حول تحديثات أمان Apple
لحماية عملائنا، تحرص Apple على عدم الإفصاح عن مشاكل الأمان أو طرحها للنقاش أو تأكيدها حتى يتم تقصي الأمر وتوفير تصحيحات أو إصدارات جديدة. يتم إدراج أحدث الإصدارات في صفحة تحديثات أمان Apple.
تشير مستندات الأمان في Apple إلى الثغرات الأمنية من خلال CVE-ID إن أمكن ذلك.
للحصول على مزيد من المعلومات حول الأمان، يمكنك الاطلاع على صفحة أمان منتجات Apple.
iCloud لـ Windows 7.15
تاريخ الإصدار: 30 أكتوبر 2019
برنامج تشغيل الرسومات
متوفّر لما يلي: Windows 7 والإصدارات الأحدث
التأثير: قد يتمكن أحد التطبيقات من تنفيذ تعليمة برمجية عشوائية باستخدام امتيازات النظام
الوصف: تمت معالجة مشكلة تلف الذاكرة من خلال المعالجة المحسّنة للذاكرة.
CVE-2019-8784: Vasiliy Vasilyev وIlya Finogeev من Webinar, LLC
WebKit
متوفّر لما يلي: Windows 7 والإصدارات الأحدث
التأثير: قد تؤدي معالجة محتوى ويب متطفّل إلى تنفيذ تعليمة برمجية عشوائية
الوصف: تمت معالجة العديد من مشاكل تلف الذاكرة بالمعالجة المحسّنة للذاكرة.
CVE-2019-8783: Cheolung Lee من فريق LINE+ Graylab Security Team
CVE-2019-8811: Soyeon Park من SSLab التابع لـ Georgia Tech
CVE-2019-8814: Cheolung Lee من فريق LINE+ Security Team
CVE-2019-8816: Soyeon Park من SSLab التابع لـ Georgia Tech
CVE-2019-8819: Cheolung Lee من فريق LINE+ Security Team
CVE-2019-8820: Samuel Groß من Google Project Zero
CVE-2019-8821: Sergei Glazunov من Google Project Zero
CVE-2019-8822: Sergei Glazunov من Google Project Zero
CVE-2019-8823: Sergei Glazunov من Google Project Zero
WebKit
متوفّر لما يلي: Windows 7 والإصدارات الأحدث
التأثير: قد تؤدي زيارة موقع ويب متطفل إلى الكشف عن مواقع الويب التي زارها مستخدم
الوصف: قد يتم استخدام عنوان الموجّه HTTP لتسريب محتويات سجل التصفح. وقد تم حل المشكلة من خلال إرجاع جميع موجهات الطرف الخارجي إلى حالتها الأصلية.
CVE-2019-8827: Artur Janc وKrzysztof Kotowicz وLukas Weichselbaum وRoberto Clapis من Google Security Team
تاريخ إضافة الإدخال: 3 فبراير 2020
طراز عملية WebKit
متوفّر لما يلي: Windows 7 والإصدارات الأحدث
التأثير: قد تؤدي معالجة محتوى ويب متطفّل إلى تنفيذ تعليمة برمجية عشوائية
الوصف: تمت معالجة العديد من مشاكل تلف الذاكرة بالمعالجة المحسّنة للذاكرة.
CVE-2019-8815: Apple
تقدير آخر
CFNetwork
يسعدنا أن نتوجّه بخالص الشكر إلى Lily Chen من Google على تقديم المساعدة لنا.
WebKit
يسعدنا أن نتوجّه بخالص الشكر إلى Dlive من Tencent's Xuanwu Lab وZhiyi Zhang من فريق Codesafe Team of Legendsec التابع لـ Qi'anxin Group على تقديم المساعدة لنا.