نبذة عن تحديثات أمان Apple
لحماية عملائنا، تحرص Apple على عدم الإفصاح عن مشاكل الأمان أو طرحها للنقاش أو تأكيدها حتى يتم تقصي الأمر وتوفير تصحيحات أو إصدارات جديدة. يتم إدراج أحدث الإصدارات في صفحة إصدارات أمان Apple.
عند اللزوم، تشير مستندات الأمان في Apple إلى الثغرات الأمنية من خلال CVE-ID.
للحصول على مزيد من المعلومات حول الأمان، يمكنك الاطلاع على صفحة أمان منتجات Apple.
iOS 17.1.2 وiPadOS 17.1.2
تاريخ الإصدار: 30 نوفمبر 2023
WebKit
متوفر للأجهزة التالية: iPhone XS والإصدارات الأحدث، وiPad Pro مقاس 12.9 بوصة من الجيل الثاني والإصدارات الأحدث، وiPad Pro مقاس 10.5 بوصة وiPad Pro مقاس 11 بوصة من الجيل الأول والإصدارات الأحدث وiPad Air من الجيل الثالث والإصدارات الأحدث وiPad من الجيل السادس والإصدارات الأحدث وiPad mini من الجيل الخامس والإصدارات الأحدث
التأثير: قد تكشف معالجة محتوى الويب عن معلومات حساسة. Apple على علم بتقرير يفيد بأنه قد تم استغلال هذه المشكلة ضد إصدارات iOS قبل iOS 16.7.1.
الوصف: تمت معالجة القراءة غير المسموح بها عن طريق التحقق المحسّن من صحة الإدخال.
WebKit Bugzilla: 265041
CVE-2023-42916: Clément Lecigne من مجموعة Threat Analysis Group في Google
WebKit
متوفر للأجهزة التالية: iPhone XS والإصدارات الأحدث، وiPad Pro مقاس 12.9 بوصة من الجيل الثاني والإصدارات الأحدث، وiPad Pro مقاس 10.5 بوصة وiPad Pro مقاس 11 بوصة من الجيل الأول والإصدارات الأحدث وiPad Air من الجيل الثالث والإصدارات الأحدث وiPad من الجيل السادس والإصدارات الأحدث وiPad mini من الجيل الخامس والإصدارات الأحدث
التأثير: قد تؤدي معالجة محتوى الويب إلى تنفيذ تعليمة برمجية عشوائية. Apple على علم بتقرير يفيد بأنه قد تم استغلال هذه المشكلة ضد إصدارات iOS قبل iOS 16.7.1.
الوصف: تمت معالجة ثغرة أمنية لتلف الذاكرة من خلال القفل المحسَّن.
WebKit Bugzilla: 265067
CVE-2023-42917: Clément Lecigne من مجموعة Threat Analysis Group في Google