حول تحديثات أمان Apple
لحماية عملائنا، تحرص Apple على عدم الإفصاح عن مشاكل الأمان أو طرحها للنقاش أو تأكيدها حتى يتم تقصي الأمر وتوفير تصحيحات أو إصدارات جديدة. يتم إدراج أحدث الإصدارات في صفحة تحديثات أمان Apple.
للحصول على مزيد من المعلومات حول الأمان، يمكنك الاطلاع على صفحة أمان منتجات Apple. يمكنك تشفير الاتصالات مع Apple باستخدام مفتاح PGP لأمان منتجات Apple.
تشير مستندات الأمان في Apple إلى الثغرات الأمنية من خلال CVE-ID إن أمكن ذلك.
iOS 12.1.1
تاريخ الإصدار: 5 ديسمبر 2018
Airport
متوفر لـ: iPhone 5s والإصدارات الأحدث وiPad Air والإصدارات الأحدث وiPod touch الجيل السادس
التأثير: قد يتمكن أحد التطبيقات الضارة من رفع الامتيازات
الوصف: تمت معالجة مشكلة تتعلق بخلط الأنواع من خلال المعالجة المحسّنة للذاكرة.
CVE-2018-4303: Mohamed Ghannam (@_simo36)
صور القرص
متوفر لـ: iPhone 5s والإصدارات الأحدث وiPad Air والإصدارات الأحدث وiPod touch الجيل السادس
التأثير: قد يتمكّن أحد التطبيقات من تنفيذ تعليمة برمجية عشوائية باستخدام امتيازات kernel
الوصف: تمت معالجة مشكلة تلف الذاكرة من خلال المعالجة المحسّنة للذاكرة.
CVE-2018-4465: Pangu Team
FaceTime
متوفر لـ: iPhone 5s والإصدارات الأحدث وiPad Air والإصدارات الأحدث وiPod touch الجيل السادس
التأثير: قد يتمكن مخترق محلي من عرض جهات الاتصال من شاشة القفل
الوصف: وجدت مشكلة في شاشة القفل كانت تسمح بالوصول إلى جهات الاتصال على الأجهزة المقفولة. وتمت معالجة هذه المشكلة من خلال الإدارة المحسّنة للحالة.
CVE-2018-4430: videosdebarraquito
موفر الملفات
متوفر لـ: iPhone 5s والإصدارات الأحدث وiPad Air والإصدارات الأحدث وiPod touch الجيل السادس
التأثير: قد يتمكن تطبيق ضار من التعرف على المعلومات المتعلقة بتواجد تطبيقات أخرى على الجهاز
الوصف: تمت معالجة هذه المشكلة عبر الاستحقاقات المحسّنة.
CVE-2018-4446: Luke Deshotels وJordan Beichler وWilliam Enck من North Carolina State
University وCostin Carabaș وRăzvan Deaconescu من University POLITEHNICA of Bucharest
Kernel
متوفر لـ: iPhone 5s والإصدارات الأحدث وiPad Air والإصدارات الأحدث وiPod touch الجيل السادس
التأثير: قد يتمكّن المستخدم المحلي من قراءة ذاكرة kernel
الوصف: تمت معالجة مشكلة تشغيل للذاكرة من خلال المعالجة المحسّنة للذاكرة.
CVE-2018-4431: باحث أمان مستقل أبلغ عن إمكانية التعرض لذلك إلى برنامج SecuriTeam Secure Disclosure التابع لـ Beyond Security
CVE-2018-4448: Brandon Azad
تاريخ إضافة الإدخال: 24 يونيو 2019
Kernel
متوفر لـ: iPhone 5s والإصدارات الأحدث وiPad Air والإصدارات الأحدث وiPod touch الجيل السادس
التأثير: قد يتمكّن مخترق يتمتع بمنصب ذي امتيازات في الشبكة من إجراء هجوم رفض الخدمة
الوصف: تمت معالجة مشكلة رفض خدمة من خلال إزالة التعليمة البرمجية المعرّضة للهجوم.
CVE-2018-4460: Kevin Backhouse من فريق Semmle Security Research Team
Kernel
متوفر لـ: iPhone 5s والإصدارات الأحدث وiPad Air والإصدارات الأحدث وiPod touch الجيل السادس
التأثير: قد يتمكّن المستخدم المحلي من قراءة ذاكرة kernel
الوصف: تمت معالجة مشكلة تشغيل للذاكرة من خلال المعالجة المحسّنة للذاكرة.
CVE-2018-4431: باحث أمان مستقل أبلغ عن إمكانية التعرض لذلك إلى برنامج SecuriTeam Secure Disclosure التابع لـ Beyond Security
تاريخ تحديث الإدخال: 18 ديسمبر 2018
Kernel
متوفر لـ: iPhone 5s والإصدارات الأحدث وiPad Air والإصدارات الأحدث وiPod touch الجيل السادس
التأثير: قد يتمكن أحد التطبيقات الضارة من رفع الامتيازات
الوصف: تمت معالجة مشكلة منطقية من خلال القيود المحسّنة.
CVE-2018-4435: Jann Horn من Google Project Zero وJuwei Lin(@panicaII) وJunzhi Lu من فريق TrendMicro Mobile Security Team بالاشتراك مع مبادرة Zero Day Initiative من Trend Micro
تاريخ تحديث الإدخال: 18 ديسمبر 2018
Kernel
متوفر لـ: iPhone 5s والإصدارات الأحدث وiPad Air والإصدارات الأحدث وiPod touch الجيل السادس
التأثير: قد يتمكّن أحد التطبيقات من تنفيذ تعليمة برمجية عشوائية باستخدام امتيازات kernel
الوصف: تمت معالجة مشكلة تلف الذاكرة من خلال الإدارة المحسّنة للحالة.
CVE-2018-4447: Juwei Lin(@panicaII) وZhengyu Dong من فريق TrendMicro Mobile Security Team بالاشتراك مع مبادرة Zero Day Initiative من Trend Micro
تاريخ تحديث الإدخال: 18 ديسمبر 2018
Kernel
متوفر لـ: iPhone 5s والإصدارات الأحدث وiPad Air والإصدارات الأحدث وiPod touch الجيل السادس
التأثير: قد يتمكّن أحد التطبيقات من تنفيذ تعليمة برمجية عشوائية باستخدام امتيازات kernel
الوصف: تمت معالجة مشكلة تلف الذاكرة من خلال التحقق المحسّن من صحة الإدخال.
CVE-2018-4461: Ian Beer من Google Project Zero
LinkPresentation
متوفر لـ: iPhone 5s والإصدارات الأحدث وiPad Air والإصدارات الأحدث وiPod touch الجيل السادس
التأثير: قد تؤدي معالجة بريد إلكتروني متطفّل ضار إلى التحايل على واجهة المستخدم
الوصف: مشكلة المحاكاة موجودة في معالجة عناوين URL. وقد تمت معالجة هذه المشكلة من خلال التحقق المحسّن من صحة الإدخال.
CVE-2018-4429: Victor Le Pochat من imec-DistriNet, KU Leuven
ملفات التعريف
متوفر لـ: iPhone 5s والإصدارات الأحدث وiPad Air والإصدارات الأحدث وiPod touch الجيل السادس
التأثير: قد يتم عرض ملف تعريف تكوين غير موثوق بطريق الخطأ باعتباره تم التحقق منه
الوصف: وجدت مشكلة في التحقق من صحة الشهادة في ملفات تعريف التكوين. وقد تمت معالجة هذه المشكلة عبر عمليات تحقق إضافية.
CVE-2018-4436: James Seeley @Code4iOS وJoseph S. من JJS Securities
تاريخ تحديث الإدخال: 18 ديسمبر 2018
Safari
متوفر لـ: iPhone 5s والإصدارات الأحدث وiPad Air والإصدارات الأحدث وiPod touch الجيل السادس
التأثير: قد تؤدي زيارة موقع ويب متطفل إلى التحايل على واجهة المستخدم
الوصف: تمت معالجة مشكلة منطقية من خلال التحقق المحسّن من الصحة.
CVE-2018-4439: xisigr من Tencent's Xuanwu Lab (tencent.com)
Safari
متوفر لـ: iPhone 5s والإصدارات الأحدث وiPad Air والإصدارات الأحدث وiPod touch الجيل السادس
التأثير: قد تؤدي زيارة موقع ويب ضار إلى التحايل على شريط العنوان
الوصف: تمت معالجة مشكلة تتعلق بالمنطق من خلال الإدارة المحسّنة للحالة.
CVE-2018-4440: Wenxu Wu من Tencent Security Xuanwu Lab (xlab.tencent.com)
Safari
متوفر لـ: iPhone 5s والإصدارات الأحدث وiPad Air والإصدارات الأحدث وiPod touch الجيل السادس
الأثر: قد لا يتمكن المستخدم من حذف سجل تاريخ التصفح بالكامل
الوصف: لا يؤدي إعداد "مسح سجل التاريخ وبيانات الموقع" إلى مسح سجلّ التاريخ. تمت معالجة المشكلة من خلال حذف بيانات محسّنة.
CVE-2018-4445: William Breuer
VoiceOver
متوفر لـ: iPhone 5s والإصدارات الأحدث وiPad Air والإصدارات الأحدث وiPod touch الجيل السادس
التأثير: قد يتمكن مخترق محلي من مشاركة عناصر من شاشة القفل
الوصف: وجدت مشكلة في شاشة القفل كانت تسمح بالوصول إلى وظيفة المشاركة على جهاز مقفول. تمت معالجة هذه المشكلة من خلال تقييد الخيارات المتوفرة في الأجهزة المقفولة.
CVE-2018-4428: videosdebarraquito
تاريخ إضافة الإدخال: 22 يناير 2019
WebKit
متوفر لـ: iPhone 5s والإصدارات الأحدث وiPad Air والإصدارات الأحدث وiPod touch الجيل السادس
التأثير: قد تؤدي معالجة محتوى ويب متطفّل إلى تنفيذ تعليمة برمجية عشوائية
الوصف: تمت معالجة مشكلة تلف الذاكرة من خلال المعالجة المحسّنة للذاكرة.
CVE-2018-4441: lokihardt من Google Project Zero
CVE-2018-4442: lokihardt من Google Project Zero
CVE-2018-4443: lokihardt من Google Project Zero
WebKit
متوفر لـ: iPhone 5s والإصدارات الأحدث وiPad Air والإصدارات الأحدث وiPod touch الجيل السادس
التأثير: قد تؤدي معالجة محتوى ويب متطفّل إلى تنفيذ تعليمة برمجية عشوائية
الوصف: توجد مشكلة منطقية تؤدي إلى تلف الذاكرة. تمت معالجة هذه المشكلة من خلال الإدارة المحسّنة للحالة.
CVE-2018-4438: lokihardt من Google Project Zero، وQixun Zhao من فريق Qihoo 360 Vulcan Team
تاريخ تحديث الإدخال: 22 يناير 2019
WebKit
متوفر لـ: iPhone 5s والإصدارات الأحدث وiPad Air والإصدارات الأحدث وiPod touch الجيل السادس
التأثير: قد تؤدي معالجة محتوى ويب متطفّل إلى الكشف عن معلومات المستخدم الحساسة
الوصف: تمت معالجة مشكلة تتعلق بالمنطق من خلال الإدارة المحسّنة للحالة.
CVE-2018-4444: James Lee (@Windowsrcer) من S2SWWW.com
تاريخ إضافة الإدخال: 3 أبريل 2019، تاريخ التحديث: 17 سبتمبر 2019
WebKit
متوفر لـ: iPhone 5s والإصدارات الأحدث وiPad Air والإصدارات الأحدث وiPod touch الجيل السادس
التأثير: قد تؤدي معالجة محتوى ويب متطفّل إلى تنفيذ تعليمة برمجية عشوائية
الوصف: تمت معالجة العديد من مشاكل تلف الذاكرة بالمعالجة المحسّنة للذاكرة.
CVE-2018-4437: HyungSeok Han وDongHyeon Oh وSang Kil Cha من KAIST Softsec Lab، كوريا
CVE-2018-4464: HyungSeok Han وDongHyeon Oh وSang Kil Cha من KAIST Softsec Lab، كوريا
تقدير آخر
ملفات التعريف
يسعدنا أن نتوجّه بخالص الشكر إلى Luke Deshotels وJordan Beichler وWilliam Enck من North Carolina State University وCostin Carabaș وRăzvan Deaconescu من University POLITEHNICA of Bucharest على تقديم المساعدة لنا.
SafariViewController
يسعدنا أن نتوجّه بخالص الشكر إلى Yiğit Can YILMAZ (@yilmazcanyigit) نظير تقديم مساعدة لنا.