تقنية اون لاين : تصدر Apple تصحيحات أمان لجميع الأجهزة لإصلاح العشرات من نقاط الضعف الجديدة

طرحت شركة Apple يوم الأربعاء إصلاحات لبرامج iOS و iPadOS و macOS و tvOS و watchOS لمعالجة عدد من الثغرات الأمنية التي تؤثر على أنظمتها الأساسية.

يتضمن ذلك ما لا يقل عن 37 عيبًا يشمل مكونات مختلفة في iOS و macOS والتي تتراوح من تصعيد الامتياز إلى تنفيذ التعليمات البرمجية التعسفي ومن الكشف عن المعلومات إلى رفض الخدمة (DoS).

من أهمها CVE-2022-2294، وهو عيب في تلف الذاكرة في مكون WebRTC والذي كشفت عنه Google في وقت سابق من هذا الشهر أنه تم استغلاله في هجمات في العالم الحقيقي تستهدف مستخدمي متصفح Chrome. ومع ذلك، لا يوجد دليل على الاستغلال في يوم الصفر للعيب الذي يستهدف iOS و macOS و Safari.

إلى جانب CVE-2022-2294، تتناول التحديثات أيضًا العديد من ثغرات تنفيذ التعليمات البرمجية التعسفية التي تؤثر على محرك Apple (CVE-2022-32810 و CVE-2022-32829 و CVE-2022-32840) والصوت (CVE-2022-32820) ، برامج تشغيل GPU (CVE-2022-32821) و ImageIO (CVE-2022-32802) و IOMobileFrameBuffer (CVE-2022-26768) و Kernel (CVE-2022-32813 و CVE-2022-32815) و WebKit (CVE-2022- 32792).

تم أيضًا تصحيح تجاوز مصادقة المؤشر الذي يؤثر على Kernel (CVE-2022-32844)، وخطأ DoS في مكون ImageIO (CVE-2022-32785)، وعيوب تصعيد الامتياز في AppleMobileFileIntegrity و File System Events (CVE-2022-32819) و CVE-2022-32826).

علاوة على ذلك، يحل أحدث إصدار من macOS خمس ثغرات أمنية في وحدة SMB التي يمكن أن يستغلها تطبيق ضار للحصول على امتيازات مرتفعة، وتسريب معلومات حساسة، وتنفيذ تعليمات برمجية عشوائية بامتيازات kernel.

يُنصح مستخدمي أجهزة Apple بالتحديث إلى iOS 15.6 و iPadOS 15.6 و macOS (Monterey 12.5 و Big Sur 11.6.8 و 2022-005 Catalina) و tvOS 15.6 و watchOS 8.7 للحصول على أحدث وسائل الحماية الأمنية.

لتضمن أن تصلك جديد مقالات ودروس تقنية اون لاين عليك القيام بثلاث خطوات : قم بالإشتراك فى صفحتنا فى الفيس بوك "الافضل للتقنية " . قم بالإشتراك فى القائمة البريدية أسفل الموقع وسيتم إرسال إيميل لك فور نشر درس جديد . للحصول على الدروس فيديو قم بالإشتراك فى قناتنا على اليوتيوب "قناة تقنية اون لاين " . من فضلك إذا كان عندك سؤال مهما كان بسيطاً تفضل بكتابته من خلال صندوق التعليقات أسفل الموضوع . قم بنشر مقالات اتقنية اون لاين على الفيس بوك أو ضع رابطاً للمدونه فى مدونتك .تحياتى لكم from واتس آب ، فيسبوك ، أنترنت ، شروحات تقنية حصرية - المحترف