نبذة عن تحديثات أمان Apple
لحماية عملائنا، تحرص Apple على عدم الإفصاح عن مشاكل الأمان أو طرحها للنقاش أو تأكيدها حتى يتم تقصي الأمر وتوفير تصحيحات أو إصدارات جديدة. يتم إدراج أحدث الإصدارات في صفحة تحديثات أمان Apple.
تشير مستندات الأمان في Apple إلى الثغرات الأمنية من خلال CVE-ID إن أمكن ذلك.
للحصول على مزيد من المعلومات حول الأمان، يمكنك الاطلاع على صفحة أمان منتجات Apple.
تحديث الأمان 2021-005 لـ Catalina
تاريخ الإصدار: 13 سبتمبر 2021
CoreGraphics
متوفر لما يلي: macOS Catalina
التأثير: قد تؤدي معالجة ملف PDF متطفّل إلى تنفيذ تعليمة برمجية عشوائية. Apple على علم بتقرير يفيد بأنه قد تم استغلال هذه المشكلة بشكل نشط.
الوصف: تمت معالجة مشكلة تتعلق بتجاوز عدد صحيح من خلال التحقق المحسّن من صحة الإدخال.
CVE-2021-30860: The Citizen Lab
CoreServices
متوفر لما يلي: macOS Catalina
التأثير: قد تتمكّن إحدى عمليات وضع الحماية من التحايل على قيود وضع الحماية
الوصف: تمت معالجة مشكلة في الوصول من خلال قيود الوصول المحسّنة.
CVE-2021-30783: باحث غير معلوم الهوية، Ron Hass (@ronhass7) من Perception Point
تاريخ إضافة الإدخال: 20 سبتمبر 2021
Core Telephony
متوفر لما يلي: macOS Catalina
التأثير: قد تتمكّن إحدى عمليات وضع الحماية من التحايل على قيود وضع الحماية. كانت شركة Apple على علم بتقرير يفيد بأن هذه المشكلة ربما تم استغلالها بشكل فعال في وقت الإصدار.
الوصف: تمت معالجة مشكلة إلغاء التسلسل من خلال التحقق المحسّن من الصحة.
CVE-2021-31010: Citizen Lab وGoogle Project Zero
تمت إضافة الإدخال في 25 مايو 2022
CUPS
متوفر لما يلي: macOS Catalina
التأثير: قد يتمكن مخترق محلي من رفع امتيازاته
الوصف: وجدت مشكلة تتعلق بالأذونات. وقد تمت معالجة هذه المشكلة من خلال التحقق المحسّن من صحة الإذن.
CVE-2021-30827: Nathan Nye من WhiteBeam Security, Inc.
تمت إضافة الإدخال في 20 سبتمبر 2021، وتم تحديثه في 25 مايو 2022
CUPS
متوفر لما يلي: macOS Catalina
التأثير: قد يتمكن مستخدم محلي من قراءة ملفات عشوائية كجذر
الوصف: تمت معالجة هذه المشكلة عبر عمليات التحقق المحسّنة.
CVE-2021-30828: Nathan Nye من WhiteBeam Security, Inc.
تمت إضافة الإدخال في 20 سبتمبر 2021، وتم تحديثه في 25 مايو 2022
CUPS
متوفر لما يلي: macOS Catalina
التأثير: قد يتمكن مستخدم محلي من تنفيذ ملفات عشوائية
الوصف: تمت معالجة مشكلة متعلقة بتحليل URI عن طريق التحليل المحسّن.
CVE-2021-30829: Nathan Nye من WhiteBeam Security, Inc.
تمت إضافة الإدخال في 20 سبتمبر 2021، وتم تحديثه في 25 مايو 2022
curl
متوفر لما يلي: macOS Catalina
التأثير: يمكن أن يكشف curl عن معلومات داخلية حساسة للخادم باستخدام بروتوكول شبكة نص واضح
الوصف: تمت معالجة مشكلة تجاوز سعة المخزن المؤقت من خلال التحقق المُحسّن من صحة الإدخال.
CVE-2021-22925: Red Hat Product Security
تمت إضافة الإدخال في 20 سبتمبر 2021، وتم تحديثه في 25 مايو 2022
CVMS
متوفر لما يلي: macOS Catalina
التأثير: قد يتمكن مخترق محلي من رفع امتيازاته
الوصف: تمت معالجة مشكلة تلف الذاكرة من خلال الإدارة المحسّنة للحالة.
CVE-2021-30832: Mickey Jin (@patch1t) من Trend Micro
تاريخ إضافة الإدخال: 20 سبتمبر 2021
FontParser
متوفر لما يلي: macOS Catalina
التأثير: قد تؤدي معالجة ملف dfont متطفّل إلى تنفيذ تعليمة برمجية عشوائية
الوصف: تمت معالجة هذه المشكلة عبر عمليات التحقق المحسّنة.
CVE-2021-30841: Xingwei Lin من Ant Security Light-Year Lab
CVE-2021-30842: Xingwei Lin من Ant Security Light-Year Lab
CVE-2021-30843: Xingwei Lin من Ant Security Light-Year Lab
تاريخ إضافة الإدخال: 20 سبتمبر 2021
ImageIO
متوفر لما يلي: macOS Catalina
التأثير: قد تؤدي معالجة صورة متطفّلة إلى تنفيذ تعليمة برمجية عشوائية
الوصف: تمت معالجة هذه المشكلة عبر عمليات التحقق المحسّنة.
CVE-2021-30835: Ye Zhang من Baidu Security
CVE-2021-30847: Mike Zhang من Pangu Lab
تاريخ إضافة الإدخال: 20 سبتمبر 2021
Kernel
متوفر لما يلي: macOS Catalina
التأثير: قد يتمكّن أحد التطبيقات الضارة من تنفيذ تعليمة برمجية عشوائية باستخدام امتيازات kernel
الوصف: تمت معالجة مشكلة تلف الذاكرة من خلال المعالجة المحسّنة للذاكرة.
CVE-2021-30830: Zweig من Kunlun Lab
تاريخ إضافة الإدخال: 20 سبتمبر 2021
Kernel
متوفر لما يلي: macOS Catalina
التأثير: قد يتمكّن أحد التطبيقات الضارة من تنفيذ تعليمة برمجية عشوائية باستخدام امتيازات kernel
الوصف: تمت معالجة القراءة غير المسموح بها عن طريق التحقق المحسّن من صحة الإدخال.
CVE-2021-30865: Zweig من Kunlun Lab
تاريخ إضافة الإدخال: 20 سبتمبر 2021
Kernel
متوفر لما يلي: macOS Catalina
التأثير: قد يؤدي تركيب مجلد مشاركة شبكة NFS متطفّل إلى تنفيذ تعليمية برمجية عشوائية باستخدام صلاحيات النظام
الوصف: تمت معالجة حالة تعارض باستخدام تحقّق إضافي.
CVE-2020-29622: Jordy Zomer من Certified Secure
تاريخ إضافة الإدخال: 20 سبتمبر 2021
Kernel
متوفر لما يلي: macOS Catalina
التأثير: قد يتمكّن أحد التطبيقات الضارة من تنفيذ تعليمة برمجية عشوائية باستخدام امتيازات kernel
الوصف: تمت معالجة حالة تعارض من خلال القفل المحسن.
CVE-2021-30857: Manish Bhatt من Red Team X @Meta وZweig من Kunlun Lab
تمت إضافة الإدخال في 20 سبتمبر 2021، وتم تحديثه في 25 مايو 2022
Kernel
متوفر لما يلي: macOS Catalina
التأثير: قد يتمكّن أحد التطبيقات الضارة من تنفيذ تعليمة برمجية عشوائية باستخدام امتيازات kernel
الوصف: تمت معالجة مشكلة متعلقة بخلط الأنواع من خلال المعالجة المحسَّنة للحالة.
CVE-2021-30859: Apple
تاريخ إضافة الإدخال: 20 سبتمبر 2021
libexpat
متوفر لما يلي: macOS Catalina
الأثر: قد يتمكن مخترق عن بُعد من التسبب في رفض الخدمة
الوصف: تمت معالجة هذه المشكلة من خلال تحديث expat إلى الإصدار 2.4.1.
CVE-2013-0340: باحث غير معلوم الهوية
تاريخ إضافة الإدخال: 20 سبتمبر 2021
Preferences
متوفر لما يلي: macOS Catalina
التأثير: قد يتمكن تطبيق من الوصول إلى الملفات المقيدة
الوصف: وُجدت مشكلة تتعلق بالتحقق في معالجة الارتباطات الرمزية. تمت معالجة هذه المشكلة من خلال التحقق المُحسّن من روابط النظام.
CVE-2021-30855: Zhipeng Huo (@R3dF09) وYuebin Sun (@yuebinsun2020) من Tencent Security Xuanwu Lab (xlab.tencent.com)
تاريخ إضافة الإدخال: 20 سبتمبر 2021
Sandbox
متوفر لما يلي: macOS Catalina
التأثير: قد يتمكن مستخدم ما من الوصول إلى أجزاء محمية من نظام الملفات
الوصف: تمت معالجة مشكلة في الوصول من خلال قيود الوصول المحسّنة.
CVE-2021-30850: باحث غير معلوم الهوية
تاريخ إضافة الإدخال: 20 سبتمبر 2021
SMB
متوفر لما يلي: macOS Catalina
التأثير: قد يتمكن مهاجم عن بُعد من تسريب محتوى الذاكرة
الوصف: تمت معالجة مشكلة تتعلق بالمنطق من خلال الإدارة المحسّنة للحالة.
CVE-2021-30844: Peter Nguyen Vu Hoang من STAR Labs
تاريخ إضافة الإدخال: 20 سبتمبر 2021
TCC
متوفر لما يلي: macOS Catalina
التأثير: قد يتمكّن أحد التطبيقات الضارة من تجاوز تفضيلات "الخصوصية"
الوصف: تمت معالجة مشكلة الأذونات من خلال التحقق المحسّن من الصحة.
CVE-2021-30713: باحث غير معلوم الهوية
تاريخ إضافة الإدخال: 20 سبتمبر 2021
تقدير آخر
Bluetooth
يسعدنا أن نتوجّه بخالص الشكر إلى say2 من ENKI على تقديم المساعدة لنا.
تاريخ إضافة الإدخال: 20 سبتمبر 2021
CoreML
يسعدنا أن نتوجّه بخالص الشكر إلى hjy79425575 بالاشتراك مع مبادرة Zero Day Initiative من Trend Micro على تقديم المساعدة لنا.
تاريخ إضافة الإدخال: 20 سبتمبر 2021
CUPS
يسعدنا أن نتوجّه بخالص الشكر إلى باحث غير معلوم الهوية نظير مساعدته لنا.
تاريخ إضافة الإدخال: 20 سبتمبر 2021
Kernel
يسعدنا أن نتوجّه بخالص الشكر إلى Anthony Steinhauser من مشروع Google's Safeside على تقديم المساعدة لنا.
تاريخ إضافة الإدخال: 20 سبتمبر 2021
smbx
يسعدنا أن نتوجّه بخالص الشكر إلى Zhongcheng Li (CK01) على تقديم المساعدة لنا.
تاريخ إضافة الإدخال: 20 سبتمبر 2021