نبذة حول محتوى أمان watchOS 4.3.2
يتناول هذا المستند محتوى أمان watchOS 4.3.2.
حول تحديثات أمان Apple
لحماية عملائنا، تحرص Apple على عدم الإفصاح عن مشاكل الأمان أو طرحها للنقاش أو تأكيدها حتى يتم تقصي الأمر وتوفير تصحيحات أو إصدارات جديدة. يتم إدراج أحدث الإصدارات في صفحة تحديثات أمان Apple.
للحصول على مزيد من المعلومات حول الأمان، يمكنك الاطلاع على صفحة أمان منتجات Apple. يمكنك تشفير الاتصالات مع Apple باستخدام مفتاح PGP لأمان منتجات Apple.
تشير مستندات الأمان في Apple إلى الثغرات الأمنية من خلال CVE-ID إن أمكن ذلك.
watchOS 4.3.2
CFNetwork
متوفر لما يلي: جميع طرازات Apple Watch
التأثير: قد تستمر ملفات تعريف الارتباط في Safari بشكل غير متوقع
الوصف: تمت معالجة مشكلة متعلقة بإدارة ملفات تعريف الارتباط من خلال عمليات تحقق محسّنة.
CVE-2018-4293: باحث غير معلوم الهوية
CoreCrypto
متوفر لما يلي: جميع طرازات Apple Watch
التأثير: قد يتمكن تطبيق ضار من اختراق وضع حمايته
الوصف: تمت معالجة مشكلة تلف الذاكرة من خلال التحقق المحسّن من صحة الإدخال.
CVE-2018-4269: Abraham Masri (@cheesecakeufo)
Emoji
متوفر لما يلي: جميع طرازات Apple Watch
التأثير: قد تؤدي معالجة رمز emoji ضمن تكوينات معينة إلى رفض الخدمة
الوصف: تمت معالجة مشكلة رفض الخدمة من خلال المعالجة المحسّنة للذاكرة.
CVE-2018-4290: Patrick Wardle من Digita Security
Kernel
متوفر لما يلي: جميع طرازات Apple Watch
التأثير: قد يتمكّن المستخدم المحلي من قراءة ذاكرة kernel
الوصف: وجدت مشكلة قراءة غير مسموح بها أدت إلى الكشف عن محتوى ذاكرة kernel. وقد تمت معالجتها من خلال التحقق المحسّن من صحة الإدخال.
CVE-2018-4282: Adam Donenfeld (@doadam) من فريق Zimperium zLabs Team، Proteas من فريق Qihoo 360 Nirvan Team، Valentin "slashd" Shilnenkov
libxpc
متوفر لما يلي: جميع طرازات Apple Watch
التأثير: قد يتمكن أحد التطبيقات من الحصول على امتيازات عالية
الوصف: تمت معالجة مشكلة تلف الذاكرة من خلال المعالجة المحسّنة للذاكرة.
CVE-2018-4280: Brandon Azad
libxpc
متوفر لما يلي: جميع طرازات Apple Watch
التأثير: قد يتمكن تطبيق ضار من قراءة ذاكرة مقيدة
الوصف: تمت معالجة القراءة غير المسموح بها عن طريق التحقق المحسّن من صحة الإدخال.
CVE-2018-4248: Brandon Azad
LinkPresentation
متوفر لما يلي: جميع طرازات Apple Watch
التأثير: قد تؤدي زيارة موقع ويب ضار إلى التحايل على شريط العنوان
الوصف: مشكلة المحاكاة موجودة في معالجة عناوين URL. وقد تمت معالجة هذه المشكلة من خلال التحقق المحسّن من صحة الإدخال.
CVE-2018-4277: xisigr من Tencent's Xuanwu Lab (tencent.com)
WebKit
متوفر لما يلي: جميع طرازات Apple Watch
التأثير: قد تؤدي معالجة محتوى ويب متطفل ضار إلى عطل غير متوقع في Safari
الوصف: تمت معالجة مشكلة تلف الذاكرة من خلال المعالجة المحسّنة للذاكرة.
CVE-2018-4270: وُجدت بواسطة OSS-Fuzz
WebKit
متوفر لما يلي: جميع طرازات Apple Watch
التأثير: قد تؤدي معالجة محتوى ويب متطفّل إلى تنفيذ تعليمة برمجية عشوائية
الوصف: تمت معالجة مشكلة تتعلق بخلط الأنواع من خلال المعالجة المحسّنة للذاكرة.
CVE-2018-4284: وُجدت بواسطة OSS-Fuzz
WebKit
متوفر لما يلي: جميع طرازات Apple Watch
التأثير: قد يتمكن موقع ويب ضار من التسبب في رفض الخدمة
الوصف: تمت معالجة حالة تعارض باستخدام تحقّق إضافي.
CVE-2018-4266: وُجدت بواسطة OSS-Fuzz
WebKit
متوفر لما يلي: جميع طرازات Apple Watch
التأثير: قد تؤدي معالجة محتوى ويب متطفّل إلى تنفيذ تعليمة برمجية عشوائية
الوصف: تمت معالجة العديد من مشاكل تلف الذاكرة بالمعالجة المحسّنة للذاكرة.
CVE-2018-4262: Mateusz Krzywicki يعمل مع مبادرة Zero Day Initiative من Trend Micro
CVE-2018-4264: وُجدت بواسطة OSS-Fuzz وYu Zhou وJundong Xie من Ant-financial Light-Year Security Lab
CVE-2018-4272: وُجدت بواسطة OSS-Fuzz
WebKit
متوفر لما يلي: جميع طرازات Apple Watch
التأثير: قد تؤدي معالجة محتوى ويب متطفل ضار إلى عطل غير متوقع في Safari
الوصف: تمت معالجة العديد من المشاكل المتعلقة بتلف الذاكرة من خلال التحقق المحسّن من صحة الإدخال.
CVE-2018-4271: وُجدت بواسطة OSS-Fuzz
CVE-2018-4273: وُجدت بواسطة OSS-Fuzz
تقدير آخر
Kernel
يسعدنا أن نتقدم بخالص الشكر إلى juwei lin (@panicaII) من Trend Micro التي تعمل مع مبادرة Zero Day Initiative من Trend Micro على مساعدتها لنا.
يتم تقديم المعلومات حول المنتجات التي لم تُصنّعها Apple أو مواقع الويب المستقلة التي لا تخضع للمراقبة أو الاختبار من جانب Apple بدون توصيات أو موافقة. ولا تتحمّل Apple أية مسؤولية فيما يتعلق باختيار مواقع الويب والمنتجات التابعة لجهات خارجية أو أدائها أو استخدامها. ولا تُقدّم Apple أية ضمانات فيما يتعلق بدقة أو موثوقية مواقع الويب التابعة لجهات خارجية. اتصل بالبائع للحصول على المزيد من المعلومات.