نبذة عن محتوى أمان الإصدار 1.1.2 من تحديث iPhone والإصدار 1.1.2 من تحديث iPod touch
يتناول هذا المستند محتوى أمان الإصدار 1.1.2 من تحديث iPhone والإصدار 1.1.2 من تحديث iPod touch، اللذين يمكن تنزيلهما وتثبيتهما من خلال iTunes.
لحماية عملائنا، لا تفصح Apple عن مشاكل الأمان أو تناقشها أو تؤكدها لحين إجراء استقصاء كامل، مع توفّر أي برامج تصحيح أو إصدارات ضرورية. للتعرّف على المزيد حول أمان منتجات Apple، تفضل بزيارة موقع "أمان منتجات Apple".
للحصول على معلومات حول مفتاح PGP لأمان منتجات Apple، راجع "كيفية استخدام مفتاح PGP لأمان منتجات Apple."
إن أمكن، يتم استخدام معرّفات CVE للإشارة إلى نقاط الضعف وللحصول على المزيد من المعلومات.
للتعرّف على تحديثات الأمان الأخرى، راجع "تحديثات أمان Apple."
الإصدار 1.1.2 من تحديث iPhone والإصدار 1.1.2 من تحديث iPod touch
ImageIO
CVE-ID: CVE-2006-3459، CVE-2006-3461، CVE-2006-3462، CVE-2006-3465
متوفر لما يلي: iPhone من الإصدار 1.0 حتى 1.1.1 وiPod touch من الإصدار 1.1 حتى 1.1.1
التأثير: قد يؤدي عرض صورة TIFF متطفّلة إلى إنهاء غير متوقع للتطبيق أو تنفيذ تعليمة برمجية عشوائية.
الوصف: تحتوي مكتبة ImageIO على إصدار libtiff عرضة لتجاوزات متعددة للمخزن المؤقت. وبجذب المستخدم إلى عرض صورة TIFF متطفلة، قد يتسبب مخترق في إنهاء غير متوقع للتطبيق أو تنفيذ تعليمة برمجية عشوائية. يعالج هذا التحديث المشكلة عن طريق إجراء عملية تحقق إضافية لصور TIFF. لا تؤثر هذه المشكلات على أنظمة Mac OS X v10.3.9 مثبت عليها تحديث الأمان 2006-004، أو أنظمة Mac OS X v10.4.7 مثبت عليها تحديث الأمان 2006-004، أو الأنظمة التي تعمل بنظام Mac OS X v10.4.8 أو أحدث. يسعدنا أن نتوجّه بخالص الشكر إلى Tavis Ormandy من فريق Google Security Team للإبلاغ عن هذه المشكلة.
ملاحظة حول التثبيت:
لا يتوفر هذا التحديث إلا على iTunes، ولا يظهر في تطبيق "تحديث البرنامج" على الكمبيوتر أو في صفحة "التنزيلات" على موقع Apple. تأكد من الاتصال بالإنترنت وتثبيت أحدث إصدار من iTunes من الموقع www.apple.com/itunes.
يتحقق iTunes تلقائيًا من سيرفر تحديثات Apple حسب جدولته الأسبوعية. ويقوم بتنزيل التحديث عند اكتشافه. عند توصيل iPhone أو iPod touch، سيعرض iTunes على المستخدم خيار تثبيت التحديث. نوصي بالتحديث فورًا إن كان ذلك ممكنًا. يؤدي اختيار "عدم التثبيت" إلى عرض هذا الخيار في المرة التالية التي تقوم فيها بتوصيل iPhone أو iPod touch.
قد تستغرق عملية التحديث التلقائي ما يصل إلى أسبوع اعتمادًا على اليوم الذي يتحقق فيه iTunes من التحديثات. يمكنك الحصول على التحديث يدويًا من خلال زر "التحقق من وجود تحديثات" في iTunes. بعد إجراء ذلك، يمكن تثبيت التحديث عند توصيل iPhone أو iPod touch بالكمبيوتر.
للتحقق من تحديث iPhone أو iPod touch:
انتقل إلى "الإعدادات"
انقر على "عام"
انقر على "حول". سيتغير الإصدار بعد تثبيت هذا التحديث إلى "1.1.2 (3B48)" أو أحدث.