نبذة عن محتوى أمان watchOS 6.2.8

يتناول هذا المستند محتوى أمان watchOS 6.2.8.

حول تحديثات أمان Apple

لحماية عملائنا، تحرص Apple على عدم الإفصاح عن مشاكل الأمان أو طرحها للنقاش أو تأكيدها حتى يتم تقصي الأمر وتوفير تصحيحات أو إصدارات جديدة. يتم إدراج أحدث الإصدارات في صفحة تحديثات أمان Apple.

تشير مستندات الأمان في Apple إلى الثغرات الأمنية من خلال CVE-ID إن أمكن ذلك.

للحصول على مزيد من المعلومات حول الأمان، يمكنك الاطلاع على صفحة أمان منتجات Apple.

watchOS 6.2.8

تاريخ الإصدار: 15 يوليو 2020

الصوت

متوفر لما يلي: Apple Watch Series 1 والإصدارات الأحدث

التأثير: قد تؤدي معالجة ملف صوتي متطفل إلى تنفيذ تعليمة برمجية عشوائية

الوصف: تمت معالجة مشكلة الكتابة غير المسموح بها من خلال التحقق المحسّن من الحدود.

CVE-2020-9884:‏ ‎Yu Zhou(@yuzhou6666)‎ من 小鸡帮 بالاشتراك مع مبادرة Zero Day Initiative من Trend Micro

CVE-2020-9889:‏ JunDong Xie وXingWei Li من Ant-financial Light-Year Security Lab

تاريخ تحديث الإدخال: 28 يوليو 2020

الصوت

متوفر لما يلي: Apple Watch Series 1 والإصدارات الأحدث

التأثير: قد تؤدي معالجة ملف صوتي متطفل إلى تنفيذ تعليمة برمجية عشوائية

الوصف: تمت معالجة القراءة غير المسموح بها من خلال التحقق المحسّن من الحدود.

CVE-2020-9888:‏ JunDong Xie وXingWei Li من Ant-financial Light-Year Security Lab

CVE-2020-9890:‏ JunDong Xie وXingWei Li من Ant-financial Light-Year Security Lab

CVE-2020-9891:‏ JunDong Xie وXingWei Li من Ant-financial Light-Year Security Lab

CoreGraphics

متوفر لما يلي: Apple Watch Series 1 والإصدارات الأحدث

التأثير: قد تؤدي معالجة صورة متطفّلة إلى تنفيذ تعليمة برمجية عشوائية

الوصف: تمت معالجة مشكلة تتعلق بتجاوز سعة ذاكرة التخزين المؤقت من خلال المعالجة المحسّنة للذاكرة.

CVE-2020-9883:‏ Mickey Jin من Trend Micro

تاريخ إضافة الإدخال: 28 يوليو 2020

Crash Reporter

متوفر لما يلي: Apple Watch Series 1 والإصدارات الأحدث

التأثير: قد يتمكن تطبيق ضار من اختراق وضع حمايته

الوصف: تمت معالجة مشكلة تلف في الذاكرة من خلال إزالة التعليمة البرمجية المعرّضة للهجوم.

CVE-2020-9865:‏ Zhuo Liang من فريق Qihoo 360 Vulcan Team بالاشتراك مع 360‎ BugCloud

GeoServices

متوفر لـ: Apple Watch Series 1 والإصدارات الأحدث

التأثير: قد يتمكن تطبيق ضار من قراءة معلومات الموقع الحساسة

الوصف: تمت معالجة مشكلة تتعلق بالمصادقة من خلال الإدارة المحسّنة للحالة.

CVE-2020-9933:‏ Min (Spark) Zheng وXiaolong Bai من Alibaba Inc.‎

ImageIO

متوفر لما يلي: Apple Watch Series 1 والإصدارات الأحدث

التأثير: قد تؤدي معالجة صورة متطفّلة إلى تنفيذ تعليمة برمجية عشوائية

الوصف: تمت معالجة مشكلة الكتابة غير المسموح بها من خلال التحقق المحسّن من الحدود.

CVE-2020-9872:‏ Xingwei Lin من Ant-financial Light-Year Security Lab

CVE-2020-9936:‏ Mickey Jin من Trend Micro

تاريخ تحديث الإدخال: 28 يوليو 2020

ImageIO

متوفر لما يلي: Apple Watch Series 1 والإصدارات الأحدث

التأثير: قد تؤدي معالجة صورة متطفّلة إلى تنفيذ تعليمة برمجية عشوائية

الوصف: تمت معالجة مشكلة تتعلق بتجاوز سعة ذاكرة التخزين المؤقت من خلال المعالجة المحسّنة للذاكرة.

CVE-2020-9919:‏  Mickey Jin من Trend Micro

تاريخ إضافة الإدخال: 28 يوليو 2020

ImageIO

متوفر لما يلي: Apple Watch Series 1 والإصدارات الأحدث

التأثير: قد يؤدي فتح ملف PDF متطفل إلى إنهاء غير متوقع للتطبيق أو تنفيذ تعليمة برمجية عشوائية

الوصف: تمت معالجة مشكلة الكتابة غير المسموح بها من خلال التحقق المحسّن من الحدود.

CVE-2020-9876:‏ Mickey Jin من Trend Micro

تاريخ إضافة الإدخال: 28 يوليو 2020

ImageIO

متوفر لما يلي: Apple Watch Series 1 والإصدارات الأحدث

التأثير: قد تؤدي معالجة صورة متطفّلة إلى تنفيذ تعليمة برمجية عشوائية

الوصف: تمت معالجة القراءة غير المسموح بها عن طريق التحقق المحسّن من صحة الإدخال.

CVE-2020-9873:‏ Xingwei Lin من Ant-financial Light-Year Security Lab

CVE-2020-9938:‏ Xingwei Lin من Ant-financial Light-Year Security Lab

تاريخ إضافة الإدخال: 28 يوليو 2020

Kernel

متوفر لـ: Apple Watch Series 1 والإصدارات الأحدث

التأثير: قد يتمكّن أحد التطبيقات الضارة من تنفيذ تعليمة برمجية عشوائية باستخدام امتيازات النظام

الوصف: تمت معالجة مشكلة تلف الذاكرة من خلال المعالجة المحسّنة للذاكرة.

CVE-2020-9923:‏ Proteas

Kernel

متوفر لـ: Apple Watch Series 1 والإصدارات الأحدث

التأثير: قد يتمكن مخترق تمكن من تنفيذ تعليمة برمجية في kernel بالفعل من تجاوز عمليات تخفيف ذاكرة kernel

الوصف: تمت معالجة القراءة غير المسموح بها من خلال التحقق المحسّن من الحدود.

CVE-2020-9909:‏ Brandon Azad من Google Project Zero

Kernel

متوفر لـ: Apple Watch Series 1 والإصدارات الأحدث

التأثير: قد يتمكّن أحد التطبيقات من تنفيذ تعليمة برمجية عشوائية باستخدام امتيازات kernel

الوصف: تمت معالجة مشكلة تلف الذاكرة من خلال الإدارة المحسّنة للحالة.

CVE-2020-9904:‏ Tielei Wang من Pangu Lab

تاريخ إضافة الإدخال: 28 يوليو 2020

Kernel

متوفر لـ: Apple Watch Series 1 والإصدارات الأحدث

التأثير: قد يتمكّن أحد التطبيقات من تنفيذ تعليمة برمجية عشوائية باستخدام امتيازات kernel

الوصف: تمت معالجة مشكلة تشغيل للذاكرة من خلال المعالجة المحسّنة للذاكرة.

CVE-2020-9863: باحث غير معلوم الهوية

تاريخ إضافة الإدخال: 28 يوليو 2020

البريد

متوفر لما يلي: Apple Watch Series 1 والإصدارات الأحدث

التأثير: قد يقوم خادم بريد ضار بالكتابة فوق ملفات البريد العشوائية

الوصف: تم حل مشكلة معالجة المسار من خلال التحقق المحسّن من الصحة.

CVE-2020-9920:‏ YongYue Wang AKA BigChan من فريق Hillstone Networks AF Team

تاريخ إضافة الإدخال: 28 يوليو 2020

الرسائل

متوفر لـ: Apple Watch Series 1 والإصدارات الأحدث

التأثير: قد يتمكن مستخدم تمت إزالته من مجموعة iMessage من الانضمام ثانية إلى المجموعة

الوصف: وجدت مشكلة أثناء معالجة رموز Tapback في iMessage. تم حل المشكلة من خلال التحقق الإضافي.

CVE-2020-9885: باحث غير معلوم الهوية وSuryansh Mansharamani من ‎WWP High School North (medium.com/@suryanshmansha)‎

الأمان

متوفر لـ: Apple Watch Series 1 والإصدارات الأحدث

التأثير: ربما تمكن أحد المخترقين من انتحال هوية موقع ويب موثوق به باستخدام مادة المفتاح المشتركة للحصول على شهادة أضافها مسؤول

الوصف: وُجدت مشكلة في التحقق من صحة الشهادة أثناء معالجة شهادات أضافها المسؤول. تمت معالجة هذه المشكلة عبر التحقق المحسّن من صحة الشهادة.

CVE-2020-9868:‏ Brian Wolff من Asana

تاريخ إضافة الإدخال: 28 يوليو 2020

WebKit

متوفر لـ: Apple Watch Series 1 والإصدارات الأحدث

التأثير: يمكن أن يتسبب مخترق عن بُعد في إنهاء غير متوقع للتطبيق أو تنفيذ تعليمة برمجية عشوائية

الوصف: تمت معالجة القراءة غير المسموح بها عن طريق التحقق المحسّن من صحة الإدخال.

CVE-2020-9894:‏ 0011 بالاشتراك مع مبادرة Zero Day Initiative من Trend Micro

WebKit

متوفر لـ: Apple Watch Series 1 والإصدارات الأحدث

التأثير: قد تمنع معالجة محتوى الويب المتطفل فرض سياسة أمان المحتوى

الوصف: وجدت مشكلة في سياسة أمان المحتوى.  وقد تمت معالجة هذه المشكلة من خلال القيود المحسّنة للوصول.

CVE-2020-9915:‏ Ayoub AIT ELMOKHTAR من Noon

تاريخ تحديث الإدخال: 28 يوليو 2020

WebKit

متوفر لـ: Apple Watch Series 1 والإصدارات الأحدث

التأثير: قد تؤدي معالجة محتوى ويب متطفل إلى البرمجة النصية العمومية بين المواقع

الوصف: تمت معالجة مشكلة تتعلق بالمنطق من خلال الإدارة المحسّنة للحالة.

CVE-2020-9925: باحث غير معلوم الهوية

WebKit

متوفر لـ: Apple Watch Series 1 والإصدارات الأحدث

التأثير: يمكن أن يتسبب مخترق عن بُعد في إنهاء غير متوقع للتطبيق أو تنفيذ تعليمة برمجية عشوائية

الوصف: تمت معالجة مشكلة تتعلق بالاستخدام بعد التحرير من خلال الإدارة المحسّنة للذاكرة.

CVE-2020-9893:‏ 0011 بالاشتراك مع مبادرة Zero Day Initiative من Trend Micro

CVE-2020-9895:‏ Wen Xu من SSLab في Georgia Tech

WebKit

متوفر لـ: Apple Watch Series 1 والإصدارات الأحدث

التأثير: قد يتمكن مخترق ضار لديه قدرة عشوائية على القراءة والكتابة من تجاوز مصادقة المؤشر

الوصف: تمت معالجة مشكلات متعددة من خلال المنطق المحسّن.

CVE-2020-9910:‏ Samuel Groß من Google Project Zero

تحميل صفحة WebKit

متوفر لما يلي: Apple Watch Series 1 والإصدارات الأحدث

التأثير: قد يتمكن مخترق ضار من حجب وجهة عنوان URL

الوصف: تمت معالجة مشكلة تتعلق بترميز Unicode لعنوان URL من خلال الإدارة المحسّنة للحالة.

CVE-2020-9916:‏ ‎Rakesh Mane (@RakeshMane10)‎

WebKit Web Inspector

متوفر لما يلي: Apple Watch Series 1 والإصدارات الأحدث

التأثير: قد يؤدي نسخ عنوان URL من Web Inspector إلى إدخال الأوامر

الوصف: وُجدت مشكلة في إدخال الأمر في Web Inspector. تمت معالجة هذه المشكلة من خلال التجاوز المحسّن.

CVE-2020-9862:‏ ‎Ophir Lojkine (@lovasoa)‎

Wi-Fi

متوفر لـ: Apple Watch Series 1 والإصدارات الأحدث

التأثير: قد يتمكن مخترق عن بُعد من إحداث إنهاء غير متوقع للنظام أو إتلاف ذاكرة kernel

الوصف: تمت معالجة القراءة غير المسموح بها عن طريق التحقق المحسّن من صحة الإدخال.

CVE-2020-9918:‏ Jianjun Dai من ‎360 Alpha Lab بالاشتراك مع ‎360 BugCloud (bugcloud.360.cn)‎

Wi-Fi

متوفر لـ: Apple Watch Series 1 والإصدارات الأحدث

التأثير: قد يتمكن مخترق عن بُعد من إحداث إنهاء غير متوقع للنظام أو إتلاف ذاكرة kernel

الوصف: تمت معالجة مشكلة تلف الذاكرة من خلال التحقق المحسّن من صحة الإدخال.

CVE-2020-9906:‏ Ian Beer من Google Project Zero

تاريخ إضافة الإدخال: 28 يوليو 2020

تقدير آخر

Kernel

يسعدنا أن نتوجّه بخالص الشكر إلى Brandon Azad من Google Project Zero على تقديم المساعدة لنا.

يتم تقديم المعلومات حول المنتجات التي لم تُصنّعها Apple أو مواقع الويب المستقلة التي لا تخضع للمراقبة أو الاختبار من جانب Apple بدون توصيات أو موافقة. ولا تتحمّل Apple أية مسؤولية فيما يتعلق باختيار مواقع الويب والمنتجات التابعة لجهات خارجية أو أدائها أو استخدامها. ولا تُقدّم Apple أية ضمانات فيما يتعلق بدقة أو موثوقية مواقع الويب التابعة لجهات خارجية. اتصل بالبائع للحصول على المزيد من المعلومات.

تاريخ النشر: