تقدم Apple iOS 14.5.1 و iPadOS 14.5.1 و macOS Big Sur 11.3.1 و watchOS 7.4.1 مع إصلاحات الأمان لـ WebKit
أصدرت Apple iOS 14.5.1 و iPadOS 14.5.1 لطرازات iPhone و iPad المتوافقة لإصلاح عيبين أمنيين ليوم الصفر في WebKit سمحت للمهاجمين بتنفيذ تعليمات برمجية ضارة على الأجهزة التي تم تحديثها مؤخرًا. كانت العيوب الأمنية نفسها موجودة في أجهزة كمبيوتر Mac ونماذج Apple Watch التي تلقت أيضًا تحديثات macOS Big Sur 11.3.1 و watchOS 7.4.1 ، على التوالي. أصدرت شركة Cupertino أيضًا نظام التشغيل iOS 12.5.3 لطرازات iPhone و iPad الأقدم لإصلاح ما مجموعه أربع مشكلات أمنية متعلقة بـ WebKit ، بما في ذلك عيوب اليوم الصفري.
حسب التفاصيل الواردة عبر أ مركز الأمن بواسطة تفاحةو iOS 14.5.1 و iPadOS 14.5.1 إصلاحات للثغرات الأمنية الموجودة في محرك متصفح WebKit ، والتي تهدف إلى عرض محتوى الويب في Safari و App Store والبريد والتطبيقات الأخرى. تم سرد الثغرات الأمنية على أنها CVE-2021-30663 و CVE-2021-30665.
بينما يتم وصف CVE-2021-30663 كمشكلة تجاوز عدد صحيح ، فإن CVE-2021-30665 هي مشكلة تتعلق بتلف الذاكرة. سمحت كلتا الثغرتين للمهاجمين بتنفيذ تعليمات برمجية ضارة من خلال محتوى ويب مُعد خصيصًا.
قالت شركة Apple إنها كانت على علم بالتقارير التي تفيد بأنه ربما تم استغلال كلتا المشكلتين الأمنيتين بشكل نشط. لذلك ، يوصى المستخدمون بشدة بتنزيل تحديثات iOS 14.5.1 و iPadOS 14.5.1 وتثبيتها على أجهزتهم.
تتضمن التحديثات الجديدة أيضًا إصلاحًا لمطالبات شفافية تتبع التطبيق.
قالت الشركة في وصف التحديث: “يعمل هذا التحديث على إصلاح مشكلة تتعلق بشفافية تتبع التطبيقات حيث قد لا يتلقى بعض المستخدمين الذين عطلوا سابقًا السماح للتطبيقات بطلب التتبع في الإعدادات مطالبات من التطبيقات بعد إعادة تمكينها”.
بالإضافة إلى iOS 14.5.1 و iPadOS 14.5.1 ، أصدرت Apple macOS Big Sur 11.3.1 و watchOS 7.4.1. تهدف هذه التحديثات أيضًا إلى إصلاح ثغرات يوم الصفر التي قامت الشركة بتصحيحها لطرازات iPhone و iPad الأحدث من خلال تحديثات iOS و iPadOS.
قامت Apple أيضًا بإحضار iOS 12.5.3 لطرازات iPhone و iPad و iPod touch الأقدم ، وهي آيفون 5 أسو أيفون 6و آيفون 6 بلسو ايباد ايرو iPad mini 2و iPad mini 3و iPod touch (الجيل السادس). هو – هي الإصلاحات الثغرات الأمنية CVE-2021-30663 و CVE-2021-30665 بالإضافة إلى عيبين إضافيين في يوم الصفر يؤثران على WebKit والمسجلين على أنهما CVE-2021-30666 و CVE-2021-30661.
تأتي تحديثات الأمان الجديدة بعد أسبوع واحد فقط من Apple صدر iOS 14.5 و iPadOS 14.5 و macOS Big Sur 11.3 و watchOS 7.4 و tvOS 14.5 للأجهزة المتوافقة. توقفت الشركة أيضًا عن توقيع iOS 14.4.2 ، مما يعني أن المستخدمين لن يتمكنوا من الرجوع إلى إصدار iOS السابق من iOS 14.5 أو iOS 14.5.1 إذا قاموا بالفعل بتحديث أجهزة Apple الخاصة بهم.
كيفية تنزيل iOS 14.5.1 ، iPadOS 14.5.1 ، macOS Big Sur 11.3.1 ، watchOS 7.4.1
يمكن تنزيل iOS 14.5.1 و iPadOS 14.5.1 من خلال إعدادات > جنرال لواء > تحديثات البرنامج على طرازات iPhone و iPad المؤهلة. بالنسبة لأجهزة MacBook و iMac و Mac mini وطرازات Mac الأخرى ، يمكن تنزيل macOS Big Sur 11.3.1 بالانتقال إلى تفضيلات النظام > تحديث النظام بعد النقر على أيقونة قائمة Apple من الزاوية العلوية اليسرى لشاشة الكمبيوتر. يمكنك أيضًا العثور على آخر تحديث لنظام macOS من خلال زيارة موقع حول هذا Mac الإعداد من قائمة Apple.
يمكن لمستخدمي Apple Watch تنزيل تحديث watchOS 7.4.1 بالانتقال إلى ساعتي علامة التبويب من تطبيق Watch على أجهزة iPhone الخاصة بهم. يمكن أيضًا تنزيل التحديث مباشرةً من Apple Watch.
.
المصدر