نبذة عن محتوى أمان Xcode 11.2

يتناول هذا المستند محتوى أمان Xcode 11.2.

حول تحديثات أمان Apple

لحماية عملائنا، تحرص Apple على عدم الإفصاح عن مشاكل الأمان أو طرحها للنقاش أو تأكيدها حتى يتم تقصي الأمر وتوفير تصحيحات أو إصدارات جديدة. يتم إدراج أحدث الإصدارات في صفحة تحديثات أمان Apple.

تشير مستندات الأمان في Apple إلى الثغرات الأمنية من خلال CVE-ID إن أمكن ذلك.

للحصول على مزيد من المعلومات حول الأمان، يمكنك الاطلاع على صفحة أمان منتجات Apple.

Xcode 11.2

Git

متوفر لما يلي: macOS Mojave 10.14.4 والإصدارات الأحدث

التأثير: تسمح سحابة Git لمخترق عن بُعد بتجاوز قيود الأمان من خلال ثغرة في خيار علامات التصدير -- الخاصة بالاستيراد السريع من سحابة Git

الوصف: تمت معالجة مشكلة متعلقة بالتحقق من الإدخال.

CVE-2019-1348:‏ Pedro Sampaio

llvm

متوفر لما يلي: macOS Mojave 10.14.4 والإصدارات الأحدث

التأثير: قد تؤدي معالجة ملف متطفّل إلى تنفيذ تعليمة برمجية عشوائية

الوصف: تمت معالجة مشكلة متعلقة بتلف الذاكرة من خلال التحقق المحسّن.

CVE-2019-8800:‏ Pan ZhenPeng من فريق Qihoo 360 Nirvan Team

CVE-2019-8806:‏ Pan ZhenPeng من فريق Qihoo 360 Nirvan Team