نبذة حول محتوى أمان watchOS 2.1

يتناول هذا المستند محتوى أمان watchOS 2.1.

لحماية عملائنا، لا تفصح Apple عن مشكلات الأمان أو تناقشها أو تؤكدها لحين إجراء استقصاء كامل، مع توفّر أي برامج تصحيح أو إصدارات ضرورية. لمعرفة المزيد بشأن أمان منتجات Apple، راجع موقع أمان منتجات Apple على الويب.

للحصول على معلومات حول مفتاح PGP لأمان منتجات Apple، راجع كيفية استخدام مفتاح PGP لأمان منتجات Apple.

وحيثما أمكن، يتمّ استخدام مُعرِّفات CVE للإشارة إلى وجود ثغرات للحصول على مزيد من المعلومات.

للتعرف على تحديثات الأمان الأخرى، راجع تحديثات أمان Apple.

watchOS 2.1

  • AppSandbox

    متوفر لما يلي: Apple Watch Sport وApple Watch وApple Watch Edition وApple Watch Hermès

    التأثير: قد يتسبب تطبيق ضار في الوصول إلى "جهات الاتصال" بعد إلغاء الوصول

    الوصف: وجدت مشكلة في معالجة وضع الحماية للروابط الثابتة. تمت معالجة هذه المشكلة من خلال المعالجة المحسّنة لوضع الحماية الخاص بالتطبيق.

    CVE-ID

    CVE-2015-7001 : Razvan Deaconescu and Mihai Bucicoiu من جامعة بوليتينيكا ببوخارست؛ وLuke Deshotels وWilliam Enck من جامعة ولاية كارولينا الشمالية؛ وLucas Vincenzo Davi وAhmad-Reza Sadeghi من جامعة دارمشتات للتكنولوجيا.

  • Compression

    متوفر لما يلي: Apple Watch Sport وApple Watch وApple Watch Edition وApple Watch Hermès

    التأثير: قد تؤدي زيارة موقع ويب متطفل إلى تنفيذ تعليمات برمجية عشوائية

    الوصف: وجود مشكلة بسبب الوصول إلى ذاكرة غير مهيأة في zlib. تمّ التصدي لهذه المشكلة عبر التهيئة المحسّنة للذاكرة والتحقق الإضافي من صحة تدفقات zlib.

    CVE-ID

    CVE-2015-7054 ‏: j00ru

  • CoreGraphics

    متوفر لما يلي: Apple Watch Sport وApple Watch وApple Watch Edition وApple Watch Hermès

    التأثير: قد تؤدي معالجة ملف خط متطفّل إلى تنفيذ تعليمة برمجية عشوائية

    الوصف: وجود مشكلة تلف الذاكرة خلال معالجة ملفات الخطوط. تمت معالجة هذه المشكلة من خلال التحقق المحسّن من صحة الإدخال.

    CVE-ID

    CVE-2015-7105 ‏: John Villamil ‏(@day6reak)، من فريق Yahoo Pentest

  • CoreMedia Playback

    متوفر لما يلي: Apple Watch Sport وApple Watch وApple Watch Edition وApple Watch Hermès

    التأثير: قد تؤدي زيارة موقع ويب متطفل إلى تنفيذ تعليمات برمجية عشوائية

    الوصف: وجود مشكلة تلف الذاكرة خلال معالجة ملفات وسائط تالفة. تمّت معالجة هذه المشكلة عبر المعالجة المحسّنة للذاكرة.

    CVE-ID

    CVE-2015-7075

  • dyld

    متوفر لما يلي: Apple Watch Sport وApple Watch وApple Watch Edition وApple Watch Hermès

    التأثير: قد يتمكّن أحد التطبيقات الضارة من تنفيذ تعليمة برمجية عشوائية باستخدام امتيازات النظام

    الوصف: وجود مشكلة التحقق من صحة المقطع في dyld. تمّ التصدّي لهذه المشكلة من خلال الإبراء المحسّن للبيئة.

    CVE-ID

    CVE-2015-7072 ‏: Apple

  • FontParser

    متوفر لما يلي: Apple Watch Sport وApple Watch وApple Watch Edition وApple Watch Hermès

    التأثير: قد تؤدي معالجة ملف خط متطفّل إلى تنفيذ تعليمة برمجية عشوائية

    الوصف: توجد العديد من مشكلات تلف الذاكرة أثناء معالجة ملفات الخطوط. تمت معالجة هذه المشكلات عبر الفحص المحسّن للحدود.

    CVE-ID

    CVE-2015-6978 : جوناس كيه بي، Clarified Security، يعمل مع HP's Zero Day Initiative

  • GasGauge

    متوفر لما يلي: Apple Watch Sport وApple Watch وApple Watch Edition وApple Watch Hermès

    التأثير: قد يتمكّن أحد التطبيقات الضارة من تنفيذ تعليمة برمجية عشوائية باستخدام امتيازات النظام

    الوصف: وجود مشكلة تلف الذاكرة في kernel. تمّت معالجة هذه المشكلة عبر المعالجة المحسّنة للذاكرة.

    CVE-ID

    CVE-2015-6979‏ : PanguTeam

  • ImageIO

    متوفر لما يلي: Apple Watch Sport وApple Watch وApple Watch Edition وApple Watch Hermès

    التأثير: قد تؤدي معالجة صورة متطفّلة إلى تنفيذ تعليمة برمجية عشوائية

    الوصف: وجود مشكلة تلف الذاكرة في ImageIO. تمّت معالجة هذه المشكلة عبر المعالجة المحسّنة للذاكرة.

    CVE-ID

    CVE-2015-7053 ‏: Apple

  • IOHIDFamily

    متوفر لما يلي: Apple Watch Sport وApple Watch وApple Watch Edition وApple Watch Hermès

    التأثير: قد يتمكّن أحد التطبيقات الضارة من تنفيذ تعليمة برمجية عشوائية باستخدام امتيازات النظام

    الوصف: وجود العديد من مشكلات تلف الذاكرة في IOHIDFamily. تمّت معالجة هذه المشاكل عبر التعامل المحسّن للذاكرة.

    CVE-ID

    CVE-2015-7111 : بيست وABH من BoB

    CVE-2015-7112 ‏: Ian Beer من Google Project Zero

  • IOKit SCSI

    متوفر لما يلي: Apple Watch Sport وApple Watch وApple Watch Edition وApple Watch Hermès

    التأثير: قد يتمكّن أحد التطبيقات الضارة من تنفيذ تعليمة برمجية عشوائية باستخدام امتيازات kernel

    الوصف: وجود مشكلة عدم مرجعية مؤشر فارغ في معالجة نوع عميل مستخدم معين. تمت معالجة هذه المشكلة من خلال التحقق المحسّن.

    CVE-ID

    CVE-2015-7068 ‏: Ian Beer من Google Project Zero

  • Kernel

    متوفر لما يلي: Apple Watch Sport وApple Watch وApple Watch Edition وApple Watch Hermès

    التأثير: قد يتمكن تطبيق محلي من التسبب في رفض للخدمة

    الوصف: تمت معالجة العديد من مشكلات رفض الخدمة من خلال المعالجة المحسّنة للذاكرة.

    CVE-ID

    CVE-2015-7040 ‏: Lufeng Li من فريق Qihoo 360 Vulcan Team

    CVE-2015-7041 ‏: Lufeng Li من فريق Qihoo 360 Vulcan Team

    CVE-2015-7042 ‏: Lufeng Li من فريق Qihoo 360 Vulcan Team

    CVE-2015-7043 :‏ Tarjei Mandt‏ (@kernelpool)

  • Kernel

    متوفر لما يلي: Apple Watch Sport وApple Watch وApple Watch Edition وApple Watch Hermès

    التأثير: قد يتمكّن مستخدم محلي من تنفيذ تعليمة برمجية عشوائية باستخدام امتيازات kernel

    الوصف: وجود مشكلة في تحليل رسائل mach. تمت معالجة هذه المشكلة من خلال التحقق المحسّن من صحة رسائل mach.

    CVE-ID

    CVE-2015-7047 :‏ Ian Beer من Google Project Zero

  • Kernel

    متوفر لما يلي: Apple Watch Sport وApple Watch وApple Watch Edition وApple Watch Hermès

    التأثير: قد يتمكّن مستخدم محلي من تنفيذ تعليمة برمجية عشوائية باستخدام امتيازات kernel

    الوصف: وجود العديد من مشكلات تلف الذاكرة في kernel. تمّت معالجة هذه المشاكل عبر التعامل المحسّن للذاكرة.

    CVE-ID

    CVE-2015-7083 :‏ Ian Beer من Google Project Zero

    CVE-2015-7084 :‏ Ian Beer من Google Project Zero

  • LaunchServices

    متوفر لما يلي: Apple Watch Sport وApple Watch وApple Watch Edition وApple Watch Hermès

    التأثير: قد يتمكّن أحد التطبيقات الضارة من تنفيذ تعليمة برمجية عشوائية باستخدام امتيازات النظام

    الوصف: وجود مشكلة تلف الذاكرة خلال معالجة plists تالفة. تمّت معالجة هذه المشكلة عبر المعالجة المحسّنة للذاكرة.

    CVE-ID

    CVE-2015-7113 ‏: Olivier Goguel من Free Tools Association

  • libarchive

    متوفر لما يلي: Apple Watch Sport وApple Watch وApple Watch Edition وApple Watch Hermès

    التأثير: قد تؤدي زيارة موقع ويب متطفل إلى تنفيذ تعليمات برمجية عشوائية

    الوصف: وجود مشكلة تلف الذاكرة خلال معالجة أرشيفات. تمّت معالجة هذه المشكلة عبر المعالجة المحسّنة للذاكرة.

    CVE-ID

    CVE-2011-2895‏ : @practicalswift

  • libc

    متوفر لما يلي: Apple Watch Sport وApple Watch وApple Watch Edition وApple Watch Hermès

    التأثير: قد تؤدي معالجة حزمة متطفّلة إلى تنفيذ تعليمة برمجية عشوائية

    الوصف: وجود العديد من تجاوزات التخزين المؤقت في مكتبة C القياسية. تمت معالجة هذه المشكلات عبر الفحص المحسّن للحدود.

    CVE-ID

    CVE-2015-7038 : Brian D. Wells of E. W. Scripps وNarayan Subramanian من Symantec Corporation/Veritas LLC

    CVE-2015-7039 :‏ Maksymilian Arciemowicz ‏(CXSECURITY.COM)

    تم تحديث المشاركة في 3 مارس 2017

  • mDNSResponder

    متوفر لما يلي: Apple Watch Sport وApple Watch وApple Watch Edition وApple Watch Hermès

    التأثير: قد يتمكن تطبيق محلي من التسبب في رفض للخدمة

    الوصف: تمت معالجة مشكلة عدم مرجعية لمؤشر قيمة خالية خلال المعالجة المحسّنة للذاكرة.

    CVE-ID

    CVE-2015-7988 ‏: Alexandre Helie

  • OpenGL

    متوفر لما يلي: Apple Watch Sport وApple Watch وApple Watch Edition وApple Watch Hermès

    التأثير: قد تؤدي زيارة موقع ويب متطفل إلى تنفيذ تعليمات برمجية عشوائية

    الوصف: وجود العديد من مشكلات تلف الذاكرة في OpenGL. تمّت معالجة هذه المشاكل عبر التعامل المحسّن للذاكرة.

    CVE-ID

    CVE-2015-7064‏ : Apple

    CVE-2015-7066 :‏ Tongbo Luo وBo Qu من Palo Alto Networks

  • Sandbox

    متوفر لما يلي: Apple Watch Sport وApple Watch وApple Watch Edition وApple Watch Hermès

    التأثير: قد يتمكن تطبيق متطفل يتمتع بامتيازات الجذر من تجاوز التخطيط العشوائي لمساحة عنوان kernel.

    الوصف: توجد مشكلة في فصل امتياز غير كافٍ في xnu. تمت معالجة هذه المشكلة عبر الفحص المحسّن للاعتماد.

    CVE-ID

    CVE-2015-7046 : Apple

  • الأمان

    متوفر لما يلي: Apple Watch Sport وApple Watch وApple Watch Edition وApple Watch Hermès

    التأثير: يُمكن أن يتسبب مخترق عن بُعد في إنهاء غير متوقع للتطبيق أو تنفيذ إجباري لتعليمات برمجية.

    الوصف: وجود مشكلة تلف الذاكرة عند معالجة عمليات تعارف SSL. تمّت معالجة هذه المشكلة عبر المعالجة المحسّنة للذاكرة.

    CVE-ID

    CVE-2015-7073 ‏: Benoit Foucher من ZeroC، Inc.

  • الأمان

    متوفر لما يلي: Apple Watch Sport وApple Watch وApple Watch Edition وApple Watch Hermès

    التأثير: قد تؤدي معالجة شهادة متطفلة إلى تنفيذ تعليمة برمجية عشوائية

    الوصف: وجود العديد من مشاكل تلف الذاكرة خلال أداة فك ترميز ASN.1. تمت معالجة هذه المشكلات عبر التحقق المحسن من صحة الإدخال

    CVE-ID

    CVE-2015-7059 : David Keeler من Mozilla

    CVE-2015-7060 ‏: Tyson Smith من Mozilla

    CVE-2015-7061 ‏: Ryan Sleevi من Google

  • الأمان

    متوفر لما يلي: Apple Watch Sport وApple Watch وApple Watch Edition وApple Watch Hermès

    التأثير: قد ينجح تقييم الثقة الذي يتم تكوينه ليتطلب التحقق من الإبطال حتى في حالة فشل التحقق من الإبطال

    الوصف: تم تحديد علامة kSecRevocationRequirePositiveResponse ولكن لم يتم تنفيذها. تمت معالجة هذه المشكلة عبر تنفيذ العلامة.

    CVE-ID

    CVE-2015-6997 ‏: Apple

يتم تقديم المعلومات حول المنتجات التي لم تُصنّعها Apple أو مواقع الويب المستقلة التي لا تخضع للمراقبة أو الاختبار من جانب Apple بدون توصيات أو موافقة. ولا تتحمّل Apple أية مسؤولية فيما يتعلق باختيار مواقع الويب والمنتجات التابعة لجهات خارجية أو أدائها أو استخدامها. ولا تُقدّم Apple أية ضمانات فيما يتعلق بدقة أو موثوقية مواقع الويب التابعة لجهات خارجية. اتصل بالبائع للحصول على المزيد من المعلومات.

تاريخ النشر: