نبذة عن محتوى الأمان لتحديث الأمان 2021-005 لـ Catalina
يتناول هذا المستند محتوى الأمان لتحديث الأمان 2021-005 لـ Catalina.
نبذة عن تحديثات أمان Apple
لحماية عملائنا، تحرص Apple على عدم الإفصاح عن مشاكل الأمان أو طرحها للنقاش أو تأكيدها حتى يتم تقصي الأمر وتوفير تصحيحات أو إصدارات جديدة. يتم إدراج أحدث الإصدارات في صفحة تحديثات أمان Apple.
تشير مستندات الأمان في Apple إلى الثغرات الأمنية من خلال CVE-ID إن أمكن ذلك.
للحصول على مزيد من المعلومات حول الأمان، يمكنك الاطلاع على صفحة أمان منتجات Apple.
تحديث الأمان 2021-005 لـ Catalina
CoreGraphics
متوفر لما يلي: macOS Catalina
التأثير: قد تؤدي معالجة ملف PDF متطفّل إلى تنفيذ تعليمة برمجية عشوائية. Apple على علم بتقرير يفيد بأنه قد تم استغلال هذه المشكلة بشكل نشط.
الوصف: تمت معالجة مشكلة تتعلق بتجاوز عدد صحيح من خلال التحقق المحسّن من صحة الإدخال.
CVE-2021-30860: The Citizen Lab
CoreServices
متوفر لما يلي: macOS Catalina
التأثير: قد تتمكّن إحدى عمليات وضع الحماية من التحايل على قيود وضع الحماية
الوصف: تمت معالجة مشكلة في الوصول من خلال قيود الوصول المحسّنة.
CVE-2021-30783: باحث غير معلوم الهوية، Ron Hass (@ronhass7) من Perception Point
Core Telephony
متوفر لما يلي: macOS Catalina
التأثير: قد تتمكّن إحدى عمليات وضع الحماية من التحايل على قيود وضع الحماية. كانت شركة Apple على علم بتقرير يفيد بأن هذه المشكلة ربما تم استغلالها بشكل فعال في وقت الإصدار.
الوصف: تمت معالجة مشكلة إلغاء التسلسل من خلال التحقق المحسّن من الصحة.
CVE-2021-31010: Citizen Lab وGoogle Project Zero
CUPS
متوفر لما يلي: macOS Catalina
التأثير: قد يتمكن مخترق محلي من رفع امتيازاته
الوصف: وجدت مشكلة تتعلق بالأذونات. وقد تمت معالجة هذه المشكلة من خلال التحقق المحسّن من صحة الإذن.
CVE-2021-30827: Nathan Nye من WhiteBeam Security, Inc.
CUPS
متوفر لما يلي: macOS Catalina
التأثير: قد يتمكن مستخدم محلي من قراءة ملفات عشوائية كجذر
الوصف: تمت معالجة هذه المشكلة عبر عمليات التحقق المحسّنة.
CVE-2021-30828: Nathan Nye من WhiteBeam Security, Inc.
CUPS
متوفر لما يلي: macOS Catalina
التأثير: قد يتمكن مستخدم محلي من تنفيذ ملفات عشوائية
الوصف: تمت معالجة مشكلة متعلقة بتحليل URI عن طريق التحليل المحسّن.
CVE-2021-30829: Nathan Nye من WhiteBeam Security, Inc.
curl
متوفر لما يلي: macOS Catalina
التأثير: يمكن أن يكشف curl عن معلومات داخلية حساسة للخادم باستخدام بروتوكول شبكة نص واضح
الوصف: تمت معالجة مشكلة تجاوز سعة المخزن المؤقت من خلال التحقق المُحسّن من صحة الإدخال.
CVE-2021-22925: Red Hat Product Security
CVMS
متوفر لما يلي: macOS Catalina
التأثير: قد يتمكن مخترق محلي من رفع امتيازاته
الوصف: تمت معالجة مشكلة تلف الذاكرة من خلال الإدارة المحسّنة للحالة.
CVE-2021-30832: Mickey Jin (@patch1t) من Trend Micro
FontParser
متوفر لما يلي: macOS Catalina
التأثير: قد تؤدي معالجة ملف dfont متطفّل إلى تنفيذ تعليمة برمجية عشوائية
الوصف: تمت معالجة هذه المشكلة عبر عمليات التحقق المحسّنة.
CVE-2021-30841: Xingwei Lin من Ant Security Light-Year Lab
CVE-2021-30842: Xingwei Lin من Ant Security Light-Year Lab
CVE-2021-30843: Xingwei Lin من Ant Security Light-Year Lab
ImageIO
متوفر لما يلي: macOS Catalina
التأثير: قد تؤدي معالجة صورة متطفّلة إلى تنفيذ تعليمة برمجية عشوائية
الوصف: تمت معالجة هذه المشكلة عبر عمليات التحقق المحسّنة.
CVE-2021-30835: Ye Zhang من Baidu Security
CVE-2021-30847: Mike Zhang من Pangu Lab
Kernel
متوفر لما يلي: macOS Catalina
التأثير: قد يتمكّن أحد التطبيقات الضارة من تنفيذ تعليمة برمجية عشوائية باستخدام امتيازات kernel
الوصف: تمت معالجة مشكلة تلف الذاكرة من خلال المعالجة المحسّنة للذاكرة.
CVE-2021-30830: Zweig من Kunlun Lab
Kernel
متوفر لما يلي: macOS Catalina
التأثير: قد يتمكّن أحد التطبيقات الضارة من تنفيذ تعليمة برمجية عشوائية باستخدام امتيازات kernel
الوصف: تمت معالجة القراءة غير المسموح بها عن طريق التحقق المحسّن من صحة الإدخال.
CVE-2021-30865: Zweig من Kunlun Lab
Kernel
متوفر لما يلي: macOS Catalina
التأثير: قد يؤدي تركيب مجلد مشاركة شبكة NFS متطفّل إلى تنفيذ تعليمية برمجية عشوائية باستخدام صلاحيات النظام
الوصف: تمت معالجة حالة تعارض باستخدام تحقّق إضافي.
CVE-2020-29622: Jordy Zomer من Certified Secure
Kernel
متوفر لما يلي: macOS Catalina
التأثير: قد يتمكّن أحد التطبيقات الضارة من تنفيذ تعليمة برمجية عشوائية باستخدام امتيازات kernel
الوصف: تمت معالجة حالة تعارض من خلال القفل المحسن.
CVE-2021-30857: Manish Bhatt من Red Team X @Meta وZweig من Kunlun Lab
Kernel
متوفر لما يلي: macOS Catalina
التأثير: قد يتمكّن أحد التطبيقات الضارة من تنفيذ تعليمة برمجية عشوائية باستخدام امتيازات kernel
الوصف: تمت معالجة مشكلة متعلقة بخلط الأنواع من خلال المعالجة المحسَّنة للحالة.
CVE-2021-30859: Apple
libexpat
متوفر لما يلي: macOS Catalina
الأثر: قد يتمكن مخترق عن بُعد من التسبب في رفض الخدمة
الوصف: تمت معالجة هذه المشكلة من خلال تحديث expat إلى الإصدار 2.4.1.
CVE-2013-0340: باحث غير معلوم الهوية
Preferences
متوفر لما يلي: macOS Catalina
التأثير: قد يتمكن تطبيق من الوصول إلى الملفات المقيدة
الوصف: وُجدت مشكلة تتعلق بالتحقق في معالجة الارتباطات الرمزية. تمت معالجة هذه المشكلة من خلال التحقق المُحسّن من روابط النظام.
CVE-2021-30855: Zhipeng Huo (@R3dF09) وYuebin Sun (@yuebinsun2020) من Tencent Security Xuanwu Lab (xlab.tencent.com)
Sandbox
متوفر لما يلي: macOS Catalina
التأثير: قد يتمكن مستخدم ما من الوصول إلى أجزاء محمية من نظام الملفات
الوصف: تمت معالجة مشكلة في الوصول من خلال قيود الوصول المحسّنة.
CVE-2021-30850: باحث غير معلوم الهوية
SMB
متوفر لما يلي: macOS Catalina
التأثير: قد يتمكن مهاجم عن بُعد من تسريب محتوى الذاكرة
الوصف: تمت معالجة مشكلة تتعلق بالمنطق من خلال الإدارة المحسّنة للحالة.
CVE-2021-30844: Peter Nguyen Vu Hoang من STAR Labs
TCC
متوفر لما يلي: macOS Catalina
التأثير: قد يتمكّن أحد التطبيقات الضارة من تجاوز تفضيلات "الخصوصية"
الوصف: تمت معالجة مشكلة الأذونات من خلال التحقق المحسّن من الصحة.
CVE-2021-30713: باحث غير معلوم الهوية
تقدير آخر
Bluetooth
يسعدنا أن نتوجّه بخالص الشكر إلى say2 من ENKI على تقديم المساعدة لنا.
CoreML
يسعدنا أن نتوجّه بخالص الشكر إلى hjy79425575 بالاشتراك مع مبادرة Zero Day Initiative من Trend Micro على تقديم المساعدة لنا.
CUPS
يسعدنا أن نتوجّه بخالص الشكر إلى باحث غير معلوم الهوية نظير مساعدته لنا.
Kernel
يسعدنا أن نتوجّه بخالص الشكر إلى Anthony Steinhauser من مشروع Google's Safeside على تقديم المساعدة لنا.
smbx
يسعدنا أن نتوجّه بخالص الشكر إلى Zhongcheng Li (CK01) على تقديم المساعدة لنا.
يتم تقديم المعلومات حول المنتجات التي لم تُصنّعها Apple أو مواقع الويب المستقلة التي لا تخضع للمراقبة أو الاختبار من جانب Apple بدون توصيات أو موافقة. ولا تتحمّل Apple أية مسؤولية فيما يتعلق باختيار مواقع الويب والمنتجات التابعة لجهات خارجية أو أدائها أو استخدامها. ولا تُقدّم Apple أية ضمانات فيما يتعلق بدقة أو موثوقية مواقع الويب التابعة لجهات خارجية. اتصل بالبائع للحصول على المزيد من المعلومات.