نبذة عن محتوى أمان نظام التشغيل iOS 12.5.5
يتناول هذا المستند محتوى أمان iOS 12.5.5.
نبذة عن تحديثات أمان Apple
لحماية عملائنا، تحرص Apple على عدم الإفصاح عن مشاكل الأمان أو طرحها للنقاش أو تأكيدها حتى يتم تقصي الأمر وتوفير تصحيحات أو إصدارات جديدة. يتم إدراج أحدث الإصدارات في صفحة تحديثات أمان Apple.
تشير مستندات الأمان في Apple إلى الثغرات الأمنية من خلال CVE-ID إن أمكن ذلك.
للحصول على مزيد من المعلومات حول الأمان، يمكنك الاطلاع على صفحة أمان منتجات Apple.
iOS 12.5.5
CoreGraphics
متوفر لما يلي: iPhone 5s وiPhone 6 وiPhone 6 Plus وiPad Air وiPad mini 2 وiPad mini 3 وiPod touch (الجيل السادس)
التأثير: قد تؤدي معالجة ملف PDF متطفّل إلى تنفيذ تعليمة برمجية عشوائية. Apple على علم بتقرير يفيد بأنه قد تم استغلال هذه المشكلة بشكل نشط.
الوصف: تمت معالجة مشكلة تتعلق بتجاوز عدد صحيح من خلال التحقق المحسّن من صحة الإدخال.
CVE-2021-30860: The Citizen Lab
Core Telephony
متوفر لما يلي: iPhone 5s وiPhone 6 وiPhone 6 Plus وiPad Air وiPad mini 2 وiPad mini 3 وiPod touch (الجيل السادس)
التأثير: قد تتمكّن إحدى عمليات وضع الحماية من التحايل على قيود وضع الحماية.كانت شركة Apple على علم بتقرير يفيد بأن هذه المشكلة ربما تم استغلالها بشكل فعال في وقت الإصدار.
الوصف: تمت معالجة مشكلة تتعلق بإلغاء التسلسل من خلال التحقق المحسّن من الصحة.
CVE-2021-31010: Citizen Lab وGoogle Project Zero
WebKit
متوفر لما يلي: iPhone 5s وiPhone 6 وiPhone 6 Plus وiPad Air وiPad mini 2 وiPad mini 3 وiPod touch (الجيل السادس)
التأثير: قد تؤدي معالجة محتوى ويب متطفّل إلى تنفيذ تعليمة برمجية عشوائية. Apple على علم بتقرير يفيد بأنه قد تم استغلال هذه المشكلة بشكل نشط.
الوصف: تمت معالجة مشكلة تتعلق بالاستخدام بعد التحرير من خلال الإدارة المحسّنة للذاكرة.
CVE-2021-30858: باحث غير معلوم الهوية
XNU
متوفر لما يلي: iPhone 5s وiPhone 6 وiPhone 6 Plus وiPad Air وiPad mini 2 وiPad mini 3 وiPod touch (الجيل السادس)
التأثير: قد يتمكّن أحد التطبيقات الضارة من تنفيذ تعليمة برمجية عشوائية باستخدام امتيازات kernel. Apple على علم بالتقارير التي تفيد بوجود استغلال لهذه المشكلة بطريقة سيئة.
الوصف: تمت معالجة مشكلة متعلقة بخلط الأنواع من خلال المعالجة المحسَّنة للحالة.
CVE-2021-30869: Erye Hernandez من Google Threat Analysis Group وClément Lecigne من Google Threat Analysis Group وIan Beer من Google Project Zero
يتم تقديم المعلومات حول المنتجات التي لم تُصنّعها Apple أو مواقع الويب المستقلة التي لا تخضع للمراقبة أو الاختبار من جانب Apple بدون توصيات أو موافقة. ولا تتحمّل Apple أية مسؤولية فيما يتعلق باختيار مواقع الويب والمنتجات التابعة لجهات خارجية أو أدائها أو استخدامها. ولا تُقدّم Apple أية ضمانات فيما يتعلق بدقة أو موثوقية مواقع الويب التابعة لجهات خارجية. اتصل بالبائع للحصول على المزيد من المعلومات.