نبذة حول محتوى أمان visionOS 2.1
يتناول هذا المستند محتوى أمان visionOS 2.1.
نبذة عن تحديثات أمان Apple
لحماية عملائنا، تحرص Apple على عدم الإفصاح عن مشاكل الأمان أو طرحها للنقاش أو تأكيدها حتى يتم تقصِّي الأمر وتوفير تصحيحات أو إصدارات جديدة. أحدث الإصدارات مدرجة في صفحة إصدارات أمان Apple.
تشير مستندات الأمان في Apple إلى الثغرات الأمنية من خلال CVE-ID متى أمكن ذلك.
للحصول على مزيد من المعلومات حول الأمان، يمكنك الاطّلاع على صفحة أمان منتجات Apple.
نبذة حول محتوى أمان visionOS 2.1
تاريخ الإصدار: 28 أكتوبر 2024
App Support
متوفر لما يلي: Apple Vision Pro
التأثير: قد يؤدي تطبيق ضار إلى تشغيل اختصارات عشوائية دون موافقة المستخدم
الوصف: تمت معالجة مشكلة تتعلق بمعالجة المسار من خلال المنطق المُحسَّن.
CVE-2024-44255: باحث غير معلوم الهوية
AppleAVD
متوفر لما يلي: Apple Vision Pro
التأثير: قد يؤدي تحليل ملف فيديو متطفل إلى إنهاء النظام بشكل غير متوقع
الوصف: تمت معالجة المشكلة من خلال عمليات التحقق المحسَّنة من الحدود.
CVE-2024-44232: Ivan Fratric من Google Project Zero
CVE-2024-44233: Ivan Fratric من Google Project Zero
CVE-2024-44234: Ivan Fratric من Google Project Zero
تاريخ إضافة الإدخال: 1 نوفمبر 2024
CoreMedia Playback
متوفر لما يلي: Apple Vision Pro
التأثير: قد يتمكن أحد التطبيقات الضارة من الوصول إلى المعلومات الخاصة
الوصف: تمت معالجة هذه المشكلة من خلال المعالجة المُحسَّنة من روابط النظام.
CVE-2024-44273: pattern-f (@pattern_F_)، Hikerell من Loadshine Lab
CoreText
متوفر لما يلي: Apple Vision Pro
التأثير: قد تؤدي معالجة خط متطفّل إلى الكشف عن ذاكرة العملية
الوصف: تمت معالجة المشكلة من خلال عمليات التحقق المُحسَّنة.
CVE-2024-44240: Hossein Lotfi (@hosselot) من مبادرة Zero Day Initiative من Trend Micro
CVE-2024-44302: Hossein Lotfi (@hosselot) من مبادرة Zero Day Initiative من Trend Micro
Foundation
متوفر لما يلي: Apple Vision Pro
التأثير: قد يؤدي تحليل أحد الملفات إلى الكشف عن معلومات المستخدم
الوصف: تمت معالجة القراءة غير المسموح بها عن طريق التحقق المُحسَّن من صحة الإدخال.
CVE-2024-44282: Hossein Lotfi (@hosselot) من مبادرة Zero Day Initiative من Trend Micro
ImageIO
متوفر لما يلي: Apple Vision Pro
التأثير: قد تؤدي معالجة صورة إلى الكشف عن ذاكرة المعالجة
الوصف: تمت معالجة هذه المشكلة عبر عمليات التحقق المحسّنة.
CVE-2024-44215: Junsung Lee بالتعاون مع مبادرة Zero Day Initiative من Trend Micro
ImageIO
متوفر لما يلي: Apple Vision Pro
التأثير: قد تؤدي معالجة رسالة متطفّلة إلى رفض الخدمة
الوصف: تمت معالجة المشكلة من خلال عمليات التحقق المحسَّنة من الحدود.
CVE-2024-44297: Jex Amro
IOSurface
متوفر لما يلي: Apple Vision Pro
التأثير: قد يتمكن أحد التطبيقات من التسبب في إنهاء النظام بشكل غير متوقع أو إتلاف ذاكرة kernel
الوصف: تمت معالجة مشكلة تتعلق بالاستخدام بعد التحرير من خلال الإدارة المُحسَّنة للذاكرة.
CVE-2024-44285: باحث غير معلوم الهوية
Kernel
متوفر لما يلي: Apple Vision Pro
التأثير: قد يتمكن التطبيق من تسريب حالة kernel الحساسة
الوصف: تمت معالجة مشكلة الكشف عن معلومات من خلال تحسين تنقيح البيانات الخاصة لإدخالات السجل.
CVE-2024-44239: Mateusz Krzywicki (@krzywix)
Lock Screen
متوفر لما يلي: Apple Vision Pro
التأثير: قد يتمكن مستخدم من عرض معلومات حساسة خاصة بالمستخدم
الوصف: تمت معالجة هذه المشكلة من خلال التنقيح المُحسَّن للمعلومات الحساسة.
CVE-2024-44262: Justin Saboo
Managed Configuration
متوفر لما يلي: Apple Vision Pro
التأثير: قد تؤدي استعادة ملف نسخ احتياطي متطفل إلى تعديل ملفات النظام المحمية
الوصف: تمت معالجة هذه المشكلة من خلال المعالجة المُحسَّنة من روابط النظام.
CVE-2024-44258: Hichem Maloufi، Christian Mina، Ismail Amzdak
MobileBackup
متوفر لما يلي: Apple Vision Pro
التأثير: قد تؤدي استعادة ملف نسخ احتياطي متطفل إلى تعديل ملفات النظام المحمية
الوصف: تمت معالجة مشكلة تتعلق بالمنطق من خلال المعالجة المُحسَّنة للملفات.
CVE-2024-44252: Nimrat Khalsa، Davis Dai، James Gill (@jjtech@infosec.exchange)
Pro Res
متوفر لما يلي: Apple Vision Pro
التأثير: قد يتمكن أحد التطبيقات من التسبب في إنهاء النظام بشكل غير متوقع أو إتلاف ذاكرة kernel
الوصف: تمت معالجة المشكلة من خلال المعالجة المُحسَّنة للذاكرة.
CVE-2024-44277: باحث غير معلوم الهوية وYinyi Wu(@_3ndy1) من Dawn Security Lab of JD.com, Inc.
Safari Downloads
متوفر لما يلي: Apple Vision Pro
التأثير: قد يتمكن مخترق من استغلال الثقة لتنزيل محتوى ضار
الوصف: تمت معالجة هذه المشكلة من خلال الإدارة المُحسَّنة للحالة.
CVE-2024-44259: Narendra Bhati، مدير الأمن السيبراني في Suma Soft Pvt. Ltd, Pune (India)
Safari Private Browsing
متوفر لما يلي: Apple Vision Pro
التأثير: قد يؤدي التصفح الخاص إلى تسريب بعض محفوظات التصفح
الوصف: تمت معالجة تسرب معلومات باستخدام تحقق إضافي.
CVE-2024-44229: Lucas Di Tomase
Shortcuts
متوفر لما يلي: Apple Vision Pro
التأثير: قد يتمكن أحد التطبيقات الضارة من استخدام الاختصارات للوصول إلى ملفات مقيدة
الوصف: تمت معالجة مشكلة تتعلق بالمنطق من خلال عمليات التحقق المُحسَّنة.
CVE-2024-44269: باحث غير معلوم الهوية
Siri
متوفر لما يلي: Apple Vision Pro
التأثير: قد يتمكن أحد التطبيقات من الوصول إلى بيانات المستخدم الحساسة
الوصف: تمت معالجة هذه المشكلة من خلال التنقيح المُحسَّن للمعلومات الحساسة.
CVE-2024-44194: Rodolphe Brunetti (@eisw0lf)
Siri
متوفر لما يلي: Apple Vision Pro
التأثير: قد يتمكن التطبيق الموضوع في وضع الحماية من الوصول إلى بيانات المستخدم الحساسة في سجلات النظام
الوصف: تمت معالجة مشكلة الكشف عن معلومات من خلال تحسين تنقيح البيانات الخاصة لإدخالات السجل.
CVE-2024-44278: Kirin (@Pwnrin)
WebKit
متوفر لما يلي: Apple Vision Pro
التأثير: قد تؤدي معالجة محتوى ويب متطفل إلى عطل غير متوقع في المعالجة
الوصف: تمت معالجة مشكلة متعلقة بتلف الذاكرة من خلال التحقق المحسّن من صحة الإدخال.
WebKit Bugzilla: 279780
CVE-2024-44244: باحث غير معلوم الهوية، Q1IQ (@q1iqF) وP1umer (@p1umer)
WebKit
متوفر لما يلي: Apple Vision Pro
التأثير: قد تمنع معالجة محتوى الويب المتطفل فرض سياسة أمان المحتوى
الوصف: تمت معالجة المشكلة من خلال عمليات التحقق المُحسَّنة.
WebKit Bugzilla: 278765
CVE-2024-44296: Narendra Bhati، مدير الأمن السيبراني في Suma Soft Pvt. Ltd, Pune (India)
تقدير آخر
Calendar
يسعدنا أن نتوجّه بخالص الشكر إلى K宝(@Pwnrin) على تقديم المساعدة لنا.
ImageIO
يسعدنا أن نتوجّه بخالص الشكر إلى Amir Bazine وKarsten König من CrowdStrike Counter Adversary Operations وباحث غير معلوم الهوية على تقديم المساعدة لنا.
Messages
يسعدنا أن نتوجّه بخالص الشكر إلى Collin Potter وباحث غير معلوم الهوية على تقديم المساعدة لنا.
NetworkExtension
يسعدنا أن نتوجّه بخالص الشكر إلى Patrick Wardle من DoubleYou & the Objective-See Foundation على تقديم المساعدة لنا.
Photos
يسعدنا أن نتوجّه بخالص الشكر إلى James Robertson على تقديم المساعدة إلينا.
Safari Private Browsing
يسعدنا أن نتوجّه بخالص الشكر إلى باحث غير معلوم الهوية، r00tdaddy على تقديم المساعدة إلينا.
Safari Tabs
يسعدنا أن نتوجّه بخالص الشكر إلى Jaydev Ahire على تقديم المساعدة إلينا.
Security
يسعدنا أن نتوجّه بخالص الشكر إلى Bing Shi وWenchao Li وXiaolong Bai من Alibaba Group على تقديم المساعدة لنا.
يتم تقديم المعلومات حول المنتجات التي لم تُصنّعها Apple أو مواقع الويب المستقلة التي لا تخضع للمراقبة أو الاختبار من جانب Apple بدون توصيات أو موافقة. ولا تتحمّل Apple أية مسؤولية فيما يتعلق باختيار مواقع الويب والمنتجات التابعة لجهات خارجية أو أدائها أو استخدامها. ولا تُقدّم Apple أية ضمانات فيما يتعلق بدقة أو موثوقية مواقع الويب التابعة لجهات خارجية. اتصل بالبائع للحصول على المزيد من المعلومات.