نبذة حول محتوى أمان Xcode 9

يتناول هذا المستند محتوى أمان Xcode 9.

حول تحديثات الأمان من Apple

لحماية عملائنا، تحرص Apple على عدم الإفصاح عن مشاكل الأمان أو طرحها للنقاش أو تأكيدها حتى يتم تقصي الأمر وتوفير تصحيحات أو إصدارات جديدة. يتم إدراج أحدث الإصدارات في صفحة تحديثات أمان Apple.

للحصول على مزيد من المعلومات حول الأمان، يمكنك الاطلاع على صفحة أمان منتجات Apple. يمكنك تشفير الاتصالات مع Apple باستخدام مفتاح PGP لأمان منتجات Apple.

عند اللزوم، تشير مستندات الأمان في Apple إلى الثغرات الأمنية من خلال CVE-ID.

Xcode 9

تاريخ الإصدار: 19 سبتمبر 2017

Git

متوفر لما يلي: macOS Sierra 10.12.6 أو الإصدارات الأحدث

التأثير: قد يؤدي التحقق من مستودع متطفل إلى تنفيذ تعليمة برمجية عشوائية

الوصف: تمت معالجة مشكلة التعامل مع نظام ssh:// URL من خلال التحقق المحسّن من الإدخال.

CVE-2017-1000117

ld64

متوفر لما يلي: macOS Sierra 10.12.6 أو الإصدارات الأحدث

التأثير: قد يؤدي تحليل ملف Mach-O متطفل إلى تنفيذ تعليمة برمجية عشوائية

الوصف: تمت معالجة العديد من مشاكل تلف الذاكرة من خلال المعالجة المحسّنة للذاكرة.

CVE-2017-7076،‏ CVE-2017-7134،‏ CVE-2017-7135،‏ CVE-2017-7136،‏ CVE-2017-7137:‏ ‎riusksk (泉哥)‎ من Tencent Security Platform Department

الإصدار الفرعي

متوفر لما يلي: macOS Sierra 10.12.6 أو الإصدارات الأحدث

التأثير: قد يؤدي التحقق من مستودع متطفل إلى تنفيذ تعليمة برمجية عشوائية

الوصف: تمت معالجة مشكلة متعلقة بالتحقق من الإدخال من خلال التحقق المحسّن من الإدخال.

CVE-2017-9800

تقدير آخر

Swift Package Manager

يسعدنا أن نتوجه بخالص الشكر إلى Vincent Esche على المساعدة.

يتمّ تقديم المعلومات حول المنتجات التي لم تُصنّعها شركة Apple أو مواقع الويب المستقلة التي لا تخضع للمراقبة أو الاختبار من جانب Apple بدون توصيات أو موافقة. ولا تتحمّل Apple أية مسؤولية فيما يتعلق باختيار مواقع الويب والمنتجات التابعة لجهات خارجية أو أدائها أو استخدامها. ولا تُقدّم شركة Apple أية ضمانات فيما يتعلق بدقة أو موثوقية مواقع الويب التابعة لجهات خارجية. المخاطر ملازمة لاستخدام الإنترنت. للحصول على مزيد من المعلومات، يُمكنك الاتصال بالبائع. قد تكون أسماء الشركات والمنتجات الأخرى علامات تجارية لمالكيها المعنيين.

تاريخ النشر: