מידע על תוכן האבטחה של macOS Ventura 13.5

מטעמי הגנה על לקוחותינו, Apple לא מפרסמת בעיות אבטחה, לא דנה בהן ולא מאשרת את קיומן עד שחקירה בנושא מתבצעת ויש גרסאות חדשות או תיקונים זמינים. מהדורות אחרונות מופיעות בדף מהדורות אבטחה של Apple.

מסמכי האבטחה של Apple מתייחסים לפגיעויות לפי CVE-ID כאשר הדבר ניתן.

למידע נוסף על אבטחה, עיינו בדף אבטחת מוצרי Apple.

הופץ בתאריך 24 ביולי 2023

Accounts

זמין עבור: macOS Ventura

השפעה: יישום עלול לקרוא מידע רגיש אודות המיקום

תיאור: בעיית פרטיות טופלה באמצעות צנזור משופר של נתונים פרטיים עבור רשומות יומן.

CVE-2023-40439:‏ Kirin (‏‎@Pwnrin)

הרשומה נוספה ב‑21 בדצמבר 2023

AMD

זמין עבור: macOS Ventura

השפעה: יישום עלול להצליח להפעיל קוד שרירותי עם הרשאות ליבה

תיאור: מצב מירוץ טופל באמצעות טיפול משופר במצבים.

CVE-2023-38616: ‏ABC Research s.r.o.‎

הרשומה נוספה ב-6 בספטמבר 2023

Apple Neural Engine

זמין עבור: macOS Ventura

השפעה: יישום עלול להצליח להפעיל קוד שרירותי עם הרשאות ליבה

תיאור: הבעיה טופלה באמצעות טיפול משופר בזיכרון.

CVE-2023-34425: ‏pattern-f‏ (‏_‎pattern_F@) מ-Ant Security Light-Year Lab

הרשומה נוספה ב-27 יולי 2023

Apple Neural Engine

זמין עבור: macOS Ventura

השפעה: יישום עלול להצליח להפעיל קוד שרירותי עם הרשאות ליבה

תיאור: הבעיה טופלה באמצעות טיפול משופר בזיכרון.

CVE-2023-38580: מוחמד גאנם (‎@_simo36)

AppleMobileFileIntegrity

זמין עבור: macOS Ventura

השפעה: יישום עלול להצליח לזהות את המיקום הנוכחי של המשתמש

תיאור: בעיית שנמוך המשפיעה על מחשבי Mac שמבוססים על Intel טופלה באמצעות הגבלות נוספות על חתימת קוד.

CVE-2023-36862: מיקי ג'ין (‎@patch1t)

AppSandbox

זמין עבור: macOS Ventura

השפעה: תהליך בשלב 'ארגז החול' עלול להצליח לעקוף את ההגבלות של 'ארגז החול'

תיאור: בעיה לוגית טופלה באמצעות הגבלות משופרות.

CVE-2023-32364: גרגיי קלמן‏ (‎@gergely_kalman)

Assets

זמין עבור: macOS Ventura

השפעה: יישום עלול להצליח לשנות חלקים מוגנים במערכת הקבצים

תיאור: בעיה זו טופלה באמצעות הגנת נתונים משופרת.

CVE-2023-35983: מיקי ג'ין (‎@patch1t)

CFNetwork

זמין עבור: macOS Ventura

השפעה: יישום עלול לקרוא מידע רגיש אודות המיקום

תיאור: בעיית פרטיות טופלה באמצעות צנזור משופר של נתונים פרטיים עבור רשומות יומן.

CVE-2023-40392: וויצ'ך רגולה מ-SecuRing‏ (wojciechregula.blog)

הרשומה נוספה ב-6 בספטמבר 2023

crontabs‏

זמין עבור: macOS Ventura

השפעה: יישום עלול להצליח לקבל הרשאות בסיס

תיאור: בעיה זו טופלה על-ידי הסרת הקוד הפגיע.

CVE-2023-42828‏: Erhad Husovic

הרשומה נוספה ב‑21 בדצמבר 2023

CUPS

זמין עבור: macOS Ventura

השפעה: משתמש במיקום מורשה ברשת עלול להצליח להדליף מידע רגיש

תיאור: בעיית לוגיקה טופלה באמצעות ניהול מצבים משופר.

CVE-2023-34241: Sei K.

הרשומה נוספה ב-27 יולי 2023

curl

זמין עבור: macOS Ventura

השפעה: מספר בעיות ב-curl

תיאור: מספר בעיות טופלו באמצעות עדכון של curl.

CVE-2023-28319

CVE-2023-28320

CVE-2023-28321

CVE-2023-28322

Find My

זמין עבור: macOS Ventura

השפעה: אפליקציה עלולה להצליח לקרוא פרטי מיקום רגישים

תיאור: בעיה לוגית טופלה באמצעות הגבלות משופרות.

CVE-2023-32416: ‏Wojciech Regula מ-SecuRing‏ (wojciechregula.blog)

Find My

זמין עבור: macOS Ventura

השפעה: יישום עלול לקרוא מידע רגיש אודות המיקום

תיאור: בעיית פרטיות טופלה באמצעות צנזור משופר של נתונים פרטיים עבור רשומות יומן.

CVE-2023-40437‏: Kirin ‏(@Pwnrin) ו-Wojciech Regula מ-SecuRing ‏(wojciechregula.blog)

הרשומה נוספה ב‑21 בדצמבר 2023

Grapher

זמין עבור: macOS Ventura

השפעה: עיבוד של קובץ עלול להוביל לסיום בלתי צפוי של פעולת יישום או להפעלת קוד שרירותי

תיאור: הבעיה טופלה באמצעות בדיקות משופרות.

CVE-2023-32418: בול מ-YunShangHuaAn‏ (云 上 华安)

CVE-2023-36854: בול מ-YunShangHuaAn‏ (云 上 华安)

ImageIO

זמין עבור: macOS Ventura

השפעה: עיבוד של תמונה בעלת מבנה זדוני עלול להוביל למניעת שירות

תיאור: הבעיה טופלה באמצעות טיפול משופר בזיכרון.

CVE-2022-3970: התגלה על-ידי OSS-Fuzz

הרשומה נוספה ב-6 בספטמבר 2023

Kernel

זמין עבור: macOS Ventura

השפעה: יישום עלול להצליח לחשוף את זיכרון הליבה

תיאור: בעיית אימות טופלה באמצעות סניטציה משופרת של קלט.

CVE-2023-28200: ‏Arsenii Kostromin (‏0x3c3e)

הרשומה נוספה ב-6 בספטמבר 2023

Kernel

זמין עבור: macOS Ventura

השפעה: משתמש מרוחק עלול להצליח לגרום לסיום בלתי צפוי של המערכת או להשחית זיכרון ליבה

תיאור: בעיית גלישת חוצץ טופלה באמצעות טיפול משופר בזיכרון.

CVE-2023-38590: ‏Zweig מ-Kunlun Lab

הרשומה נוספה ב-27 יולי 2023

Kernel

זמין עבור: macOS Ventura

השפעה: יישום עלול להצליח להפעיל קוד שרירותי עם הרשאות ליבה

תיאור: בעיית שימוש-לאחר-שחרור טופלה באמצעות ניהול זיכרון משופר.

CVE-2023-38598: מוחמד גנם (‎@_simo36)

הרשומה נוספה ב-27 יולי 2023

Kernel

זמין עבור: macOS Ventura

השפעה: יישום עלול להצליח להפעיל קוד שרירותי עם הרשאות ליבה

תיאור: גלישה נומרית טופלה באמצעות אימות קלט משופר.

CVE-2023-36495‏: 香农的三蹦子 מ-Pangu Lab

הרשומה נוספה ב-27 יולי 2023

Kernel

זמין עבור: macOS Ventura

השפעה: יישום עלול להצליח להפעיל קוד שרירותי עם הרשאות ליבה

תיאור: קריאה מחוץ לטווח טופלה באמצעות בדיקת טווח משופרת.

CVE-2023-37285: ארסני קוסטרומין (0x3c3e)

הרשומה נוספה ב-27 יולי 2023

Kernel

זמין עבור: macOS Ventura

השפעה: יישום עלול להצליח להפעיל קוד שרירותי עם הרשאות ליבה

תיאור: בעיית כתיבה מחוץ לטווח טופלה באמצעות אימות קלט משופר.

CVE-2023-38604: חוקר אנונימי

הרשומה נוספה ב-27 יולי 2023

Kernel

זמין עבור: macOS Ventura

השפעה: יישום עלול להצליח להפעיל קוד שרירותי עם הרשאות ליבה

תיאור: הבעיה טופלה באמצעות טיפול משופר בזיכרון.

CVE-2023-32734: ‏Pan ZhenPeng (‏Peterpan0927@) מ-STAR Labs SG Pte. Ltd.

CVE-2023-32441: ‏Peter Nguyễn Vũ Hoàng (‏‎@peternguyen14) מ-STAR Labs SG Pte.‎ Ltd.

CVE-2023-38261: חוקר אנונימי

CVE-2023-38424: צוות Certik Skyfall

CVE-2023-38425: צוות Certik Skyfall

Kernel

זמין עבור: macOS Ventura

השפעה: יישום עלול להצליח להפעיל קוד שרירותי עם הרשאות ליבה

תיאור: בעיית שימוש-לאחר-שחרור טופלה באמצעות ניהול זיכרון משופר.

CVE-2023-32381: ‏חוקר אנונימי

CVE-2023-32433: ‏Zweig מ-Kunlun Lab

CVE-2023-35993: ‏Kaitao Xie ו-Xiaolong Bai מ-Alibaba Group

Kernel

זמין עבור: macOS Ventura

השפעה: משתמש עלול להצליח להשיג הרשאות ברמה גבוהה יותר

תיאור: הבעיה טופלה באמצעות בדיקות משופרות.

CVE-2023-38410: חוקר אנונימי

Kernel

זמין עבור: macOS Ventura

השפעה: יישום עלול להצליח לשנות מצב ליבה רגיש. Apple מודעת לדיווח שלפיו ייתכן שבעיה זו נוצלה לרעה באופן פעיל נגד גרסאות iOS שפורסמו לפני iOS 15.7.1.

תיאור: בעיה זו טופלה באמצעות ניהול מצבים משופר.

CVE-2023-38606: ‏Valentin Pashkov, ‏Mikhail Vinogradov, ‏Georgy Kucherin (‏kucher1n@), ‏Leonid Bezvershenko (‏bzvr_@), ו-Boris Larin (@oct0xor) מ-Kaspersky

Kernel

זמין עבור: macOS Ventura

השפעה: משתמש מרוחק עלול להצליח לגרום למניעת שירות

תיאור: הבעיה טופלה באמצעות בדיקות משופרות.

CVE-2023-38603: צווייג מ-Kunlun Lab

libxpc

זמין עבור: macOS Ventura

השפעה: יישום עלול להצליח לקבל הרשאות בסיס

תיאור: בעיית טיפול בנתיב טופלה באמצעות שיפור האימות.

CVE-2023-38565: ז'יפנג הו (‎@R3dF09) מ-Tencent Security Xuanwu Lab‏ (xlab.tencent.com)

libxpc

זמין עבור: macOS Ventura

השפעה: יישום עלול להצליח לגרום למניעת שירות

תיאור: בעיית לוגיקה טופלה באמצעות בדיקות משופרות.

CVE-2023-38593: נואה רוסקין-פרזי

Mail

זמין עבור: macOS Ventura

השפעה: הודעת דוא"ל בהצפנת S/MIME עלולה להישלח בשוגג ללא הצפנה

תיאור: בעיה זו טופלה באמצעות ניהול מצבים משופר של הודעות דוא"ל בהצפנת S/MIME.

CVE-2023-40440: טאבי אאומה מ-Zone Media OÜ

הרשומה נוספה ב‑21 בדצמבר 2023

Model I/O

זמין עבור: macOS Ventura

השפעה: עיבוד דגם תלת-ממדי עלול לגרום לחשיפה של זיכרון תהליך

תיאור: הבעיה טופלה באמצעות בדיקות משופרות.

CVE-2023-38258: מיקי ג'ין (‎@patch1t)

CVE-2023-38421: מיקי ג'ין (‎@patch1t), ומייקל דהפלאנטה (‎@izobashi) מ-Trend Micro Zero Day Initiative

הרשומה עודכנה ב-27 יולי 2023

Model I/O

זמין עבור: macOS Ventura

השפעה: עיבוד של תמונה עלול לגרום לחשיפה של זיכרון תהליך

תיאור: בעיה זו טופלה באמצעות בדיקות משופרות.

CVE-2023-1916

הרשומה נוספה ב‑21 בדצמבר 2023

Music

זמין עבור: macOS Ventura

השפעה: אפליקציה עלולה להצליח לעקוף את העדפות הפרטיות

תיאור: בעיה זו טופלה באמצעות אימות משופר של קישורים סימבוליים.

CVE-2023-38571: גרגיי קלמן‏ (‎@gergely_kalman)

הרשומה נוספה ב-27 יולי 2023

ncurses

זמין עבור: macOS Ventura

השפעה: יישום עלול לגרום לסיום בלתי צפוי של יישום או להפעלת קוד שרירותי

תיאור: בעיית השחתת זיכרון טופלה באמצעות שיפור האימות.

CVE-2023-29491: יהונתן בר אור מ-Microsoft, עמנואל קוזי מ-Microsoft ומייקל פירס מ-Microsoft

הרשומה נוספה ב-6 בספטמבר 2023

Net-SNMP

זמין עבור: macOS Ventura

השפעה: יישום עלול להצליח לשנות חלקים מוגנים במערכת הקבצים

תיאור: בעיה זו טופלה על-ידי הסרת הקוד הפגיע.

CVE-2023-38601: סאבה פיצל (‎@theevilbit) מ-Offensive Security

הרשומה נוספה ב-27 יולי 2023

NSSpellChecker

זמין עבור: macOS Ventura

השפעה: תהליך בשלב 'ארגז החול' עלול להצליח לעקוף את ההגבלות של 'ארגז החול'

תיאור: בעיית לוגיקה טופלה באמצעות אימות משופר.

CVE-2023-32444: מיקי ג'ין (‎@patch1t)

הרשומה נוספה ב-27 יולי 2023

OpenLDAP

זמין עבור: macOS Ventura

השפעה: משתמש מרוחק עלול להצליח לגרום למניעת שירות

תיאור: הבעיה טופלה באמצעות טיפול משופר בזיכרון.

CVE-2023-2953: סנדיפאן רוי

OpenSSH

זמין עבור: macOS Ventura

השפעה: יישום עלול להצליח לגשת לביטויי סיסמה של SSH

תיאור: הבעיה טופלה באמצעות הגבלות נוספות בנוגע לנראות של מצבי יישומים.

CVE-2023-42829:‏ James Duffy‏ (mangoSecure)

הרשומה נוספה ב‑21 בדצמבר 2023

PackageKit

זמין עבור: macOS Ventura

השפעה: יישום עלול להצליח לעקוף העדפות פרטיות מסוימות

תיאור: בעיית החדרה טופלה באמצעות אימות משופר של הקלט.

CVE-2023-38609: מייקל קוואל

הרשומה נוספה ב-27 יולי 2023

PackageKit

זמין עבור: macOS Ventura

השפעה: יישום עלול להצליח לגשת לנתונים רגישים אודות המשתמש

תיאור: בעיה לוגית טופלה באמצעות הגבלות משופרות.

CVE-2023-38259: מיקי ג'ין (‎@patch1t)

PackageKit

זמין עבור: macOS Ventura

השפעה: יישום עלול להצליח לשנות חלקים מוגנים במערכת הקבצים

תיאור: הבעיה טופלה באמצעות בדיקות משופרות.

CVE-2023-38564: מיקי ג'ין (‎@patch1t)

PackageKit

זמין עבור: macOS Ventura

השפעה: יישום עלול להצליח לשנות חלקים מוגנים במערכת הקבצים

תיאור: בעיית תצורה טופלה באמצעות הגבלות נוספות.

CVE-2023-38602: ארסני קוסטרומין (0x3c3e)

Security

זמין עבור: macOS Ventura

השפעה: יישום עלול להצליח לקחת מהמשתמש טביעות אצבע

תיאור: בעיה זו טופלה על-ידי הסרת הקוד הפגיע.

CVE-2023-42831:‏ James Duffy‏ (mangoSecure)

הרשומה נוספה ב‑21 בדצמבר 2023

Shortcuts

זמין עבור: macOS Ventura

השפעה: קיצור דרך עלול להצליח לשנות הגדרות רגישות של היישום 'קיצורים'

תיאור: בעיית גישה טופלה באמצעות הגבלות גישה משופרות.

CVE-2023-32442: חוקר אנונימי

sips

זמין עבור: macOS Ventura

השפעה: עיבוד קובץ עלול להוביל למניעת שירות או לחשיפה פוטנציאלית של תוכן זיכרון

תיאור: קריאה מחוץ לתחום טופלה באמצעות אימות קלט משופר.

CVE-2023-32443: דייוויד הויט מ-Hoyt LLC

Software Update

זמין עבור: macOS Ventura

השפעה: יישום עלול להצליח לקבל הרשאות בסיס

תיאור: מצב מירוץ טופל באמצעות טיפול משופר במצבים.

CVE-2023-42832: ‏Arsenii Kostromin (‏0x3c3e)

הרשומה נוספה ב‑21 בדצמבר 2023

SystemMigration

זמין עבור: macOS Ventura

השפעה: אפליקציה עלולה להצליח לעקוף את העדפות הפרטיות

תיאור: הבעיה טופלה באמצעות בדיקות משופרות.

CVE-2023-32429: וונצ'או לי ושיאולונג באי מ-Hangzhou Orange Shield Information Technology Co., Ltd.‎

Tcpdump

זמין עבור: macOS Ventura

השפעה: תוקף במיקום מורשה ברשת עלול להצליח להפעיל קוד שרירותי

תיאור: בעיית כתיבה מחוץ לטווח טופלה באמצעות אימות קלט משופר.

CVE-2023-1801

הרשומה נוספה ב‑21 בדצמבר 2023

Time Zone

זמין עבור: macOS Ventura

השפעה: ייתכן שמשתמש יוכל לקרוא מידע השייך למשתמש אחר

תיאור: בעיית לוגיקה טופלה באמצעות ניהול מצבים משופר.

CVE-2023-32654: מת'יו לוון

הרשומה נוספה ב-27 יולי 2023

Vim

זמין עבור: macOS Ventura

השפעה: מספר בעיות ב-Vim

תיאור: מספר בעיות טופלו באמצעות עדכון Vim.

CVE-2023-2426

CVE-2023-2609

CVE-2023-2610

הרשומה נוספה ב‑21 בדצמבר 2023

Voice Memos

זמין עבור: macOS Ventura

השפעה: יישום עלול להצליח לגשת לנתונים רגישים אודות המשתמש

תיאור: הבעיה טופלה באמצעות בדיקות הרשאות נוספות.

CVE-2023-38608‏: Yiğit Can YILMAZ ‏(@yilmazcanyigit)‏, Noah Roskin-Frazee ו-Prof. J.‎ ‏(ZeroClicks.ai Lab)‏, Kirin ‏(@Pwnrin) ו-Yishu Wang

הרשומה עודכנה ב-21 בדצמבר 2023

Weather

זמין עבור: macOS Ventura

השפעה: יישום עלול להצליח לזהות את המיקום הנוכחי של המשתמש

תיאור: בעיה זו טופלה על ידי עריכה משופרת של מידע רגיש.

CVE-2023-38605:‏ Adam M.

הרשומה נוספה ב-6 בספטמבר 2023

WebKit

זמין עבור: macOS Ventura

השפעה: תוקף מרוחק עלול להצליח להפעיל קוד Javascript שרירותי

תיאור: הבעיה טופלה באמצעות בדיקות משופרות.

WebKit Bugzilla‏: 257824
CVE-2023-40397: ג'והאן קרלסון (joaxcar)

הרשומה נוספה ב-6 בספטמבר 2023

WebKit

זמין עבור: macOS Ventura

השפעה: ייתכן שאתר יוכל לעקוף את מדיניות 'אותו המקור'

תיאור: הבעיה טופלה באמצעות בדיקות משופרות.

WebKit Bugzilla: ‏256549
CVE-2023-38572: ‏Narendra Bhati (‏twitter.com/imnarendrabhati) מ-Suma Soft Pvt. Ltd, Pune - India

WebKit

זמין עבור: macOS Ventura

השפעה: ייתכן שאתר אינטרנט יוכל לעקוב אחר פרטי משתמש רגישים

תיאור: בעיית לוגיקה טופלה באמצעות ניהול מצבים משופר.

WebKit Bugzilla‏: 257822
CVE-2023-38599: הריטביק טאנג'ה, ג'ייסון קים, ג'י ג'ף שו, סטפן ואן שייק, דניאל גנקין ויובל ירום

הרשומה נוספה ב-27 יולי 2023

WebKit

זמין עבור: macOS Ventura

השפעה: עיבוד של מסמך עלול לגרום להתקפת Scripting בין אתרים

תיאור: בעיה זו טופלה באמצעות בדיקות משופרות.

WebKit Bugzilla‏: 257299
CVE-2023-32445: ג'והאן קרלסון (joaxcar)

הרשומה נוספה ב-27 יולי 2023

WebKit

זמין עבור: macOS Ventura

השפעה: עיבוד תוכן אינטרנט עלול להוביל להפעלת קוד שרירותי

תיאור: בעיה לוגית טופלה באמצעות הגבלות משופרות.

WebKit Bugzilla‏: 257331
CVE-2023-38592: ‏Narendra Bhati (‏twitter.com/imnarendrabhati) מ-Suma Soft Pvt. Ltd, Pune - India, ולנטינו דלה ואלה, פדרו ברנרדו, מרקו סקווארקינה ולורנצו ורונזה מ-TU Wien

הרשומה נוספה ב-27 יולי 2023

WebKit

זמין עבור: macOS Ventura

השפעה: עיבוד תוכן אינטרנט עלול להוביל להפעלת קוד שרירותי

תיאור: הבעיה טופלה באמצעות בדיקות משופרות.

WebKit Bugzilla: ‏256865
CVE-2023-38594: ‏Yuhao Hu

WebKit Bugzilla: ‏256573
CVE-2023-38595: חוקר אנונימי, ג'ימינג וואנג, ג'יקאי רן

WebKit Bugzilla: ‏257387
CVE-2023-38600: ‏אנונימי שעובד עם Trend Micro Zero Day Initiative

WebKit

זמין עבור: macOS Ventura

השפעה: עיבוד תוכן אינטרנט עלול להוביל להפעלת קוד שרירותי

תיאור: הבעיה נפתרה על ידי טיפול משופר בזיכרון.

WebKit Bugzilla: ‏258058
CVE-2023-38611: ‏‏Francisco Alonso (‏revskills@)

WebKit

זמין עבור: macOS Ventura

השפעה: עיבוד תוכן אינטרנט עלול להוביל להפעלת קוד שרירותי. Apple מודעת לדיווח על כך שייתכן שבעיה זו נוצלה באופן פעיל.

תיאור: הבעיה טופלה באמצעות בדיקות משופרות.

WebKit Bugzilla: ‏259231
CVE-2023-37450: ‏חוקר אנונימי

בעיה זו טופלה לראשונה ב-Rapid Security Response macOS Ventura 13.4.1 (c).

WebKit

זמין עבור: macOS Ventura

השפעה: עיבוד תוכן אינטרנט עלול להוביל להפעלת קוד שרירותי

תיאור: הבעיה נפתרה על ידי טיפול משופר בזיכרון.

WebKit Bugzilla‏: 257684
CVE-2023-42866‏: Francisco Alonso ‏(@revskills) ו-Junsung Lee

הרשומה נוספה ב‑21 בדצמבר 2023

WebKit Process Model

זמין עבור: macOS Ventura

השפעה: עיבוד תוכן אינטרנט עלול להוביל להפעלת קוד שרירותי

תיאור: הבעיה טופלה באמצעות בדיקות משופרות.

WebKit Bugzilla: ‏258100
CVE-2023-38597: ‏이준성(‏Junsung Lee) מ-Cross Republic

WebKit Web Inspector

זמין עבור: macOS Ventura

השפעה: עיבוד תוכן אינטרנט עלול לחשוף מידע רגיש

תיאור: הבעיה טופלה באמצעות בדיקות משופרות.

WebKit Bugzilla: ‏256932
CVE-2023-38133: ‏YeongHyeon Choi (‏hyeon101010@)

WebKit

אנחנו מבקשים להודות לנרנדרה בהאטי (twitter.com/imnarendrabhati) מ-Suma Soft Pvt Ltd, פונה - הודו על הסיוע.

הרשומה נוספה ב-27 יולי 2023

WebKit

אנחנו מבקשים להודות ל-이준성(Junsung Lee) מ-Cross Republic על הסיוע.

הרשומה נוספה ב‑21 בדצמבר 2023

WebRTC

אנחנו מבקשים להודות לחוקר אנונימי על הסיוע.