نبذة حول محتوى أمان Xcode 14.1

يتناول هذا المستند محتوى أمان Xcode 14.1.

نبذة عن تحديثات أمان Apple

لحماية عملائنا، تحرص Apple على عدم الإفصاح عن مشاكل الأمان أو طرحها للنقاش أو تأكيدها حتى يتم تقصي الأمر وتوفير تصحيحات أو إصدارات جديدة. يتم إدراج أحدث الإصدارات في صفحة تحديثات أمان Apple.

تشير مستندات الأمان في Apple إلى الثغرات الأمنية من خلال CVE-ID إن أمكن ذلك.

للحصول على مزيد من المعلومات حول الأمان، يمكنك الاطلاع على صفحة أمان منتجات Apple.

Xcode 14.1

تاريخ الإصدار: 1 نوفمبر 2022

Git

متوفر لما يلي: macOS Monterey 12.5 والأحدث

التأثير: مشكلات متعددة في git

الوصف: تمت معالجة العديد من المشكلات من خلال التحديث إلى الإصدار 2.32.3 من git.

CVE-2022-29187: Carlo Marcelo Arenas Belón و Johannes Schindelin

Git

متوفر لما يلي: macOS Monterey 12.5 والأحدث

التأثير: قد يؤدي استنساخ مستودع ضار إلى الكشف عن معلومات حساسة

الوصف: تمت معالجة هذه المشكلة عبر عمليات التحقق المحسّنة.

CVE-2022-39253: Cory Snider من Mirantis

Git

متوفر لما يلي: macOS Monterey 12.5 والأحدث

التأثير: قد يتسبب مستخدم بعيد في إنهاء غير متوقع للتطبيق أو تنفيذ تعليمة برمجية عشوائية إذا تم السماح بـ git shell على أنه مكوّن Shell الخاص بالدخول

الوصف: تمت معالجة هذه المشكلة عبر عمليات التحقق المحسّنة.

CVE-2022-39260: Kevin Backhouse من the GitHub Security Lab

IDE Xcode Server

متوفر لما يلي: macOS Monterey 12.5 والأحدث

التأثير: قد يتمكن أحد التطبيقات من الحصول على امتيازات الجذر

الوصف: تمت معالجة مشكلة متعلقة بالتضمين من خلال التحقق المُحسّن من صحة الإدخال.

CVE-2022-42797:‏ Tim Michaud (@TimGMichaud) من Moveworks.ai

يتم تقديم المعلومات حول المنتجات التي لم تُصنّعها Apple أو مواقع الويب المستقلة التي لا تخضع للمراقبة أو الاختبار من جانب Apple بدون توصيات أو موافقة. ولا تتحمّل Apple أية مسؤولية فيما يتعلق باختيار مواقع الويب والمنتجات التابعة لجهات خارجية أو أدائها أو استخدامها. ولا تُقدّم Apple أية ضمانات فيما يتعلق بدقة أو موثوقية مواقع الويب التابعة لجهات خارجية. اتصل بالبائع للحصول على المزيد من المعلومات.

تاريخ النشر: