نبذة حول محتوى أمان macOS Sierra 10.12.6 وتحديث الأمان ‎‎ 2017-003 El Capitanوتحديث الأمان ‎2017-003 Yosemite

يتناول هذا المستند محتوى أمان macOS Sierra 10.12.6 وتحديث الأمان ‎2017-003 El Capitan وتحديث الأمان ‎2017-003 Yosemite.

حول تحديثات الأمان من Apple

لحماية عملائنا، تحرص Apple على عدم الإفصاح عن مشاكل الأمان أو طرحها للنقاش أو تأكيدها حتى يتم تقصي الأمر وتوفير تصحيحات أو إصدارات جديدة. يتم إدراج أحدث الإصدارات في صفحة تحديثات أمان Apple.

للحصول على مزيد من المعلومات حول الأمان، يمكنك الاطلاع على صفحة أمان منتجات Apple. يمكنك تشفير الاتصالات مع Apple باستخدام مفتاح PGP لأمان منتجات Apple.

عند اللزوم، تشير مستندات الأمان في Apple إلى الثغرات الأمنية من خلال CVE-ID.

نظام التشغيل macOS Sierra 10.12.6 وتحديث الأمان ‎2017-003 El Capitan وتحديث الأمان ‎2017-003 Yosemite

afclip

متوفر لما يلي: macOS Sierra 10.12.5

التأثير: قد تؤدي معالجة ملف صوتي متطفل إلى تنفيذ تعليمة برمجية عشوائية

الوصف: تمت معالجة مشكلة تلف الذاكرة من خلال التحقق المحسّن من صحة الإدخال.

CVE-2017-7016:‏ ‎riusksk (泉哥)‎ من Tencent Security Platform Department

afclip

متوفر لما يلي: macOS Sierra 10.12.5

التأثير: قد تؤدي معالجة ملف صوتي متطفل إلى تنفيذ تعليمة برمجية عشوائية

الوصف: تمت معالجة مشكلة تلف الذاكرة من خلال المعالجة المحسّنة للذاكرة.

CVE-2017-7033:‏ ‎riusksk (泉哥)‎ من Tencent Security Platform Department

AppleGraphicsPowerManagement

متوفر لما يلي: macOS Sierra 10.12.5 و‎OS X El Capitan 10.11.6 و‎OS X Yosemite 10.10.5

التأثير: قد يتمكن أحد التطبيقات من تنفيذ تعليمة برمجية عشوائية باستخدام امتيازات النظام

الوصف: تمت معالجة مشكلة تلف الذاكرة من خلال المعالجة المحسّنة للذاكرة.

CVE-2017-7021:‏ sss وAxis من فريق Qihoo 360 Nirvan Team

الصوت

متوفر لما يلي: macOS Sierra 10.12.5

التأثير: قد تؤدي معالجة ملف صوتي متطفل إلى قراءة ذاكرة مقيّدة

الوصف: تمت معالجة مشكلة تلف الذاكرة من خلال المعالجة المحسّنة للذاكرة.

CVE-2017-7015:‏ ‎riusksk (泉哥)‎ من Tencent Security Platform Department

Bluetooth

متوفر لما يلي: macOS Sierra 10.12.5

التأثير: قد يتمكن أحد التطبيقات من تنفيذ تعليمة برمجية عشوائية باستخدام امتيازات النظام

الوصف: تمت معالجة مشكلة تلف الذاكرة من خلال المعالجة المحسّنة للذاكرة.

CVE-2017-7050:‏ Min (Spark) Zheng من Alibaba Inc.‎

CVE-2017-7051:‏ Alex Plaskett من MWR InfoSecurity

Bluetooth

متوفر لما يلي: macOS Sierra 10.12.5

التأثير: قد يتمكّن أحد التطبيقات من تنفيذ تعليمة برمجية عشوائية باستخدام امتيازات kernel

الوصف: تمت معالجة مشكلة تلف الذاكرة من خلال المعالجة المحسّنة للذاكرة.

CVE-2017-7054:‏ Alex Plaskett من MWR InfoSecurity،‏ Lufeng Li من فريق Qihoo 360 Vulcan Team

جهات الاتصال

متوفر لما يلي: macOS Sierra 10.12.5

التأثير: يمكن أن يتسبب مخترق عن بُعد في إنهاء غير متوقع للتطبيق أو تنفيذ تعليمة برمجية عشوائية

الوصف: تمت معالجة مشكلة تجاوز سعة المخزن المؤقت من خلال المعالجة المحسّنة للذاكرة.

CVE-2017-7062:‏ Shashank (@cyberboyIndia)‎

CoreAudio

متوفر لما يلي: macOS Sierra 10.12.5

التأثير: قد تؤدي معالجة ملف فيلم متطفّل إلى تنفيذ تعليمة برمجية عشوائية

الوصف: تمت معالجة مشكلة تلف الذاكرة من خلال الفحص المحسّن للحدود.

CVE-2017-7008:‏ Yangkang (@dnpushme)‎ من فريق Qihoo 360 Qex Team

curl

متوفر لما يلي: macOS Sierra 10.12.5

التأثير: وجدت عدة مشاكل في curl

الوصف: تمت معالجة العديد من المشاكل من خلال التحديث إلى الإصدار 7.54.0.

CVE-2016-9586

CVE-2016-9594

CVE-2017-2629

CVE-2017-7468

أساسيات

متوفر لما يلي: macOS Sierra 10.12.5 و‎OS X El Capitan 10.11.6 و‎OS X Yosemite 10.10.5

التأثير: قد تؤدي معالجة ملف متطفّل إلى تنفيذ تعليمة برمجية عشوائية

الوصف: تمت معالجة مشكلة تلف الذاكرة من خلال التحقق المحسّن من صحة الإدخال.

CVE-2017-7031:‏ HappilyCoded ‏(ant4g0nist وr3dsm0k3)

أداة استيراد الخطوط

متوفر لما يلي: macOS Sierra 10.12.5 و‎OS X El Capitan 10.11.6 و‎OS X Yosemite 10.10.5

التأثير: قد تؤدي معالجة خط متطفل إلى الكشف عن ذاكرة العملية

الوصف: تمت معالجة مشكلة تلف الذاكرة من خلال التحقق المحسّن من صحة الإدخال.

CVE-2017-13850:‏ John Villamil،‏ Doyensec

برنامج تشغيل رسومات Intel

متوفر لما يلي: macOS Sierra 10.12.5

التأثير: قد يتمكن أحد التطبيقات من تنفيذ تعليمة برمجية عشوائية باستخدام امتيازات النظام

الوصف: تمت معالجة مشكلة تلف الذاكرة من خلال المعالجة المحسّنة للذاكرة.

CVE-2017-7014:‏ Lee of Minionz وAxis وsss من فريق Qihoo 360 Nirvan Team

CVE-2017-7017:‏ chenqin من ‎Ant-financial Light-Year Security Lab (蚂蚁金服巴斯光年安全实验室)‎

CVE-2017-7035:‏ shrek_wzw من فريق Qihoo 360 Nirvan Team

CVE-2017-7044:‏ shrek_wzw من فريق Qihoo 360 Nirvan Team

برنامج تشغيل رسومات Intel

متوفر لما يلي: macOS Sierra 10.12.5

التأثير: قد يتمكن أحد التطبيقات من قراءة ذاكرة مقيدة

الوصف: تمت معالجة مشكلة تتعلق بالتحقق من الصحة من خلال الإبراء المحسّن للإدخال.

CVE-2017-7036:‏ shrek_wzw من فريق Qihoo 360 Nirvan Team

CVE-2017-7045:‏ shrek_wzw من فريق Qihoo 360 Nirvan Team

IOUSBFamily

متوفر لما يلي: macOS Sierra 10.12.5 و‎OS X El Capitan 10.11.6 و‎OS X Yosemite 10.10.5

التأثير: قد يتمكّن أحد التطبيقات من تنفيذ تعليمة برمجية عشوائية باستخدام امتيازات kernel

الوصف: تمت معالجة مشكلة تلف الذاكرة من خلال المعالجة المحسّنة للذاكرة.

CVE-2017-7009:‏ shrek_wzw من فريق Qihoo 360 Nirvan Team

Kernel

متوفر لما يلي: macOS Sierra 10.12.5 و‎OS X El Capitan 10.11.6 و‎OS X Yosemite 10.10.5

التأثير: قد يتمكن أحد التطبيقات من تنفيذ تعليمة برمجية عشوائية باستخدام امتيازات النظام

الوصف: تمت معالجة مشكلة تلف الذاكرة من خلال المعالجة المحسّنة للذاكرة.

CVE-2017-7022: باحث غير معلوم الهوية

CVE-2017-7024: باحث غير معلوم الهوية

Kernel

متوفر لما يلي: macOS Sierra 10.12.5 و‎OS X El Capitan 10.11.6 و‎OS X Yosemite 10.10.5

التأثير: قد يتمكّن أحد التطبيقات من تنفيذ تعليمة برمجية عشوائية باستخدام امتيازات kernel

الوصف: تمت معالجة مشكلة تلف الذاكرة من خلال المعالجة المحسّنة للذاكرة.

CVE-2017-7023: باحث غير معلوم الهوية

Kernel

متوفر لما يلي: macOS Sierra 10.12.5

التأثير: قد يتمكّن أحد التطبيقات من تنفيذ تعليمة برمجية عشوائية باستخدام امتيازات kernel

الوصف: تمت معالجة مشكلة تلف الذاكرة من خلال المعالجة المحسّنة للذاكرة.

CVE-2017-7025: باحث غير معلوم الهوية

CVE-2017-7027: باحث غير معلوم الهوية

CVE-2017-7069:‏ Proteas من فريق Qihoo 360 Nirvan Team

Kernel

متوفر لما يلي: macOS Sierra 10.12.5

التأثير: قد يتمكن أحد التطبيقات من تنفيذ تعليمة برمجية عشوائية باستخدام امتيازات النظام

الوصف: تمت معالجة مشكلة تلف الذاكرة من خلال المعالجة المحسّنة للذاكرة.

CVE-2017-7026: باحث غير معلوم الهوية

Kernel

متوفر لما يلي: macOS Sierra 10.12.5 و‎OS X El Capitan 10.11.6 و‎OS X Yosemite 10.10.5

التأثير: قد يتمكن أحد التطبيقات من قراءة ذاكرة مقيدة

الوصف: تمت معالجة مشكلة تتعلق بالتحقق من الصحة من خلال الإبراء المحسّن للإدخال.

CVE-2017-7028: باحث غير معلوم الهوية

CVE-2017-7029: باحث غير معلوم الهوية

Kernel

متوفر لما يلي: macOS Sierra 10.12.5 و‎OS X El Capitan 10.11.6 و‎OS X Yosemite 10.10.5

التأثير: قد يتمكن أحد التطبيقات من قراءة ذاكرة مقيدة

الوصف: تمت معالجة مشكلة تتعلق بالتحقق من الصحة من خلال الإبراء المحسّن للإدخال.

CVE-2017-7067:‏ shrek_wzw من فريق Qihoo 360 Nirvan Team

أدوات kext

متوفر لما يلي: macOS Sierra 10.12.5 و‎OS X El Capitan 10.11.6 و‎OS X Yosemite 10.10.5

التأثير: قد يتمكن أحد التطبيقات من تنفيذ تعليمة برمجية عشوائية باستخدام امتيازات النظام

الوصف: تمت معالجة مشكلة تلف الذاكرة من خلال المعالجة المحسّنة للذاكرة.

CVE-2017-7032:‏ Axis وsss من فريق Qihoo 360 Nirvan Team

libarchive

متوفر لما يلي: macOS Sierra 10.12.5

التأثير: يمكن أن يؤدي فك حزمة أرشيف متطفلة إلى تنفيذ تعليمة برمجية عشوائية

الوصف: تمت معالجة مشكلة تتعلق بتجاوز سعة المخزن المؤقت من خلال التحقق المُحسن من الحدود.

CVE-2017-7068: وُجدت بواسطة OSS-Fuzz

libxml2

متوفر لما يلي: macOS Sierra 10.12.5 و‎OS X El Capitan 10.11.6 و‎OS X Yosemite 10.10.5

التأثير: قد يؤدي تحليل مستند XML متطفّل إلى الكشف عن معلومات مستخدم

الوصف: تمت معالجة القراءة غير المسموح بها من خلال التحقق المحسّن من الحدود.

CVE-2017-7010:‏ Apple

CVE-2017-7013: وُجدت بواسطة OSS-Fuzz

libxpc

متوفر لما يلي: macOS Sierra 10.12.5 وOS X El Capitan 10.11.6

التأثير: قد يتمكن أحد التطبيقات من تنفيذ تعليمة برمجية عشوائية باستخدام امتيازات النظام

الوصف: تمت معالجة مشكلة تلف الذاكرة من خلال المعالجة المحسّنة للذاكرة.

CVE-2017-7047:‏ Ian Beer من Google Project Zero

Wi-Fi

متوفر لما يلي: macOS Sierra 10.12.5

التأثير: قد يتمكن مهاجم ضمن النطاق من تنفيذ تعليمة برمجية عشوائية في شريحة Wi-Fi

الوصف: تمت معالجة مشكلة تلف الذاكرة من خلال المعالجة المحسّنة للذاكرة.

CVE-2017-7065: ‏Gal Beniamini من Google Project Zero

Wi-Fi

متوفر لما يلي: macOS Sierra 10.12.5

التأثير: قد يتمكن مهاجم ضمن النطاق من تنفيذ تعليمة برمجية عشوائية في شريحة Wi-Fi

الوصف: تمت معالجة مشكلة تلف الذاكرة من خلال المعالجة المحسّنة للذاكرة.

CVE-2017-9417:‏ Nitay Artenstein من Exodus Intelligence

تقدير آخر

curl

يسعدنا أن نتوجّه بخالص الشكر إلى Dave Murdock من Tangerine Element على مساعدته لنا.