Kirin

توجد مشكلة في التفويض بسبب إدارة الحالة غير السليمة، مما قد يسمح لتطبيق بالوصول إلى بيانات المستخدم الحساسة.

كانت هناك مشكلة تتعلق بالخصوصية بسبب عدم إخفاء البيانات الخاصة بشكل كافٍ في سجلات الدخول. وكان ذلك يتيح لتطبيق ما إمكانية الوصول إلى معلومات الاتصال الخاصة بالمستخدم.

قد يتمكن أحد التطبيقات من الوصول إلى بيانات حساسة خاصة بالمستخدم بسبب عدم كفاية آليات حماية البيانات.

كانت هناك مشكلة في التسجيل كانت تسمح لأحد التطبيقات بالوصول إلى سجل تصفح Safari الخاص بالمستخدم. تم حل المشكلة من خلال تحسين إخفاء البيانات.

قد يتمكن أحد التطبيقات من الوصول إلى بيانات المستخدم المحمية بسبب المعالجة غير السليمة لذاكرة التخزين المؤقت.

كانت هناك مشكلة في الأذونات بسبب قيود غير كافية في بيئة الحماية (sandbox)، مما قد يسمح لأحد التطبيقات بالوصول إلى بيانات حساسة خاصة بالمستخدم.

كانت هناك مشكلة قد تسمح لأحد التطبيقات بالوصول إلى بيانات حساسة خاصة بالمستخدم بسبب عدم إخفاء البيانات الخاصة بشكل كافٍ في سجلات الدخول.

كانت هناك مشكلة قد تسمح لأحد التطبيقات بالوصول إلى بيانات حساسة خاصة بالمستخدم. تمت إزالة الشفرة المسببة للمشكلة لحل هذه المشكلة المتعلقة بالخصوصية.

تسمح ثغرة أمنية لتطبيق ما بالوصول المحتمل إلى بيانات المستخدم المحمية بسبب مشكلة تتعلق بالرجوع إلى إصدار أقدم. تم إصلاح هذه المشكلة من خلال فرض قيود إضافية على توقيع الكود.

تم إصلاح مشكلة تتعلق بالخصوصية من خلال تحسين إخفاء البيانات الخاصة في سجلات الدخول. قد يتمكن أحد التطبيقات من الوصول إلى بيانات حساسة خاصة بالمستخدم.

تم إصلاح مشكلة تتعلق بالخصوصية من خلال إعادة توزيع البيانات الحساسة. قد يتمكن أحد التطبيقات من الوصول إلى بيانات المستخدم المحمية.

كانت هناك مشكلة في التسجيل بسبب عدم كفاية تنقيح البيانات. وكان ذلك يسمح لأحد التطبيقات بالوصول إلى بيانات حساسة للمستخدم.

تم إصلاح مشكلة تسرب المعلومات من خلال تحسين ضوابط الخصوصية. تسمح هذه المشكلة لتطبيق ما بالوصول إلى بيانات حساسة خاصة بالمستخدم.

تم إصلاح مشكلة تتعلق بتسجيل البيانات من خلال تحسينات في إخفاء البيانات، والتي كان من الممكن أن تسمح لأحد التطبيقات بالوصول إلى أسماء المستخدمين والمواقع المرتبطة بها في «مفتاح iCloud» الخاص بالمستخدم.

تتعلق المشكلة بنقص في ضوابط الوصول في macOS وiPadOS، مما يسمح لمهاجم عن بُعد بالتحايل على قيود الأمان والحصول على وصول غير مصرح به إلى المعلومات. قد يتمكن أحد التطبيقات من تحديد الموقع الحالي للمستخدم.

تم معالجة مشكلة منطقية من خلال تحسين القيود، والتي قد تسمح لأحد التطبيقات بالوصول إلى معلومات حول جهات اتصال المستخدم. تتعلق المشكلة بعدم كفاية الحماية لبيانات الخدمة في مكون AppleMobileFileIntegrity بنظام التشغيل macOS.

تتعلق المشكلة بالتخزين غير الآمن للمعلومات السرية في مكون «الرسائل» (Messages) بنظام التشغيل macOS. قد يتيح استغلال هذه المشكلة للمهاجم الحصول على وصول غير مصرح به إلى المعلومات المحمية. وقد يتمكن أحد التطبيقات من الوصول إلى البيانات الحساسة للمستخدم. لم يتم تحديد العدد التقديري للأجهزة التي قد تكون متأثرة في جميع أنحاء العالم.

تم إصلاح مشكلة تتعلق بالخصوصية من خلال تحسين إخفاء البيانات الخاصة في سجلات النظام. قد يتمكن أحد التطبيقات من عرض رقم هاتف أحد جهات الاتصال في سجلات النظام. ترتبط هذه المشكلة بتسريب المعلومات عبر ملفات سجلات النظام.

تم إصلاح مشكلة تسرب المعلومات من خلال تحسين ضوابط الخصوصية. تسمح هذه المشكلة لأحد التطبيقات بالوصول إلى بيانات حساسة خاصة بالمستخدم بسبب الحماية غير الكافية للمعلومات السرية.

Name of the Vulnerable Software and Affected Versions: macOS versions prior to 15.2 Description: A malicious application may be able to determine a user's current location. The issue was resolved by sanitizing logging. Recommendations: For versions prior to 15.2, update to macOS Sequoia 15.2 to resolve the issue.