نبذة حول محتوى أمان نظام التشغيل macOS High Sierra 10.13 Supplemental Update
يتناول هذا المستند محتوى أمان macOS High Sierra 10.13 Supplemental Update.
معلومات حول تحديثات الأمان من Apple
لحماية عملائنا، تحرص Apple على عدم الإفصاح عن مشاكل الأمان أو طرحها للنقاش أو تأكيدها حتى يتم تقصي الأمر وتوفير تصحيحات أو إصدارات جديدة. يتم إدراج أحدث الإصدارات في صفحة تحديثات أمان Apple.
للحصول على مزيد من المعلومات حول الأمان، يمكنك الاطلاع على صفحة أمان منتجات Apple. يمكنك تشفير الاتصالات مع Apple باستخدام مفتاح PGP لأمان منتجات Apple.
عند اللزوم، تشير مستندات الأمان في Apple إلى الثغرات الأمنية من خلال CVE-ID.
macOS High Sierra 10.13 Supplemental Update
StorageKit
متوفر لما يلي: macOS High Sierra 10.13
التأثير: قد يستطيع مخترق محلي الوصول إلى وحدة تخزين APFS مشفرة
الوصف: في حالة تعيين تلميح في "أداة القرص" عند إنشاء وحدة تخزين APFS مشفرة، فسيتم حفظ كلمة السر كتلميح. وقد تمت معالجة هذه المشكلة عن طريق مسح التلميح المحفوظ إذا كان التلميح مماثلاً لكلمة السر ومن خلال تحسين منطق حفظ التلميحات.
CVE-2017-7149: Matheus Mariano من Leet Tech
الأمان
متوفر لما يلي: macOS High Sierra 10.13
التأثير: قد يستطيع تطبيق ضار استخلاص كلمات سر سلسلة المفاتيح
الوصف: وجدت طريقة تستطيع من خلالها التطبيقات تجاوز مطالبة الوصول إلى سلسلة المفاتيح من خلال النقر المصطنع. وقد تمت معالجة هذه المشكلة عن طريق مطالبة المستخدم بإدخال كلمة السر أثناء مطالبة الوصول إلى سلسلة المفاتيح.
CVE-2017-7150: Patrick Wardle من Synack
تتضمن التنزيلات الجديدة لـ macOS High Sierra 10.13 محتوى أمان macOS High Sierra 10.13 Supplemental Update.
يتم تقديم المعلومات حول المنتجات التي لم تُصنّعها Apple أو مواقع الويب المستقلة التي لا تخضع للمراقبة أو الاختبار من جانب Apple بدون توصيات أو موافقة. ولا تتحمّل Apple أية مسؤولية فيما يتعلق باختيار مواقع الويب والمنتجات التابعة لجهات خارجية أو أدائها أو استخدامها. ولا تُقدّم Apple أية ضمانات فيما يتعلق بدقة أو موثوقية مواقع الويب التابعة لجهات خارجية. اتصل بالبائع للحصول على المزيد من المعلومات.