نبذة حول محتوى أمان نظام التشغيل macOS High Sierra 10.13 Supplemental Update

يتناول هذا المستند محتوى أمان macOS High Sierra 10.13 Supplemental Update.

معلومات حول تحديثات الأمان من Apple

لحماية عملائنا، تحرص Apple على عدم الإفصاح عن مشاكل الأمان أو طرحها للنقاش أو تأكيدها حتى يتم تقصي الأمر وتوفير تصحيحات أو إصدارات جديدة. يتم إدراج أحدث الإصدارات في صفحة تحديثات أمان Apple.

للحصول على مزيد من المعلومات حول الأمان، يمكنك الاطلاع على صفحة أمان منتجات Apple. يمكنك تشفير الاتصالات مع Apple باستخدام مفتاح PGP لأمان منتجات Apple.

عند اللزوم، تشير مستندات الأمان في Apple إلى الثغرات الأمنية من خلال CVE-ID.

macOS High Sierra 10.13 Supplemental Update

تاريخ الإصدار: 5 أكتوبر 2017

StorageKit

متوفر لما يلي: macOS High Sierra 10.13

التأثير: قد يستطيع مخترق محلي الوصول إلى وحدة تخزين APFS مشفرة

الوصف: في حالة تعيين تلميح في "أداة القرص" عند إنشاء وحدة تخزين APFS مشفرة، فسيتم حفظ كلمة السر كتلميح. وقد تمت معالجة هذه المشكلة عن طريق مسح التلميح المحفوظ إذا كان التلميح مماثلاً لكلمة السر ومن خلال تحسين منطق حفظ التلميحات.

CVE-2017-7149:‏ Matheus Mariano من Leet Tech

الأمان

متوفر لما يلي: macOS High Sierra 10.13

التأثير: قد يستطيع تطبيق ضار استخلاص كلمات سر سلسلة المفاتيح

الوصف: وجدت طريقة تستطيع من خلالها التطبيقات تجاوز مطالبة الوصول إلى سلسلة المفاتيح من خلال النقر المصطنع. وقد تمت معالجة هذه المشكلة عن طريق مطالبة المستخدم بإدخال كلمة السر أثناء مطالبة الوصول إلى سلسلة المفاتيح.

CVE-2017-7150:‏ Patrick Wardle من Synack

تتضمن التنزيلات الجديدة لـ macOS High Sierra 10.13 محتوى أمان macOS High Sierra 10.13 Supplemental Update.

يتمّ تقديم المعلومات حول المنتجات التي لم تُصنّعها شركة Apple أو مواقع الويب المستقلة التي لا تخضع للمراقبة أو الاختبار من جانب Apple بدون توصيات أو موافقة. ولا تتحمّل Apple أية مسؤولية فيما يتعلق باختيار مواقع الويب والمنتجات التابعة لجهات خارجية أو أدائها أو استخدامها. ولا تُقدّم شركة Apple أية ضمانات فيما يتعلق بدقة أو موثوقية مواقع الويب التابعة لجهات خارجية. المخاطر ملازمة لاستخدام الإنترنت. للحصول على مزيد من المعلومات، يُمكنك الاتصال بالبائع. قد تكون أسماء الشركات والمنتجات الأخرى علامات تجارية لمالكيها المعنيين.

تاريخ النشر: