labs بالاشتراك مع مبادرة Zero Day Initiative من Trend Micro
تاريخ تحديث الإدخال: 14 يونيو 2018
WebKit
متوفر لـ: iPhone 5s والإصدارات الأحدث وiPad Air والإصدارات الأحدث وiPod touch الجيل السادس
التأثير: قد تؤدي زيارة موقع ويب متطفل إلى استبدال ملفات تعريف الارتباط
الوصف: وجدت مشكلة تتعلق بالأذونات أثناء معالجة ملفات تعريف الارتباط لمتصفح الويب. تمت معالجة هذه المشكلة من خلال تحسين القيود.
CVE-2018-4232: باحث غير معلوم الهوية، Aymeric Chaib
WebKit
متوفر لـ: iPhone 5s والإصدارات الأحدث وiPad Air والإصدارات الأحدث وiPod touch الجيل السادس
التأثير: قد تؤدي معالجة محتوى ويب متطفّل إلى تنفيذ تعليمة برمجية عشوائية
الوصف: تمت معالجة حالة تعارض من خلال القفل المحسن.
CVE-2018-4192: Markus Gaasedelen وAmy Burnett وPatrick Biernat من Ret2 Systems, Inc بالاشتراك مع مبادرة Zero Day Initiative من Trend Micro
تاريخ تحديث الإدخال: 8 أكتوبر 2019
WebKit
متوفر لـ: iPhone 5s والإصدارات الأحدث وiPad Air والإصدارات الأحدث وiPod touch الجيل السادس
التأثير: قد تؤدي معالجة محتوى ويب متطفل ضار إلى عطل غير متوقع في Safari
الوصف: تمت معالجة مشكلة متعلقة بتلف الذاكرة من خلال التحقق المحسّن من صحة الإدخال.
CVE-2018-4214: وُجدت بواسطة OSS-Fuzz
WebKit
متوفر لـ: iPhone 5s والإصدارات الأحدث وiPad Air والإصدارات الأحدث وiPod touch الجيل السادس
التأثير: قد تؤدي معالجة محتوى ويب متطفّل إلى تنفيذ تعليمة برمجية عشوائية
الوصف: تمت معالجة مشكلة تلف الذاكرة من خلال المعالجة المحسّنة للذاكرة.
CVE-2018-4204: وُجدت بواسطة OSS-Fuzz وRichard Zhu (fluorescence) بالاشتراك مع مبادرة Zero Day Initiative من Trend Micro
WebKit
متوفر لـ: iPhone 5s والإصدارات الأحدث وiPad Air والإصدارات الأحدث وiPod touch الجيل السادس
التأثير: قد تؤدي معالجة محتوى ويب متطفّل إلى تنفيذ تعليمة برمجية عشوائية
الوصف: تمت معالجة مشكلة تتعلق بخلط الأنواع من خلال المعالجة المحسّنة للذاكرة.
CVE-2018-4246: وُجدت بواسطة OSS-Fuzz
WebKit
متوفر لـ: iPhone 5s والإصدارات الأحدث وiPad Air والإصدارات الأحدث وiPod touch الجيل السادس
التأثير: قد تؤدي زيارة موقع ويب متطفّل إلى تسريب بيانات حساسة
الوصف: تم إرسال بيانات الاعتماد بشكل غير متوقع عند جلب صور قناع CSS. وقد تمت معالجة هذه المشكلة عن طريق استخدام طريقة جلب مزودة بتقنية CORS.
CVE-2018-4190: Jun Kokatsu (@shhnjk)
WebKit
متوفر لـ: iPhone 5s والإصدارات الأحدث وiPad Air والإصدارات الأحدث وiPod touch الجيل السادس
التأثير: قد تؤدي معالجة محتوى ويب متطفّل إلى تنفيذ تعليمة برمجية عشوائية
الوصف: تمت معالجة القراءة غير المسموح بها عن طريق التحقق المحسّن من صحة الإدخال.
CVE-2018-4222: natashenka من Google Project Zero