מידע על תוכן האבטחה של iOS 26.7.3 ושל iPadOS 26.7.3
מסמך זה מתאר את תוכן האבטחה של iOS 26.7.3 ושל iPadOS 26.7.3.
מידע על עדכוני האבטחה של Apple
מטעמי הגנה על לקוחותינו, Apple לא מפרסמת בעיות אבטחה, לא דנה בהן ולא מאשרת אותן עד לביצוע חקירה בנושא, שלאחריה יש גרסאות חדשות או תיקונים זמינים. מהדורות אחרונות מופיעות בעמוד "מהדורות האבטחה של Apple".
מסמכי האבטחה של Apple מתייחסים לפגיעויות לפי CVE-ID במידת האפשר.
למידע נוסף על אבטחה, עיינו בעמוד "אבטחת מוצרי Apple".
iOS 26.7.3 ו-iPadOS 26.7.3
הופץ ב-9 בנובמבר 2026
AirPlay
זמין עבור: iPhone 11 ואילך, iPad Pro בגודל 12.9 אינץ' דור שלישי ואילך, iPad Pro בגודל 11 אינץ' דור ראשון ואילך, iPad Air דור שלישי ואילך, iPad דור שמיני ואילך ו-iPad mini דור חמישי ואילך
השפעה: תוקף שנמצא בטווח Bluetooth עלול להצליח לעקוף את הגבלת מספר הניסיונות להזנת קוד שיוך
תיאור: בעיית לוגיקה טופלה באמצעות ניהול מצבים משופר.
CVE-2026-113968: Apple
Bluetooth
זמין עבור: iPhone 11 ואילך, iPad Pro בגודל 12.9 אינץ' דור שלישי ואילך, iPad Pro בגודל 11 אינץ' דור ראשון ואילך, iPad Air דור שלישי ואילך, iPad דור שמיני ואילך ו-iPad mini דור חמישי ואילך
השפעה: תוקף שנמצא בטווח Bluetooth עלול להצליח להשחית זיכרון תהליך
תיאור: בעיית שימוש-לאחר-שחרור טופלה באמצעות ניהול זיכרון משופר.
CVE-2026-113970: Apple
brotli
זמין עבור: iPhone 11 ואילך, iPad Pro בגודל 12.9 אינץ' דור שלישי ואילך, iPad Pro בגודל 11 אינץ' דור ראשון ואילך, iPad Air דור שלישי ואילך, iPad דור שמיני ואילך ו-iPad mini דור חמישי ואילך
השפעה: עיבוד קלט בעל מבנה זדוני עלול להוביל להשחתת זיכרון
תיאור: בעיית כתיבה מחוץ לטווח טופלה באמצעות אימות קלט משופר.
CVE-2026-111497
CoreUtils
זמין עבור: iPhone 11 ואילך, iPad Pro בגודל 12.9 אינץ' דור שלישי ואילך, iPad Pro בגודל 11 אינץ' דור ראשון ואילך, iPad Air דור שלישי ואילך, iPad דור שמיני ואילך ו-iPad mini דור חמישי ואילך
השפעה: התקן Bluetooth זדוני עלול להצליח לבצע שיוך ללא אינטראקציה מצד המשתמש
תיאור: בעיה זו טופלה באמצעות בדיקות משופרות.
CVE-2026-113965: Apple
CoreUtils
זמין עבור: iPhone 11 ואילך, iPad Pro בגודל 12.9 אינץ' דור שלישי ואילך, iPad Pro בגודל 11 אינץ' דור ראשון ואילך, iPad Air דור שלישי ואילך, iPad דור שמיני ואילך ו-iPad mini דור חמישי ואילך
השפעה: תוקף שנמצא בטווח Bluetooth עלול להצליח לעקוף את הגבלת מספר הניסיונות להזנת קוד שיוך ולבצע שיוך עם התקן ללא אינטראקציה מצד המשתמש
תיאור: בעיית לוגיקה טופלה באמצעות ניהול מצבים משופר.
CVE-2026-113964: חוקר אנונימי
Messages
זמין עבור: iPhone 11 ואילך, iPad Pro בגודל 12.9 אינץ' דור שלישי ואילך, iPad Pro בגודל 11 אינץ' דור ראשון ואילך, iPad Air דור שלישי ואילך, iPad דור שמיני ואילך ו-iPad mini דור חמישי ואילך
השפעה: משתמש שנוסף לקבוצת iMessage עלול להצליח לגשת להודעות שנשלחו לפני הצטרפותו
תיאור: בעיה זו טופלה על-ידי הסרת הקוד הפגיע.
CVE-2026-113960: חוקר אנונימי
Messages
זמין עבור: iPhone 11 ואילך, iPad Pro בגודל 12.9 אינץ' דור שלישי ואילך, iPad Pro בגודל 11 אינץ' דור ראשון ואילך, iPad Air דור שלישי ואילך, iPad דור שמיני ואילך ו-iPad mini דור חמישי ואילך
השפעה: תוקף מרוחק עלול להצליח להצטרף לצ'אט קבוצתי ב-iMessage ולקבל את ההודעות שבו
תיאור: בעיית הרשאה טופלה באמצעות אימות משופר.
CVE-2026-113961: חוקר אנונימי
rapportd
זמין עבור: iPhone 11 ואילך, iPad Pro בגודל 12.9 אינץ' דור שלישי ואילך, iPad Pro בגודל 11 אינץ' דור ראשון ואילך, iPad Air דור שלישי ואילך, iPad דור שמיני ואילך ו-iPad mini דור חמישי ואילך
השפעה: תוקף שנמצא באותה רשת עלול להצליח לעקוף את הגבלת מספר הניסיונות להזנת קוד שיוך של AirPlay
תיאור: בעיית לוגיקה טופלה באמצעות ניהול מצבים משופר.
CVE-2026-113969: Apple
מידע על מוצרים שאינם מיוצרים על ידי Apple, או על אתרי אינטרנט עצמאיים שאינם נמצאים תחת פיקוח של Apple ולא נבדקו על ידה, מסופק ללא המלצה או הבעת תמיכה. Apple אינה אחראית לבחירה, לביצועים או לשימוש באתרי אינטרנט או במוצרים של צד שלישי. Apple לא מתחייבת לגבי מידת הדיוק או האמינות של אתרי אינטרנט של צד שלישי. פנו לספק לקבלת מידע נוסף.