حول تحديثات أمان Apple
لحماية عملائنا، تحرص Apple على عدم الإفصاح عن مشاكل الأمان أو طرحها للنقاش أو تأكيدها حتى يتم تقصي الأمر وتوفير تصحيحات أو إصدارات جديدة. يتم إدراج أحدث الإصدارات في صفحة تحديثات أمان Apple.
تشير مستندات الأمان في Apple إلى الثغرات الأمنية من خلال CVE-ID إن أمكن ذلك.
للحصول على مزيد من المعلومات حول الأمان، يمكنك الاطلاع على صفحة أمان منتجات Apple.
macOS Big Sur 11.7.5
تاريخ الإصدار: 27 مارس 2023
Apple Neural Engine
متوفر لما يلي: macOS Big Sur
التأثير: قد يتمكّن أحد التطبيقات من تنفيذ تعليمة برمجية عشوائية باستخدام امتيازات kernel
الوصف: تمت معالجة المشكلة من خلال المعالجة المُحسَّنة للذاكرة.
CVE-2023-23540: Mohamed GHANNAM (@_simo36)
AppleAVD
متوفر لما يلي: macOS Big Sur
التأثير: قد يتمكّن أحد التطبيقات من تنفيذ تعليمة برمجية عشوائية باستخدام امتيازات kernel
الوصف: تمت معالجة مشكلة تتعلق بالاستخدام بعد التحرير من خلال الإدارة المحسّنة للذاكرة.
CVE-2022-26702: باحث غير معلوم الهوية وAntonio Zekic (@antoniozekic) وJohn Aakerblom (@jaakerblom)
AppleMobileFileIntegrity
متوفر لما يلي: macOS Big Sur
التأثير: قد يتمكن مستخدم ما من الوصول إلى أجزاء محمية من نظام الملفات
الوصف: تمت معالجة المشكلة من خلال عمليات التحقق المحسَّنة.
CVE-2023-23527: Mickey Jin (@patch1t)
Archive Utility
متوفر لما يلي: macOS Big Sur
التأثير: قد يتمكن أرشيف من تجاوز "الحارس الرقمي"
الوصف: تمت معالجة المشكلة من خلال عمليات التحقق المحسَّنة.
Brandon Dalton (@partyD0lphin) :CVE-2023-27951 من Red Canary وCsaba Fitzl (@theevilbit) من Offensive Security
تم تحديث الإدخال في 11 مايو 2023
Calendar
متوفر لما يلي: macOS Big Sur
التأثير: قد يتسبب استيراد دعوة تقويم متطفلة إلى التصفية المسبقة لمعلومات المستخدم
الوصف: تمت معالجة مشاكل متعددة تتعلق بالتحقق من خلال الإبراء المحسّن.
CVE-2023-27961: Rıza Sabuncu (@rizasabuncu)
Carbon Core
متوفر لما يلي: macOS Big Sur
التأثير: قد تؤدي معالجة صورة متطفلة إلى الكشف عن ذاكرة المعالجة
الوصف: تمت معالجة المشكلة من خلال عمليات التحقق المحسَّنة.
CVE-2023-23534: Mickey Jin (@patch1t)
ColorSync
متوفر لما يلي: macOS Big Sur
التأثير: قد يتمكن التطبيق من قراءة الملفات العشوائية
الوصف: تمت معالجة المشكلة من خلال عمليات التحقق المحسَّنة.
CVE-2023-27955: JeongOhKyea
CommCenter
متوفر لما يلي: macOS Big Sur
التأثير: قد يتمكن تطبيق من التسبب في إنهاء النظام بشكل غير متوقع أو الكتابة على ذاكرة kernel
الوصف: تمت معالجة مشكلة الكتابة غير المسموح بها من خلال التحقق المحسّن من صحة الإدخال.
CVE-2023-27936: Tingting Yin من Tsinghua University
dcerpc
متوفر لما يلي: macOS Big Sur
التأثير: يمكن أن يتسبب مستخدم عن بُعد في إنهاء غير متوقع للتطبيق أو تنفيذ تعليمة برمجية عشوائية
الوصف: تمت معالجة المشكلة من خلال عمليات التحقق المحسَّنة من الحدود.
CVE-2023-27935: Aleksandar Nikolic من Cisco Talos
dcerpc
متوفر لما يلي: macOS Big Sur
التأثير: قد يتمكن مستخدم عن بُعد من التسبب في إنهاء غير متوقع للنظام أو إتلاف ذاكرة kernel
الوصف: تمت معالجة المشكلة من خلال المعالجة المُحسَّنة للذاكرة.
CVE-2023-27953: Aleksandar Nikolic من Cisco Talos
CVE-2023-27958: Aleksandar Nikolic من Cisco Talos
Find My
متوفر لما يلي: macOS Big Sur
التأثير: قد يتمكن أحد التطبيقات من قراءة معلومات الموقع الحساسة
الوصف: تمت معالجة مشكلة تتعلق بالخصوصية من خلال تحسين تنقيح البيانات الخاصة لإدخالات السجل.
CVE-2023-23537: باحث غير معلوم الهوية
FontParser
متوفر لما يلي: macOS Big Sur
التأثير: قد تؤدي معالجة أحد ملفات الخطوط إلى تنفيذ تعليمة برمجية عشوائية
الوصف: تمت معالجة مشكلة الكتابة غير المسموح بها من خلال التحقق المحسّن من صحة الإدخال.
CVE-2023-32366: Ye Zhang (@VAR10CK) من Baidu Security
تاريخ إضافة الإدخال: 21 ديسمبر 2023
Foundation
متوفر لما يلي: macOS Big Sur
التأثير: قد يؤدي تحليل قائمة الخصائص (plist) المتطفّلة إلى إنهاء غير متوقع للتطبيق أو تنفيذ تعليمة برمجية عشوائية
الوصف: تمت معالجة مشكلة تتعلق بتجاوز عدد صحيح من خلال التحقق المحسّن من صحة الإدخال.
CVE-2023-27937: باحث غير معلوم الهوية
Identity Services
متوفر لما يلي: macOS Big Sur
التأثير: قد يتمكن أحد التطبيقات من الوصول إلى معلومات حول جهات اتصال المستخدم
الوصف: تمت معالجة مشكلة تتعلق بالخصوصية من خلال تحسين تنقيح البيانات الخاصة لإدخالات السجل.
CVE-2023-27928: Csaba Fitzl (@theevilbit) من Offensive Security
ImageIO
متوفر لما يلي: macOS Big Sur
التأثير: قد تؤدي معالجة ملف متطفل إلى إنهاء غير متوقع للتطبيق أو تنفيذ تعليمة برمجية عشوائية
الوصف: تمت معالجة القراءة غير المسموح بها من خلال التحقق المحسّن من الحدود.
CVE-2023-27946: Mickey Jin (@patch1t)
ImageIO
متوفر لما يلي: macOS Big Sur
التأثير: قد تؤدي معالجة صورة متطفلة إلى الكشف عن ذاكرة العملية
الوصف: تمت معالجة المشكلة من خلال المعالجة المُحسَّنة للذاكرة.
CVE-2023-23535: ryuzaki
IOAcceleratorFamily
متوفر لما يلي: macOS Big Sur
التأثير: قد يتمكّن أحد التطبيقات من تنفيذ تعليمة برمجية عشوائية باستخدام امتيازات kernel
الوصف: تمت معالجة مشكلة تتعلق بالاستخدام بعد التحرير من خلال الإدارة المحسّنة للذاكرة.
CVE-2023-32378: Murray Mike
تاريخ إضافة الإدخال: 21 ديسمبر 2023
Kernel
متوفر لما يلي: macOS Big Sur
التأثير: قد يتمكن أحد التطبيقات من الكشف عن ذاكرة kernel
الوصف: وجدت مشكلة قراءة غير مسموح بها أدت إلى الكشف عن محتوى ذاكرة kernel. وقد تمت معالجتها من خلال التحقق المحسّن من صحة الإدخال.
CVE-2023-27941: Arsenii Kostromin (0x3c3e)
CVE-2023-28199: Arsenii Kostromin (0x3c3e)
تاريخ إضافة الإدخال: 11 مايو 2023، تاريخ التحديث: 21 ديسمبر 2023
Kernel متوفر لما يلي: macOS Big Sur التأثير: قد يتمكّن أحد التطبيقات من تنفيذ تعليمة برمجية عشوائية باستخدام امتيازات kernel الوصف: تمت معالجة المشكلة من خلال عمليات التحقق المحسَّنة من الحدود. CVE-2023-23536: Félix Poulin-Bélanger وDavid Pan Ogea تاريخ إضافة الإدخال: 11 مايو 2023، تاريخ التحديث: 21 ديسمبر 2023
Kernel متوفر لما يلي: macOS Big Sur التأثير: قد يتمكّن أحد التطبيقات من تنفيذ تعليمة برمجية عشوائية باستخدام امتيازات kernel الوصف: تمت معالجة مشكلة تتعلق بالاستخدام بعد التحرير من خلال الإدارة المحسّنة للذاكرة. CVE-2023-23514: Xinru Chi من Pangu Lab وNed Williamson من Google Project Zero Kernel متوفر لما يلي: macOS Big Sur التأثير: قد يتمكن أحد التطبيقات من الكشف عن ذاكرة kernel الوصف: تمت معالجة مشكلة تتعلق بالتحقق من الصحة من خلال الإبراء المحسّن للإدخال. CVE-2023-28200: Arsenii Kostromin (0x3c3e) Kernel متوفر لما يلي: macOS Big Sur التأثير: قد يتمكن تطبيق من التسبب في رفض إحدى الخدمات الوصف: تمت معالجة مشكلة تتعلق بتجاوز عدد صحيح من خلال التحقق المحسّن من صحة الإدخال. CVE-2023-28185: Pan ZhenPeng من STAR Labs SG Pte. Ltd. تاريخ إضافة الإدخال: 21 ديسمبر 2023
LaunchServices متوفر لما يلي: macOS Big Sur التأثير: قد يتمكن أحد التطبيقات من الحصول على امتيازات الجذر الوصف: تمت معالجة هذه المشكلة عبر عمليات التحقق المحسّنة. CVE-2023-23525: Mickey Jin (@patch1t) تمت إضافة الإدخال في 11 مايو 2023
libpthread متوفر لما يلي: macOS Big Sur التأثير: قد يتمكّن أحد التطبيقات من تنفيذ تعليمة برمجية عشوائية باستخدام امتيازات kernel الوصف: تمت معالجة مشكلة تتعلق بخلط الأنواع من خلال عمليات تحقق محسَّنة. CVE-2023-41075: Zweig من Kunlun Lab تاريخ إضافة الإدخال: 21 ديسمبر 2023
Mail متوفر لما يلي: macOS Big Sur التأثير: قد يتمكن أحد التطبيقات من عرض المعلومات الحساسة الوصف: تمت معالجة المشكلة من خلال عمليات التحقق المحسَّنة. CVE-2023-28189: Mickey Jin (@patch1t) تمت إضافة الإدخال في 11 مايو 2023
Messages متوفر لما يلي: macOS Big Sur التأثير: قد يتمكن التطبيق من الوصول إلى بيانات المستخدم الحساسة الوصف: تمت معالجة مشكلة في الوصول من خلال قيود وضع الحماية الإضافية. CVE-2023-28197: Joshua Jones تاريخ إضافة الإدخال: 21 ديسمبر 2023
NetworkExtension متوفر لما يلي: macOS Big Sur التأثير: قد يتمكّن مستخدم يتمتع بمنصب ذي امتيازات في الشبكة من انتحال سيرفر VPN الذي تم تكوينه بواسطة مصادقة EAP فقط على أحد الأجهزة الوصف: تمت معالجة المشكلة من خلال المصادقة المحسّنة. CVE-2023-28182: Zhuowei Zhang PackageKit متوفر لما يلي: macOS Big Sur التأثير: قد يتمكن التطبيق من تعديل أجزاء محمية من نظام الملفات الوصف: تمت معالجة مشكلة تتعلق بالمنطق من خلال عمليات التحقق المحسّنة. CVE-2023-27962: Mickey Jin (@patch1t) Podcasts متوفر لما يلي: macOS Big Sur التأثير: قد يتمكن التطبيق من الوصول إلى بيانات المستخدم الحساسة الوصف: تمت معالجة المشكلة من خلال عمليات التحقق المحسَّنة. CVE-2023-27942: Mickey Jin (@patch1t) تمت إضافة الإدخال في 11 مايو 2023
System Settings متوفر لما يلي: macOS Big Sur التأثير: قد يتمكن التطبيق من الوصول إلى بيانات المستخدم الحساسة الوصف: تمت معالجة مشكلة تتعلق بالخصوصية من خلال تحسين تنقيح البيانات الخاصة لإدخالات السجل. CVE-2023-23542: Adam M. تاريخ تحديث الإدخال: 21 ديسمبر 2023
System Settings متوفر لما يلي: macOS Big Sur التأثير: قد يتمكن أحد التطبيقات من قراءة معلومات الموقع الحساسة الوصف: تمت معالجة مشكلة الأذونات من خلال التحقق المحسّن من الصحة. CVE-2023-28192: Guilherme Rambo من Best Buddy Apps (rambo.codes) Vim متوفر لما يلي: macOS Big Sur التأثير: مشاكل متعددة في Vim الوصف: تمت معالجة العديد من المشاكل من خلال تحديث Vim إلى الإصدار 9.0.1191. CVE-2023-0433 CVE-2023-0512 XPC متوفر لما يلي: macOS Big Sur التأثير: قد يتمكن أحد التطبيقات من اختراق وضع حمايته الوصف: تمت معالجة هذه المشكلة عبر استحقاق جديد. CVE-2023-27944: Mickey Jin (@patch1t)
تقدير آخر
Activation Lock
يسعدنا أن نتوجّه بخالص الشكر إلى Christian Mina على تقديم المساعدة لنا.
AppleMobileFileIntegrity
يسعدنا أن نتوجه بخالص الشكر إلى Wojciech Reguła (@_r3ggi) من SecuRing (wojciechregula.blog) على تقديم المساعدة لنا.
CoreServices
يسعدنا أن نتوجّه بخالص الشكر إلى Mickey Jin (@patch1t) على تقديم المساعدة لنا.
NSOpenPanel
يسعدنا أن نتوجّه بخالص الشكر إلى Alexandre Colucci (@timacfr) على تقديم المساعدة لنا.
Wi-Fi
يسعدنا أن نتوجّه بخالص الشكر إلى باحث غير معلوم الهوية نظير مساعدته لنا.