نبذة عن محتوى أمان Safari 13.1.2

يتناول هذا المستند محتوى أمان Safari 13.1.2.

نبذة عن تحديثات أمان Apple

لحماية عملائنا، تحرص Apple على عدم الإفصاح عن مشاكل الأمان أو طرحها للنقاش أو تأكيدها حتى يتم تقصي الأمر وتوفير تصحيحات أو إصدارات جديدة. يتم إدراج أحدث الإصدارات في صفحة تحديثات أمان Apple.

تشير مستندات الأمان في Apple إلى الثغرات الأمنية من خلال CVE-ID إن أمكن ذلك.

للحصول على مزيد من المعلومات حول الأمان، يمكنك الاطلاع على صفحة أمان منتجات Apple.

Safari 13.1.2

Safari

متوفر لما يلي: macOS Mojave وmacOS High Sierra، ومضمن مع macOS Catalina

التأثير: قد تؤدي زيارة موقع ويب ضار إلى التحايل على شريط العنوان

الوصف: تمت معالجة مشكلة تتعلق بواجهة مستخدم غير متناسقة من خلال الإدارة المحسّنة للحالة.

CVE-2020-9942: باحث غير معلوم الهوية، ‎Rahul d Kankrale (servicenger.com)‎،‏ ‎Rayyan Bijoora (@Bijoora)‎ من The City School،‏ PAF Chapter،‏ Ruilin Yang من Tencent Security Xuanwu Lab،‏ ‎YoKo Kho (@YoKoAcc)‎ من ‎PT Telekomunikasi Indonesia (Persero) Tbk‎،‏ ‎Zhiyang Zeng(@Wester)‎ من OPPO ZIWU Security Lab

تنزيلات Safari‏

متوفر لما يلي: macOS Mojave وmacOS High Sierra، ومضمن مع macOS Catalina

التأثير: قد يتمكن مخترق من خلال البرامج الضارة من تغيير أصل إطار للتنزيل في وضع "قارئ Safari"

الوصف: تمت معالجة مشكلة منطقية من خلال القيود المحسّنة.

CVE-2020-9912:‏ ‎Nikhil Mittal (@c0d3G33k)‎ من ‎Payatu Labs (payatu.com)‎

الملء التلقائي لتسجيل الدخول إلى Safari

متوفر لما يلي: macOS Mojave وmacOS High Sierra، ومضمن مع macOS Catalina

التأثير: قد يتسبب مخترق ضار من جعل Safari يقترح كلمة سر لنطاق غير المقصود

الوصف: تمت معالجة مشكلة منطقية من خلال القيود المحسّنة.

CVE-2020-9903:‏ ‎Nikhil Mittal (@c0d3G33k)‎ من ‎Payatu Labs (payatu.com)‎

قارئ Safari

متوفر لما يلي: macOS Mojave وmacOS High Sierra، ومضمن مع macOS Catalina

التأثير: وُجدت مشكلة في وضع قارئ Safari قد تتيح لمخترق عن بعد أن يتجاوز "سياسة الأصل نفسها"

الوصف: تمت معالجة مشكلة منطقية من خلال القيود المحسّنة.

CVE-2020-9911:‏ ‎Nikhil Mittal (@c0d3G33k)‎ من ‎Payatu Labs (payatu.com)‎

WebKit

متوفر لما يلي: macOS Mojave وmacOS High Sierra، ومضمن مع macOS Catalina

التأثير: يمكن أن يتسبب مخترق عن بُعد في إنهاء غير متوقع للتطبيق أو تنفيذ تعليمة برمجية عشوائية

الوصف: تمت معالجة القراءة غير المسموح بها عن طريق التحقق المحسّن من صحة الإدخال.

CVE-2020-9894:‏ 0011 بالاشتراك مع مبادرة Zero Day Initiative من Trend Micro

WebKit

متوفر لما يلي: macOS Mojave وmacOS High Sierra، ومضمن مع macOS Catalina

التأثير: قد تمنع معالجة محتوى الويب المتطفل فرض سياسة أمان المحتوى

الوصف: وجدت مشكلة في سياسة أمان المحتوى. وقد تمت معالجة هذه المشكلة من خلال القيود المحسّنة للوصول.

CVE-2020-9915:‏ Ayoub AIT ELMOKHTAR من Noon

WebKit

متوفر لما يلي: macOS Mojave وmacOS High Sierra، ومضمن مع macOS Catalina

التأثير: قد تؤدي معالجة محتوى ويب متطفل إلى البرمجة النصية العمومية بين المواقع

الوصف: تمت معالجة مشكلة تتعلق بالمنطق من خلال الإدارة المحسّنة للحالة.

CVE-2020-9925: باحث غير معلوم الهوية

WebKit

متوفر لما يلي: macOS Mojave وmacOS High Sierra، ومضمن مع macOS Catalina

التأثير: يمكن أن يتسبب مخترق عن بُعد في إنهاء غير متوقع للتطبيق أو تنفيذ تعليمة برمجية عشوائية

الوصف: تمت معالجة مشكلة تتعلق بالاستخدام بعد التحرير من خلال الإدارة المحسّنة للذاكرة.

CVE-2020-9893:‏ 0011 بالاشتراك مع مبادرة Zero Day Initiative من Trend Micro

CVE-2020-9895:‏ Wen Xu من SSLab في Georgia Tech

WebKit

متوفر لما يلي: macOS Mojave وmacOS High Sierra، ومضمن مع macOS Catalina

التأثير: قد يتمكن مخترق ضار لديه قدرة عشوائية على القراءة والكتابة من تجاوز مصادقة المؤشر

الوصف: تمت معالجة مشكلات متعددة من خلال المنطق المحسّن.

CVE-2020-9910:‏ Samuel Groß من Google Project Zero

تحميل صفحة WebKit

متوفر لما يلي: macOS Mojave وmacOS High Sierra، ومضمن مع macOS Catalina

التأثير: قد يتمكن مخترق ضار من حجب وجهة عنوان URL

الوصف: تمت معالجة مشكلة تتعلق بترميز Unicode لعنوان URL من خلال الإدارة المحسّنة للحالة.

CVE-2020-9916:‏ ‎Rakesh Mane (@RakeshMane10)‎

WebKit Web Inspector

متوفر لما يلي: macOS Mojave وmacOS High Sierra، ومضمن مع macOS Catalina

التأثير: قد يؤدي نسخ عنوان URL من Web Inspector إلى إدخال الأوامر

الوصف: وُجدت مشكلة في إدخال الأمر في Web Inspector. تمت معالجة هذه المشكلة من خلال التجاوز المحسّن.

CVE-2020-9862:‏ ‎Ophir Lojkine (@lovasoa)‎

WebRTC

متوفر لما يلي: macOS Mojave وmacOS High Sierra، ومضمن مع macOS Catalina

التأثير: قد يتمكّن مخترق يتمتع بمنصب ذي امتيازات في الشبكة من التسبب في تلف كومة ذاكرة تخزين البيانات من خلال تدفق SCTP متطفّل

الوصف: تمت معالجة مشكلة تلف الذاكرة من خلال الإدارة المحسّنة للحالة.

CVE-2020-6514:‏ natashenka من Google Project Zero