حول تحديثات أمان Apple
لحماية عملائنا، تحرص Apple على عدم الإفصاح عن مشاكل الأمان أو طرحها للنقاش أو تأكيدها حتى يتم تقصي الأمر وتوفير تصحيحات أو إصدارات جديدة. يتم إدراج أحدث الإصدارات في صفحة تحديثات أمان Apple.
تشير مستندات الأمان في Apple إلى الثغرات الأمنية من خلال CVE-ID إن أمكن ذلك.
للحصول على مزيد من المعلومات حول الأمان، يمكنك الاطلاع على صفحة أمان منتجات Apple.
Safari 14.0
تاريخ الإصدار: 16 سبتمبر 2020
Safari
متوفر لما يلي: macOS Catalina وmacOS Mojave ومضمن في macOS Big Sur
التأثير: قد تؤدي زيارة موقع ويب ضار إلى التحايل على شريط العنوان
الوصف: تمت معالجة المشكلة من خلال المعالجة المحسنة لواجهة المستخدم.
CVE-2020-9993: Masato Sugiyama (@smasato) من University of Tsukuba وPiotr Duszynski
تاريخ إضافة الإدخال: 12 نوفمبر 2020
Safari
متوفر لما يلي: macOS Catalina وmacOS Mojave ومضمن في macOS Big Sur
التأثير: قد تؤدي زيارة موقع ويب ضار إلى التحايل على شريط العنوان
الوصف: تمت معالجة مشكلة تتعلق بواجهة مستخدم غير متناسقة من خلال الإدارة المحسّنة للحالة.
CVE-2020-9987: Rafay Baloch (cybercitadel.com) من Cyber Citadel
تاريخ إضافة الإدخال: 12 نوفمبر 2020
WebKit
متوفر لما يلي: macOS Catalina وmacOS Mojave
التأثير: قد تؤدي معالجة محتوى ويب متطفّل إلى تنفيذ تعليمة برمجية عشوائية
الوصف: تمت معالجة مشكلة تتعلق بخلط الأنواع من خلال المعالجة المحسّنة للذاكرة.
CVE-2020-9948: Brendan Draper (@6r3nd4n) بالاشتراك مع مبادرة Zero Day Initiative من Trend Micro
WebKit
متوفر لما يلي: macOS Catalina وmacOS Mojave ومضمن في macOS Big Sur
التأثير: قد تؤدي معالجة محتوى ويب متطفّل إلى تنفيذ تعليمة برمجية عشوائية
الوصف: تمت معالجة مشكلة تتعلق بالاستخدام بعد التحرير من خلال الإدارة المحسّنة للذاكرة.
CVE-2020-9947: cc بالاشتراك مع مبادرة Zero Day Initiative من Trend Micro
CVE-2020-9950: cc بالاشتراك مع مبادرة Zero Day Initiative من Trend Micro
CVE-2020-9951: Marcin 'Icewall' Noga من Cisco Talos
تاريخ تحديث الإدخال: 12 نوفمبر 2020
WebKit
متوفر لما يلي: macOS Catalina وmacOS Mojave
التأثير: قد تؤدي معالجة محتوى ويب متطفل إلى التعرض لهجوم البرمجة النصية بين المواقع
الوصف: تمت معالجة مشكلة متعلقة بالتحقق من صحة الإدخال من خلال التحقق المحسّن من صحة الإدخال.
CVE-2020-9952: Ryan Pickren (ryanpickren.com)
WebKit
متوفر لما يلي: macOS Catalina وmacOS Mojave
التأثير: قد تؤدي معالجة محتوى ويب متطفّل إلى تنفيذ تعليمة برمجية
الوصف: تمت معالجة مشكلة الكتابة غير المسموح بها من خلال التحقق المحسّن من الحدود.
CVE-2020-9983: zhunki
تقدير آخر
Safari
يسعدنا أن نتوجه بخالص الشكر إلى @PaulosYibelo من Limehats وRyan Pickren (ryanpickren.com) على تقديم المساعدة لنا.
تاريخ إضافة الإدخال: 12 نوفمبر 2020
قارئ Safari
يسعدنا أن نتوجه بخالص الشكر إلى Zhiyang Zeng(@Wester) من OPPO ZIWU Security Lab على تقديم المساعدة لنا.
تاريخ إضافة الإدخال: 12 نوفمبر 2020
WebKit
يسعدنا أن نتوجه بخالص الشكر إلى Pawel Wylecial من REDTEAM.PL وRyan Pickren (ryanpickren.com) وTsubasa FUJII (@reinforchu) وZhiyang Zeng(@Wester) من OPPO ZIWU Security Lab على تقديم المساعدة لنا.
تاريخ إضافة الإدخال: 12 نوفمبر 2020