نبذة حول محتوى أمان iOS 16.2 وiPadOS 16.2

يتناول هذا المستند محتوى أمان iOS 16.2 وiPadOS 16.2.

نبذة عن تحديثات أمان Apple

لحماية عملائنا، تحرص Apple على عدم الإفصاح عن مشاكل الأمان أو طرحها للنقاش أو تأكيدها حتى يتم تقصِّي الأمر وتوفير تصحيحات أو إصدارات جديدة. يتم إدراج أحدث الإصدارات في صفحة تحديثات أمان Apple.

تشير مستندات الأمان في Apple إلى الثغرات الأمنية من خلال CVE-ID متى أمكن ذلك.

للحصول على مزيد من المعلومات حول الأمان، يمكنك الاطلاع على صفحة أمان منتجات Apple.

iOS 16.2 وiPadOS 16.2

تاريخ الإصدار: 13 ديسمبر 2022

Accessibility

متوفر لما يلي: iPhone 8 والأحدث، iPad Pro (جميع الطرازات)، وiPad Air الجيل الثالث والأحدث، وiPad الجيل الخامس والأحدث، وiPad mini الجيل الخامس والأحدث

التأثير: قد يتمكن المستخدم الذي لديه إمكانية الوصول الفعلي إلى Apple Watch المقفلة من عرض صور المستخدم عبر ميزات إمكانية الوصول

الوصف: تمت معالجة مشكلة منطقية من خلال القيود المحسّنة.

CVE-2022-46717:‏ ‎Zitong Wu(吴梓桐)‎ من ‎Zhuhai No.1 Middle School(珠海市第一中学)‎

تمت إضافة الإدخال في 16 مارس 2023

Accounts

التأثير: قد يتمكن مستخدم من عرض معلومات حساسة خاصة بالمستخدم

الوصف: تمت معالجة هذه المشكلة من خلال الحماية المُحسّنة للبيانات.

CVE-2022-42843:‏ ‎Mickey Jin (@patch1t)‎

AppleAVD

التأثير: قد يؤدي تحليل ملف فيديو متطفل إلى تنفيذ تعليمة kernel برمجية

الوصف: تمت معالجة مشكلة الكتابة غير المسموح بها من خلال التحقق المحسّن من صحة الإدخال.

CVE-2022-46694:‏ Andrey Labunets وNikita Tarakanov

AppleMobileFileIntegrity‏

التأثير: قد يتمكن أحد التطبيقات من تجاوز تفضيلات الخصوصية

الوصف: تمت معالجة هذه المشكلة من خلال تمكين وقت التشغيل المقيَّد.

CVE-2022-42865:‏ ‎Wojciech Reguła (@_r3ggi)‎ من SecuRing

AVEVideoEncoder

التأثير: قد يتمكّن أحد التطبيقات من تنفيذ تعليمة برمجية عشوائية باستخدام امتيازات kernel

الوصف: تمت معالجة مشكلة تتعلق بالمنطق من خلال عمليات التحقق المحسّنة.

CVE-2022-42848:‏ ABC Research s.r.o

CoreServices

التأثير: قد يتمكن أحد التطبيقات من تجاوز تفضيلات الخصوصية

الوصف: تمت معالجة مشكلات متعددة عن طريق إزالة التعليمة البرمجية المعرّضة للهجوم.

CVE-2022-42859:‏ Mickey Jin (@patch1t)‎ وCsaba Fitzl (@theevilbit)‎ من Offensive Security

dyld

التأثير: قد يتمكن أحد التطبيقات من اختراق وضع حمايته

الوصف: تمت معالجة مشكلة تتعلق بتجاوز عدد صحيح من خلال التحقق المحسّن من صحة الإدخال.

CVE-2022-46720:‏ Yonghwi Jin (@jinmo123)‎ من Theori

تمت إضافة الإدخال في 16 مارس 2023

GPU Drivers

التأثير: قد يتمكن أحد التطبيقات من الكشف عن ذاكرة kernel

الوصف: تمت معالجة المشكلة من خلال المعالجة المُحسَّنة للذاكرة.

CVE-2022-46702:‏ Xia0o0o0o من W4terDr0p،‏ Sun Yat-sen University

Graphics Driver

التأثير: قد يتمكّن أحد التطبيقات من تنفيذ تعليمة برمجية عشوائية باستخدام امتيازات kernel

الوصف: تمت معالجة المشكلة من خلال المعالجة المُحسَّنة للذاكرة.

CVE-2022-42850:‏ Willy R. Vasquez من جامعة The University of Texas بمقاطعة أوستن

Graphics Driver

التأثير: قد يؤدي تحليل ملف فيديو متطفل إلى إنهاء النظام بشكل غير متوقع

الوصف: تمت معالجة المشكلة من خلال المعالجة المُحسَّنة للذاكرة.

CVE-2022-42846:‏ Willy R. Vasquez من جامعة The University of Texas بمقاطعة أوستن

iCloud Photo Library

التأثير: قد تتم مشاركة بيانات الموقع عبر روابط iCloud حتى إذا تم تعطيل بيانات تعريف الموقع عبر "صفحة المشاركة"

الوصف: تمت معالجة مشكلة تتعلق بالمنطق من خلال عمليات التحقق المحسّنة.

CVE-2022-46710: John Balestrieri من Tinrocket

تاريخ إضافة الإدخال: 31 أكتوبر 2023

ImageIO

التأثير: قد تؤدي معالجة ملف متطفّل إلى تنفيذ تعليمة برمجية عشوائية

الوصف: تمت معالجة مشكلة الكتابة غير المسموح بها من خلال التحقق المحسّن من صحة الإدخال.

CVE-2022-46693:‏ ‎Mickey Jin (@patch1t)‎

ImageIO

التأثير: قد يؤدي تحليل ملف TIFF متطفّل إلى الكشف عن معلومات المستخدم

الوصف: تمت معالجة المشكلة من خلال المعالجة المُحسَّنة للذاكرة.

CVE-2022-42851:‏ ‎Mickey Jin (@patch1t)‎

IOHIDFamily

التأثير: قد يتمكّن أحد التطبيقات من تنفيذ تعليمة برمجية عشوائية باستخدام امتيازات kernel

الوصف: تمت معالجة حالة تعارض من خلال المعالجة المحسَّنة للحالة.

CVE-2022-42864:‏ Tommy Muir (@Muirey03)‎

IOMobileFrameBuffer

التأثير: قد يتمكّن أحد التطبيقات من تنفيذ تعليمة برمجية عشوائية باستخدام امتيازات kernel

الوصف: تمت معالجة مشكلة الكتابة غير المسموح بها من خلال التحقق المحسّن من صحة الإدخال.

CVE-2022-46690:‏ John Aakerblom (@jaakerblom)‎

iTunes Store

التأثير: يمكن أن يتسبب مستخدم عن بُعد في إنهاء غير متوقع للتطبيق أو تنفيذ تعليمة برمجية عشوائية

الوصف: وجدت مشكلة أثناء تحليل عناوين URL. وقد تمت معالجة هذه المشكلة من خلال التحقق المحسّن من صحة الإدخال.

CVE-2022-42837:‏ ‎Weijia Dai (@dwj1210)‎ من Momo Security

Kernel

التأثير: قد يتمكّن أحد التطبيقات من تنفيذ تعليمة برمجية عشوائية باستخدام امتيازات kernel

الوصف: تمت معالجة حالة تعارض باستخدام تحقّق إضافي.

CVE-2022-46689:‏ Ian Beer من Google Project Zero

Kernel

التأثير: قد يؤدي الاتصال بخادم NFS ضار إلى تنفيذ التعليمات البرمجية العشوائية باستخدام امتيازات kernel

الوصف: تمت معالجة المشكلة من خلال عمليات التحقق المحسَّنة من الحدود.

CVE-2022-46701:‏ Felix Poulin-Belanger

Kernel

التأثير: قد يتمكن مستخدم عن بُعد من تنفيذ تعليمة kernel برمجية

الوصف: تمت معالجة المشكلة من خلال المعالجة المُحسَّنة للذاكرة.

CVE-2022-42842:‏ pattern-f (@pattern_F_)‎ من Ant Security Light-Year Lab

Kernel

التأثير: قد يتمكن أحد التطبيقات من اختراق وضع حمايته

الوصف: تمت معالجة هذه المشكلة عبر عمليات التحقق المحسّنة.

CVE-2022-42861:‏ pattern-f (@pattern_F_)‎ من Ant Security Light-Year Lab

Kernel

التأثير: قد يتمكن أحد التطبيقات من اختراق وضع حمايته

الوصف: تمت معالجة المشكلة من خلال المعالجة المُحسَّنة للذاكرة.

CVE-2022-42844:‏ pattern-f (@pattern_F_)‎ من Ant Security Light-Year Lab

Kernel

التأثير: قد يتمكن تطبيق يتمتع بامتيازات الجذر من تنفيذ تعليمة برمجية عشوائية باستخدام امتيازات kernel

الوصف: تمت معالجة المشكلة من خلال المعالجة المُحسَّنة للذاكرة.

CVE-2022-42845:‏ Adam Doupé من ASU SEFCOM

Kernel

التأثير: قد يتمكن مخترق يتمتع بإمكانية القراءة والكتابة بشكل عشوائي من تجاوز مصادقة المؤشر. Apple على علم بتقرير يفيد بأنه قد تم استغلال هذه المشكلة ضد إصدارات iOS التي تم إصدارها قبل iOS 15.7.1.

الوصف: تمت معالجة المشكلة من خلال عمليات التحقق المُحسَّنة.

CVE-2022-48618:‏ Apple

تاريخ إضافة الإدخال: 9 يناير 2024

Networking

التأثير: قد يتمكن أحد التطبيقات من قراءة معلومات الموقع الحساسة

الوصف: تمت معالجة هذه المشكلة من خلال التنقيح المُحسَّن للمعلومات الحساسة.

CVE-2022-42839: Adam M.

تاريخ إضافة الإدخال: 31 أكتوبر 2023، تاريخ تحديث الإدخال: 31 مايو 2024

Networking

التأثير: لم تتطابق وظيفة "إخفاء العنوان" مع إعدادات النظام

الوصف: تمت معالجة مشكلة تتعلق بالمنطق من خلال الإدارة المحسّنة للحالة.

CVE-2022-46716

تمت إضافة الإدخال في 16 مارس 2023

Photos

التأثير: قد تسمح خاصية "الهز للتراجع" بإعادة ظهور صورة محذوفة دون مصادقة

الوصف: تمت معالجة المشكلة من خلال عمليات التحقق المحسَّنة من الحدود.

CVE-2022-32943: Jiwon Park وMieszko Wawrzyniak وباحث غير معلوم الهوية

تاريخ تحديث الإدخال: 31 أكتوبر 2023

ppp

التأثير: قد يتمكّن أحد التطبيقات من تنفيذ تعليمة برمجية عشوائية باستخدام امتيازات kernel

الوصف: تمت معالجة المشكلة من خلال المعالجة المُحسَّنة للذاكرة.

CVE-2022-42840: باحث غير معلوم الهوية

Preferences

التأثير: قد يتمكن أحد التطبيقات من استخدام استحقاقات عشوائية

الوصف: تمت معالجة مشكلة تتعلق بالمنطق من خلال الإدارة المحسّنة للحالة.

CVE-2022-42855:‏ Ivan Fratric من Google Project Zero

Printing

التأثير: قد يتمكن أحد التطبيقات من تجاوز تفضيلات الخصوصية

الوصف: تمت معالجة هذه المشكلة من خلال إزالة التعليمة البرمجية المعرّضة للهجوم.

CVE-2022-42862:‏ ‎Mickey Jin (@patch1t)‎

Safari

التأثير: قد تؤدي زيارة موقع ويب يؤطر محتوى ضار إلى انتحال واجهة المستخدم

الوصف: مشكلة المحاكاة موجودة في معالجة عناوين URL. وقد تمت معالجة هذه المشكلة من خلال التحقق المحسّن من صحة الإدخال.

CVE-2022-46695:‏ KirtiKumar Anandrao Ramchandani

Software Update

التأثير: قد يتمكن أحد المستخدمين من رفع مستوى الامتيازات

الوصف: وجود مشكلة في الوصول لدى استدعاءات واجهة برمجة التطبيقات API المميزة. وقد تمت معالجة هذه المشكلة من خلال فرض قيود إضافية.

CVE-2022-42849:‏ ‎Mickey Jin (@patch1t)‎

TCC

التأثير: قد يتمكن أحد التطبيقات من قراءة معلومات الموقع الحساسة

الوصف: تمت معالجة مشكلة منطقية من خلال القيود المحسّنة.

CVE-2022-46718:‏ Michael (Biscuit) Thomas

تمت إضافة الإدخال في 1 مايو 2023

Weather

التأثير: قد يتمكن أحد التطبيقات من قراءة معلومات الموقع الحساسة

الوصف: تمت معالجة مشكلة منطقية من خلال القيود المحسّنة.

CVE-2022-46703: Wojciech Reguła (@_r3ggi) من SecuRing وAdam M.

تاريخ إضافة الإدخال: 16 مارس 2023، تاريخ تحديث الإدخال: 31 مايو 2024

Weather

التأثير: قد يتمكن أحد التطبيقات من قراءة معلومات الموقع الحساسة

الوصف: تمت معالجة هذه المشكلة من خلال المعالجة المحسَّنة لذاكرات التخزين المؤقت.

CVE-2022-42866: ‏Adam M.

تاريخ تحديث الإدخال: 16 أغسطس 2024

WebKit

التأثير: قد تؤدي زيارة موقع ويب يؤطر محتوى ضار إلى انتحال واجهة المستخدم

الوصف: تمت معالجة المشكلة من خلال المعالجة المحسنة لواجهة المستخدم.

WebKit Bugzilla:‏ 247461

CVE-2022-32919: @real_as3617

تاريخ إضافة الإدخال: 31 أكتوبر 2023

WebKit

متوفر لما يلي: iPad Pro (جميع الطرازات)، وiPad Air الجيل الثالث والأحدث، وiPad الجيل الخامس والأحدث، وiPad mini الجيل الخامس والأحدث

التأثير: قد تؤدي معالجة محتوى ويب متطفّل إلى تنفيذ تعليمة برمجية عشوائية. Apple على علم بتقرير يفيد بأنه قد تم استغلال هذه المشكلة بشكل نشط ضد إصدارات iOS التي تم إصدارها قبل iOS 15.1.

الوصف: تمت معالجة مشكلة متعلقة بخلط الأنواع من خلال المعالجة المحسَّنة للحالة.

WebKit Bugzilla: 248266

CVE-2022-42856:‏ Clément Lecigne من مجموعة Threat Analysis Group في Google

تاريخ إضافة الإدخال: 22 ديسمبر 2022

WebKit

التأثير: قد تؤدي زيارة موقع ويب ضار إلى التحايل على شريط العنوان

WebKit Bugzilla:‏ 247289

CVE-2022-46725:‏ Hyeon Park (@tree_segment) من Team ApplePIE

WebKit Bugzilla:‏ 247287

CVE-2022-46705:‏ Hyeon Park (@tree_segment)‎ من Team ApplePIE

تاريخ إضافة الإدخال: 22 ديسمبر 2022، تاريخ التحديث: 31 أكتوبر 2023

WebKit

التأثير: قد تؤدي معالجة محتوى ويب متطفّل إلى تنفيذ تعليمة برمجية عشوائية

الوصف: تمت معالجة مشكلة تتعلق بالاستخدام بعد التحرير من خلال الإدارة المحسّنة للذاكرة.

WebKit Bugzilla: ‏ 245521

CVE-2022-42867‏: Maddie Stone من Google Project Zero

WebKit

التأثير: قد تؤدي معالجة محتوى ويب متطفّل إلى تنفيذ تعليمة برمجية عشوائية

الوصف: تمت معالجة مشكلة استهلاك الذاكرة من خلال المعالجة المحسّنة للذاكرة.

WebKit Bugzilla: ‏ 245466

CVE-2022-46691: ChengGang Wu وYan Kang وYuHao Hu وYue Sun وJiming Wang وJiKai Ren وHang Shu من Institute of Computing Technology،‏ Chinese Academy of Sciences

تاريخ تحديث الإدخال: 31 أكتوبر 2023

WebKit

التأثير: قد تتجاوز معالجة محتوى ويب متطفّل "سياسة الأصل نفسها"

الوصف: تمت معالجة مشكلة تتعلق بالمنطق من خلال الإدارة المحسّنة للحالة.

WebKit Bugzilla: ‏ 246783

CVE-2022-46692: KirtiKumar Anandrao Ramchandani (kirtikumarar.com)

تاريخ تحديث الإدخال: 31 أكتوبر 2023

WebKit

التأثير: قد تؤدي معالجة محتوى ويب متطفّل إلى الكشف عن ذاكرة المعالجة

الوصف: تمت معالجة المشكلة من خلال المعالجة المُحسَّنة للذاكرة.

WebKit Bugzilla:‏ 246721

CVE-2022-42852:‏ hazbinhotel بالاشتراك مع مبادرة Zero Day Initiative من Trend Micro

تاريخ تحديث الإدخال: 22 ديسمبر 2022

WebKit

التأثير: قد تؤدي معالجة محتوى ويب متطفّل إلى تنفيذ تعليمة برمجية عشوائية

الوصف: تمت معالجة مشكلة متعلقة بتلف الذاكرة من خلال التحقق المحسّن من صحة الإدخال.

WebKit Bugzilla: ‏ 246942

CVE-2022-46696:‏ Samuel Groß من Google V8 Security

WebKit Bugzilla: 247562

CVE-2022-46700:‏ Samuel Groß من Google V8 Security

WebKit

التأثير: قد تؤدي معالجة محتوى ويب متطفّل إلى الكشف عن معلومات المستخدم الحساسة

الوصف: تمت معالجة مشكلة تتعلق بالمنطق من خلال عمليات التحقق المحسّنة.

WebKit Bugzilla:‏ 247066

CVE-2022-46698:‏ Dohyun Lee (@l33d0hyun)‎ من DNSLab التابع لـ Korea University،‏ Ryan Shin من IAAI SecLab التابع لـ Korea University

تاريخ تحديث الإدخال: 22 ديسمبر 2022

WebKit

التأثير: قد تؤدي معالجة محتوى ويب متطفّل إلى تنفيذ تعليمة برمجية عشوائية

الوصف: تمت معالجة مشكلة تلف الذاكرة من خلال الإدارة المحسّنة للحالة.

WebKit Bugzilla: ‏ 247420

CVE-2022-46699:‏ Samuel Groß من Google V8 Security

WebKit Bugzilla: ‏ 244622

CVE-2022-42863: باحث غير معلوم الهوية

تقدير آخر

App Store

يسعدنا أن نتوجّه بخالص الشكر إلى Iago Cavalcante من Billy for Insurance على تقديم المساعدة لنا.

تمت إضافة الإدخال في 1 مايو 2023

Kernel

يسعدنا أن نتوجّه بخالص الشكر إلى Zweig من Kunlun Lab و‎pattern-f (@pattern_F_)‎ من Ant Security Light-Year Lab على تقديم المساعدة لنا.

Safari Extensions

يسعدنا أن نتوجَّه بخالص الشكر إلى Oliver Dunk وChristian R.‎ من 1Password على تقديم المساعدة لنا.

WebKit

يسعدنا أن نتوجَّه بخالص الشكر إلى باحث غير معلوم الهوية وscarlet على تقديم المساعدة لنا.

يتم تقديم المعلومات حول المنتجات التي لم تُصنّعها Apple أو مواقع الويب المستقلة التي لا تخضع للمراقبة أو الاختبار من جانب Apple بدون توصيات أو موافقة. ولا تتحمّل Apple أية مسؤولية فيما يتعلق باختيار مواقع الويب والمنتجات التابعة لجهات خارجية أو أدائها أو استخدامها. ولا تُقدّم Apple أية ضمانات فيما يتعلق بدقة أو موثوقية مواقع الويب التابعة لجهات خارجية. اتصل بالبائع للحصول على المزيد من المعلومات.

تاريخ النشر: 23 أغسطس 2024