نبذة عن تحديثات أمان Apple
لحماية عملائنا، تحرص Apple على عدم الإفصاح عن مشاكل الأمان أو طرحها للنقاش أو تأكيدها حتى يتم تقصي الأمر وتوفير تصحيحات أو إصدارات جديدة. يتم إدراج أحدث الإصدارات في صفحة تحديثات أمان Apple.
تشير مستندات الأمان في Apple إلى الثغرات الأمنية من خلال CVE-ID إن أمكن ذلك.
للحصول على مزيد من المعلومات حول الأمان، يمكنك الاطلاع على صفحة أمان منتجات Apple.
Xcode 14.1
تاريخ الإصدار: 1 نوفمبر 2022
Git
متوفر لما يلي: macOS Monterey 12.5 والأحدث
التأثير: مشكلات متعددة في git
الوصف: تمت معالجة العديد من المشكلات من خلال التحديث إلى الإصدار 2.32.3 من git.
CVE-2022-29187: Carlo Marcelo Arenas Belón و Johannes Schindelin
Git
متوفر لما يلي: macOS Monterey 12.5 والأحدث
التأثير: قد يؤدي استنساخ مستودع ضار إلى الكشف عن معلومات حساسة
الوصف: تمت معالجة هذه المشكلة عبر عمليات التحقق المحسّنة.
CVE-2022-39253: Cory Snider من Mirantis
Git
متوفر لما يلي: macOS Monterey 12.5 والأحدث
التأثير: قد يتسبب مستخدم بعيد في إنهاء غير متوقع للتطبيق أو تنفيذ تعليمة برمجية عشوائية إذا تم السماح بـ git shell على أنه مكوّن Shell الخاص بالدخول
الوصف: تمت معالجة هذه المشكلة عبر عمليات التحقق المحسّنة.
CVE-2022-39260: Kevin Backhouse من the GitHub Security Lab
IDE Xcode Server
متوفر لما يلي: macOS Monterey 12.5 والأحدث
التأثير: قد يتمكن أحد التطبيقات من الحصول على امتيازات الجذر
الوصف: تمت معالجة مشكلة متعلقة بالتضمين من خلال التحقق المُحسّن من صحة الإدخال.
CVE-2022-42797: Tim Michaud (@TimGMichaud) من Moveworks.ai