آبل تصدر تحديثًا أمنيًا لعيوب WebKit

آبل تصدر تحديثًا أمنيًا لعيوب WebKit

أطلقت Apple يوم الاثنين سلسلة من التحديثات الأمنية لمواجهة المتسللين الذين يستغلون بنشاط عيبين يؤثران على بعض من أحدث جيل من أجهزة iPhone ، بالإضافة إلى مجموعة من طرز iPad و iPod.

وقالت الشركة: التحديث يتضمن إصلاحًا مع تحسين التعامل مع إحدى نقاط الضعف CVE-2021-30665 ، وهي مشكلة تلف الذاكرة ، والتي سمحت للمتسللين بتنفيذ تعليمات برمجية بشكل تعسفي على أجهزة الضحايا.

كان العيب الآخر هو CVE-2021-30663 ، والذي أصلحته Apple من خلال تحسين التحقق من صحة الإدخال بحيث تنفذ الأطراف الثالثة أيضًا تعليمات برمجية عشوائية.

أثرت كلتا المشكلتين على WebKit ، وهو إطار عمل Apple الذي يعرض معظم محتوى الويب الذي تراه على جهازك (إلا إذا كنت تستخدم Chrome أو Firefox على نظام Mac OS).

واعترفت الشركة بوجود تقارير تفيد بأن متسللين يستغلون هاتين المسألتين لاختراق أجهزة الضحايا ، لكنها لم تحدد المتسللين الذين يستغلون الثغرات الأمنية.

هذا هو آخر تنظيف للثغرات الأمنية كان على شركة آبل التعامل معه في الأشهر الأخيرة.

في الأسبوع الماضي ، أرسلت الشركة تحديثًا أمنيًا أدى إلى إصلاح خطأ منطقي سمح للقراصنة باستهداف المستخدمين من خلال تطبيقات ضارة بطريقة تجاوزت إجراءات الحماية الأمنية من Apple.

في الآونة الأخيرة ، اكتشف الباحثون أيضًا قراصنة يستهدفون مطوري Apple ببرامج ضارة بالإضافة إلى عيب أدى إلى تسريب عناوين البريد الإلكتروني لـ AirDrop.

تشمل الطرازات المتأثرة بتصحيح الأمان جميع طرز iPad Pro و iPad Air 2 والإصدارات الأحدث و iPad الجيل الخامس والإصدارات الأحدث و iPad Mini 4 والإصدارات الأحدث و iPod touch الجيل السابع و iPhone 6s والإصدارات الأحدث.

وإذا كان لديك جهاز قديم ، مثل iPhone 5s و iPhone 6 و iPhone 6 Plus و iPad Air و iPad Mini 2 و 3 iPad Mini أو iPod touch (الجيل السادس) ، فقد فقدت الشركة أيضًا نظام التشغيل iOS 12.5.3 ، والذي يصلح العيوب في WebKit.

أصدرت الشركة أيضًا تحديثات تعمل على إصلاح مشكلة تجاوز سعة المخزن المؤقت ومشكلة تلف الذاكرة الخالية من الأخطاء.

والعمل: لحماية عملائنا ، فإننا لا نكشف عن مشكلات الأمان أو نناقشها أو نؤكدها حتى يتم إجراء تحقيق وإتاحة الإصلاحات أو الإصدارات وإدراج أحدث الإصدارات.على صفحة تحديثات أمان Apple.

الموضوعات التي تهم القارئ

اترك تعليقاً