Apple تصدر ترقيعات أمنية لثغرات خطيرة في متصفحها Safari

الكاتب Xacker | بتاريخ: 10 يونيو 2010 لا يوجد تعليقات

Apple تصدر ترقيعات أمنية لثغرات خطيرة في متصفحها Safari

بعد أقل من مرور 24 ساعة على صدور الإصدار 5.0 من المتصفح Safari، قامت Apple بنشر ترقيعات أمنية لـ 48 ثغرة في محرك WebKit الذي تستخدمه Apple في متصفحها، حيث وصفت الثغرات الخاصة بالإصدارين 4.1 و 5.0 بالخطيرة.

الترقيعات التي طرحت متوفرة للتحميل لنظامي Windows و Mac OS X. يُذكر أن استغلال بعض هذه الثغرات قد يمكّن من تنفيذ شفرات ضارة عن بعد remote code execution.

معظم هذه الثغرات الـ 48 وجدت في محرك WebKit المفتوح المصدر، والذي تستخدمه أيضاً Google في متصفحها Chrome والذي تم فيه أيضاً إصلاح العديد من الثغرات بالتوازي مع ما قامت به Apple.

لقراءة المزيد من التفاصيل حول الخبر يمكن مراجعة التدوينة الرسمية الأمنية الخاصة بالشركة عبر زيارة الرابط.

عزيزي الزائر، إن كانت هذه زيارتك الأولى للمجلة فاعلم أنه يمكنك البقاء على اطلاع على كامل ما يُنشر فيها بإضافتها إلى قارئ خلاصات RSS المفضل لديك.
يمكنك أيضا متابعة أخبار المجلة عبر حسابها على تويتر ، صفحتها على Facebook ، أو بإضافتها إلى دوائرك على Google+.

Apple, Safari, Security, vulnerability, WebKit

عن الكاتب

من محاربي الأسمبلي القدامى. أتقن البرمجة بالعديد من اللغات بما يتناسب مع طبيعة المشاريع التي أعمل عليها. مهتم بالنواحي الأمنية للتطبيقات المكتبية، تطبيقات الويب وأمن الشبكات والأنظمة. الرمادي هو لوني المفضّل.

هذه التدوينة نشرت بواسطة Xacker بتاريخ 10/06/2010 في 08:47, ومصنفة تحت Apple, Security, متصفحات. تابع التعليقات على الموضوع عن طريق RSS 2.0. تستطيع ترك تعليق أو تعقيب من موقعك.

الموضوعات المرتبطة
تعليق (0)

لا تعليقات للان

لا تعقيبات للان

التحذير من ثغرة في PHP تمكن من تعديل الشفرة المصدرية للمواقع وتنفيذ هجمات عن بعد

منذ 1 week ago - تعليق واحد

وجدت المواقع الالكترونية حول العالم نفسها عرضة للخطر بعد انتشار تفاصيل ثغرة في لغة PHP تسمح للمهاجم بتنفيذ شفرات خبيثة عن بعد و/أو إجراء تعديلات مؤقتة على شفرة الصفحة عن بعد. وربما يتنفس الكثيرون الصعداء عند معرفتهم بأن الثغرة فعالة فقط عندما يتم تشغيل الموقع في نمط CGI، وبقيت FastCGI آمنة من هذه الثغرة. لا…

Microsoft ترقع ثغرة في بريد Hotmail كانت تُمكّن من تغيير كلمة مرور الحسابات المُستهدفة عن بُعد

منذ 2 اسبوع - 6 تعليق

تناقلت الألسن مؤخرًا أخبارًا عن وجود ثغرة في خدمة البريد الالكتروني ذائعة الصيت Microsoft Hotmail، تسمح هذه الثغرة لمستغلّيها بتغيير (reset) كلمة المرور الخاصة بأي حساب بريد الكتروني على خدمة MSN Hotmail Live واستبدالها بكلمة مرور جديدة دون الحاجة للحصول على أي معلومات خاصة بالحساب. ووفقاً لـ Benjamin Kunz Mejri مكتشف الثغرة، فإنه بإمكان المهاجمين عن…

Sergey Brin: فيس بوك وApple تُهددان مُستقبل الإنترنت المفتوح

about 1 month ago - 5 تعليق

في حوار خص به جريدة The Guardian، فتح Sergey Brin النار على مُنافسي Google: فيس بوك وApple مبديا انزعاجه من تصرفاتهما، ومعبرا عن قلقه على مستقبل الإنترنت “المفتوح”. حسب Brin فإنه لم يكن ممكنا له ولشريكه Larry Page إطلاق محرك بحث Google لو كان الويب حينها تحت سيطرة فيس بوك، فما جعل مهمتهما سهلة هو…

التحذير من ثغرة جديدة على متصفح Safari على نظام iOS 5 تسمح بتنفيذ عمليات Phishing بشكل أحكَم

about 1 month ago - لا يوجد تعليقات

إلى غاية اكتشاف هذه الثغرة، كان يكفي على المستخدم أن يتأكد من العنوان الذي يظهر في شريط العناوين للتأكد من هوية الموقع الذي يزوره ليتجنب العمليات الاحتيالية Phishing، لكن لم يعد الأمر بهذه السهولة على متصفح Safari في الإصدارين 5.0 و5.1 من نظام iOS. فلقد كشف فريق Major Security الألماني عن ثغرة جديدة تسمح له…

Apple لا تخصص سوى 15 دقيقة للتحقق من التطبيق قبل اعتماده على متجر AppStore

منذ 2 شهر - لا يوجد تعليقات

إذا عُرف السبب بطل العجب، وإن كنت تتساءل عن الأسباب التي أسفرت إلى ظهور تطبيقات لا تحترم خصوصية المستخدمين على متجر AppStore وتتعجب لذلك، فإن العجب سيزول لما تعلم أن Apple لم تعد تخصص أكثر من 15 دقيقة لكل تطبيق قبل قبوله على متجر التطبيقات. الخبر يأتينا من جهة Business Week التي أفردت مقالا حول…

ترتيب Tiobe لأكثر لغات البرمجة شعبية خلال الشهر الحالي: حرب اللغات التفسيرية

منذ 2 شهر - تعليق واحد

كما عوّدناكم على المجلة التقنية، بسرد ترتيب لغات البرمجة لكل شهر (تقريبا :p) ولكل عام، نأتيكم بفهرسة Tiobe للشهر الحالي. طبعا، لغة الـ Java، واللغات ذات اللاحقة C لاتزال لا تبرح مكانها بشكل عام، كما نود التنويه مرة أخرى، أن الترتيب لا يخص ولا يعكس قوة لغات البرمجة كما قد يفهمه البعض، وإنما فقط “شعبية” لغات…

Samsung هي الوحيدة التي تُصنع شاشات Retina الخاصة بأجهزة iPad الجديد، وأنباء حول iPad صغير الحجم

منذ 2 شهر - 6 تعليق

بالرغم من كل المشاكل والمتابعات القضائية الموجودة ما بين Apple و Samsung إلا أن ذلك لم يمنعهما من عقد شراكات تجارية على مستويات متقدمة، وأحدث هذه الشراكات تلك التي تخص تصنيع شاشات Retina الخاصة بأجهزة iPad الجديد. فقد أشار موقع Bloomberg أن Samsung هي الوحيدة التي تُصنع حاليا شاشات Retina التي تعتبر أهم ميزة في…

Apple تشرع في التخلي عن Google Maps والتحول إلى OpenStreetMap من دون أن تعلن رسميا عن الأمر

منذ 2 شهر - لا يوجد تعليقات

الظاهر أن قرار Google تحويل خدمة Maps خدمة مدفوعة الأجر بعد حد معين من الاستخدام “بدأت تؤتي ثمارها”، فبعد Foursquare التي قررت التحول إلى Mapbox، ها هي Apple تشرع في التخلي عن Google Maps لكن من دون أن تعلن عن الأمر رسميا. الإعلان جاء على مدونة مؤسسة OpenStreetMap التي اكتشفت أن Apple قد تحولت لتستعمل…

مؤتمر Apple: غاب Jobs وغابت معه المفاجئات، والإعلان عن iPad 3 لا يختلف كثيرا عن سابقه

منذ 2 شهر - 6 تعليق

أقامت Apple اليوم مؤتمرها الموعود الذي أعلنت فيه عن الإصدار الجديد من جهازها اللوحي والذي حمل اسم iPad 3 (وليس iPad HD كما أشارت إليه بعض الإشاعات)، أهم ما ميز المؤتمر هو غياب المُفاجئات التي عوّد Jobs عُشّاق التفاحة المقضومة بها. أهم ما ميز جهاز iPad 3 الجديد هو دقة شاشة Retina التي تُجهزه والتي…

اكتشاف ثغرة على iOS تُمكّن التطبيقات من رفع جميع الصور الشخصية إلى خوادمها

منذ 2 شهر - لا يوجد تعليقات

تتوالى “الفضائح” التي تُلاحق نظام iOS وتطبيقاته التي تُحاول تجميع بيانات مُستخدميها الشخصية كتطبيقات Twitter وPath، تُطلّ علينا هذه المرة مدونة Bits التابعة New York Times لتكشف عن ثغرة تُمكّن التطبيقات من استرجاع الصور الشخصية وتحميلها. الخلل يكمن في آلية السّماح بالوصول إلى بيانات المستخدم الخاصة بموقعه الجُغرافي، حيث أنه وبُمجرد أن يسمح المُستخدم بذلك…