نبذة حول محتوى أمان watchOS 3.2.3
يتناول هذا المستند محتوى أمان watchOS 3.2.3.
معلومات حول تحديثات الأمان من Apple
لحماية عملائنا، تحرص Apple على عدم الإفصاح عن مشاكل الأمان أو طرحها للنقاش أو تأكيدها حتى يتم تقصي الأمر وتوفير تصحيحات أو إصدارات جديدة. يتم إدراج أحدث الإصدارات في صفحة تحديثات أمان Apple.
للحصول على مزيد من المعلومات حول الأمان، يمكنك الاطلاع على صفحة أمان منتجات Apple. يمكنك تشفير اتصالاتك مع Apple باستخدام مفتاح PGP لأمان منتجات Apple.
عند اللزوم، تشير مستندات الأمان في Apple إلى الثغرات الأمنية من خلال CVE-ID.
watchOS 3.2.3
جهات الاتصال
متوفر لما يلي: جميع طرز Apple Watch
التأثير: يمكن أن يتسبب مخترق عن بُعد في إنهاء غير متوقع للتطبيق أو تنفيذ تعليمة برمجية عشوائية
الوصف: تمت معالجة مشكلة تجاوز سعة المخزن المؤقت من خلال المعالجة المحسّنة للذاكرة.
CVE-2017-7062: Shashank (@cyberboyIndia)
IOUSBFamily
متوفر لما يلي: جميع طرز Apple Watch
التأثير: قد يتمكّن أحد التطبيقات من تنفيذ تعليمة برمجية عشوائية باستخدام امتيازات kernel
الوصف: تمت معالجة مشكلة تلف الذاكرة من خلال المعالجة المحسّنة للذاكرة.
CVE-2017-7009: shrek_wzw من فريق Qihoo 360 Nirvan Team
Kernel
متوفر لما يلي: جميع طرز Apple Watch
التأثير: قد يتمكّن أحد التطبيقات من تنفيذ تعليمة برمجية عشوائية باستخدام امتيازات النظام
الوصف: تمت معالجة مشكلة تلف الذاكرة من خلال المعالجة المحسّنة للذاكرة.
CVE-2017-7022: باحث غير معلوم الهوية
CVE-2017-7024: باحث غير معلوم الهوية
CVE-2017-7026: باحث غير معلوم الهوية
Kernel
متوفر لما يلي: جميع طرز Apple Watch
التأثير: قد يتمكّن أحد التطبيقات من تنفيذ تعليمة برمجية عشوائية باستخدام امتيازات kernel
الوصف: تمت معالجة مشكلة تلف الذاكرة من خلال المعالجة المحسّنة للذاكرة.
CVE-2017-7023: باحث غير معلوم الهوية
CVE-2017-7025: باحث غير معلوم الهوية
CVE-2017-7027: باحث غير معلوم الهوية
CVE-2017-7069: Proteas من فريق Qihoo 360 Nirvan Team
Kernel
متوفر لما يلي: جميع طرز Apple Watch
التأثير: قد يتمكن أحد التطبيقات من قراءة ذاكرة مقيدة
الوصف: تمت معالجة مشكلة تتعلق بالتحقق من الصحة من خلال الإبراء المحسّن للإدخال.
CVE-2017-7028: باحث غير معلوم الهوية
CVE-2017-7029: باحث غير معلوم الهوية
libarchive
متوفر لما يلي: جميع طرز Apple Watch
التأثير: يمكن أن يؤدي فك حزمة أرشيف متطفلة إلى تنفيذ تعليمة برمجية عشوائية
الوصف: تمت معالجة مشكلة تتعلق بتجاوز سعة المخزن المؤقت من خلال التحقق المُحسن من الحدود.
CVE-2017-7068: وُجد بواسطة OSS-Fuzz
libxml2
متوفر لما يلي: جميع طرز Apple Watch
التأثير: قد يؤدي تحليل مستند XML متطفّل إلى الكشف عن معلومات مستخدم
الوصف: تمت معالجة القراءة غير المسموح بها من خلال التحقق المحسّن من الحدود.
CVE-2017-7013: وُجد بواسطة OSS-Fuzz
libxpc
متوفر لما يلي: جميع طرز Apple Watch
التأثير: قد يتمكّن أحد التطبيقات من تنفيذ تعليمة برمجية عشوائية باستخدام امتيازات النظام
الوصف: تمت معالجة مشكلة تلف الذاكرة من خلال المعالجة المحسّنة للذاكرة.
CVE-2017-7047: Ian Beer من Google Project Zero
الرسائل
متوفر لما يلي: جميع طرز Apple Watch
التأثير: يمكن أن يتسبب مخترق عن بُعد في إنهاء غير متوقع للتطبيق
الوصف: تمت معالجة مشكلة استهلاك الذاكرة من خلال المعالجة المحسّنة للذاكرة.
CVE-2017-7063: Shashank (@cyberboyIndia)
Wi-Fi
متوفر لما يلي: جميع طرز Apple Watch
التأثير: قد يتمكن مهاجم ضمن النطاق من تنفيذ تعليمة برمجية عشوائية في شريحة Wi-Fi
الوصف: تمت معالجة مشكلة تلف الذاكرة من خلال المعالجة المحسّنة للذاكرة.
CVE-2017-9417: Nitay Artenstein من Exodus Intelligence
يتم تقديم المعلومات حول المنتجات التي لم تُصنّعها Apple أو مواقع الويب المستقلة التي لا تخضع للمراقبة أو الاختبار من جانب Apple بدون توصيات أو موافقة. ولا تتحمّل Apple أية مسؤولية فيما يتعلق باختيار مواقع الويب والمنتجات التابعة لجهات خارجية أو أدائها أو استخدامها. ولا تُقدّم Apple أية ضمانات فيما يتعلق بدقة أو موثوقية مواقع الويب التابعة لجهات خارجية. اتصل بالبائع للحصول على المزيد من المعلومات.