نبذة حول محتوى أمان نظام التشغيل iOS 9.2.1

يتناول هذا المستند محتوى الأمان لنظام التشغيل iOS 9.2.1.

لحماية عملائنا، لا تفصح Apple عن مشكلات الأمان أو تناقشها أو تؤكدها لحين إجراء استقصاء كامل، مع توفّر أية برامج تصحيح أو إصدارات ضرورية. لمعرفة المزيد بشأن أمان منتجات Apple، راجع موقع أمان منتجات Apple على الويب.

للحصول على معلومات حول مفتاح PGP لأمان منتجات Apple، راجع كيفية استخدام مفتاح PGP لأمان منتجات Apple.

وحيثما أمكن، يتم استخدام معرفات CVE للإشارة إلى قابلية الإصابة للحصول على مزيد من المعلومات.

للتعرف على تحديثات الأمان الأخرى، راجع تحديثات أمان Apple.

iOS 9.2.1

• صور القرص

  متوفر لأجهزة: iPhone 4s والإصدارات الأحدث، وiPod touch (الجيل الخامس) والإصدارات الأحدث، وiPad 2 والإصدارات الأحدث

  التأثير: قد يتمكّن مستخدم محلي من تنفيذ تعليمة برمجية عشوائية باستخدام امتيازات kernel

  الوصف: توجد مشكلة تلف في الذاكرة خلال معالجة صور القرص. تمت معالجة هذه المشكلة عبر المعالجة المحسّنة للذاكرة.

  CVE-ID

  CVE-2016-1717‏ : Frank Graziano من Yahoo! فريق Pentest

• IOHIDFamily

  متوفر لأجهزة: iPhone 4s والإصدارات الأحدث، وiPod touch (الجيل الخامس) والإصدارات الأحدث، وiPad 2 والإصدارات الأحدث

  التأثير: قد يتمكّن مستخدم محلي من تنفيذ تعليمة برمجية عشوائية باستخدام امتيازات kernel

  الوصف: وجود مشكلة تلف الذاكرة في واجهة برمجة تطبيقات IOHIDFamily. تمت معالجة هذه المشكلة عبر المعالجة المحسّنة للذاكرة.

  CVE-ID

  CVE-2016-1719 :‏ Ian Beer من Google Project Zero

• IOKit

  متوفر لأجهزة: iPhone 4s والإصدارات الأحدث، وiPod touch (الجيل الخامس) والإصدارات الأحدث، وiPad 2 والإصدارات الأحدث

  التأثير: قد يتمكّن مستخدم محلي من تنفيذ تعليمة برمجية عشوائية باستخدام امتيازات kernel

  الوصف: تمت معالجة مشكلة تلف الذاكرة من خلال المعالجة المحسّنة للذاكرة.

  CVE-ID

  CVE-2016-1720 :‏ Ian Beer من Google Project Zero

• Kernel

  متوفر لأجهزة: iPhone 4s والإصدارات الأحدث، وiPod touch (الجيل الخامس) والإصدارات الأحدث، وiPad 2 والإصدارات الأحدث

  التأثير: قد يتمكّن مستخدم محلي من تنفيذ تعليمة برمجية عشوائية باستخدام امتيازات kernel

  الوصف: تمت معالجة مشكلة تلف الذاكرة من خلال المعالجة المحسّنة للذاكرة.

  CVE-ID

  CVE-2016-1721 ‏: Ian Beer من Google Project Zero وJu Zhu من Trend Micro

• libxslt

  متوفر لأجهزة: iPhone 4s والإصدارات الأحدث، وiPod touch (الجيل الخامس) والإصدارات الأحدث، وiPad 2 والإصدارات الأحدث

  الأثر: قد تؤدي زيارة موقع ويب متطفل إلى تنفيذ تعليمات برمجية عشوائية

  الوصف: توجد مشكلة خاصة بخلط الأنواع في libxslt. تمت معالجة هذه المشكلة عبر المعالجة المحسّنة للذاكرة.

  CVE-ID

  CVE-2015-7995 ‏: puzzor

• syslog

  متوفر لأجهزة: iPhone 4s والإصدارات الأحدث، وiPod touch (الجيل الخامس) والإصدارات الأحدث، وiPad 2 والإصدارات الأحدث

  التأثير: قد يتمكّن مستخدم محلي من تنفيذ تعليمة برمجية عشوائية باستخدام امتيازات الجذر

  الوصف: تمت معالجة مشكلة تلف الذاكرة من خلال المعالجة المحسّنة للذاكرة.

  CVE-ID

  CVE-2016-1722 ‏: Joshua J. Drake وNikias Bassen من Zimperium zLabs

• WebKit

  متوفر لأجهزة: iPhone 4s والإصدارات الأحدث، وiPod touch (الجيل الخامس) والإصدارات الأحدث، وiPad 2 والإصدارات الأحدث

  الأثر: قد تؤدي زيارة موقع ويب متطفل إلى تنفيذ تعليمات برمجية عشوائية

  الوصف: وجود العديد من مشكلات تلف الذاكرة في WebKit. تمت معالجة هذه المشكلات عبر التعامل المحسّن للذاكرة.

  CVE-ID

  CVE-2016-1723‏ : Apple

  CVE-2016-1724‏ : Apple

  CVE-2016-1725‏ : Apple

  CVE-2016-1726‏ : Apple

  CVE-2016-1727‏ : Apple

• WebKit CSS‏

  متوفر لأجهزة: iPhone 4s والإصدارات الأحدث، وiPod touch (الجيل الخامس) والإصدارات الأحدث، وiPad 2 والإصدارات الأحدث

  التأثير: قد يتسنى لمواقع الويب الوقوف على زيارة المستخدم لرابط ما

  الوصف: وجدت مشكلة تتعلق بالخصوصية أثناء معالجة مُحدد CSS‏ "a:visited button" عند تقييم ارتفاع العنصر الحاوي. تمت معالجة هذه المشكلة من خلال التحقق المحسّن من الصحة.

  CVE-ID

  CVE-2016-1728 ‏: باحث غير معلوم الهوية يتبع إدارة Joe Vennix

• WebSheet

  متوفر لأجهزة: iPhone 4s والإصدارات الأحدث، وiPod touch (الجيل الخامس) والإصدارات الأحدث، وiPad 2 والإصدارات الأحدث

  التأثير: قد يتسنى لبوابة مقيّدة ضار الوصول إلى ملفات الكوكيز الخاصة بالمستخدم

  الوصف: وجدت مشكلة كانت تسمح لبعض البوابات المقيّدة بقراءة ملفات الكوكيز أو كتابتها. وقد تمّ التصدي لهذه المشكلة عبر متجر كوكيز منفصل لجميع البوابات المقيّدة.

  CVE-ID

  CVE-2016-1730 ‏: Adi Sharabani وYair Amit من Skycure