نبذة عن محتوى أمان Xcode 12.0

يتناول هذا المستند محتوى أمان Xcode 12.0.

حول تحديثات أمان Apple

لحماية عملائنا، تحرص Apple على عدم الإفصاح عن مشاكل الأمان أو طرحها للنقاش أو تأكيدها حتى يتم تقصي الأمر وتوفير تصحيحات أو إصدارات جديدة. يتم إدراج أحدث الإصدارات في صفحة تحديثات أمان Apple.

تشير مستندات الأمان في Apple إلى الثغرات الأمنية من خلال CVE-ID إن أمكن ذلك.

للحصول على مزيد من المعلومات حول الأمان، يمكنك الاطلاع على صفحة أمان منتجات Apple.

Xcode 12.0

دعم جهاز IDE

متوفر لما يلي: macOS Catalina 10.15.4 والأحدث

التأثير: قد يتمكّن مخترق يتمتع بمنصب ذي امتيازات في الشبكة من تنفيذ تعليمة برمجية عشوائية على جهاز مقترن أثناء جلسة تصحيح أخطاء عبر الشبكة

الوصف: تمت معالجة هذه المشكلة من خلال تشفير الاتصالات عبر الشبكة على الأجهزة التي تعمل بنظام iOS 14 وiPadOS 14 وtvOS 14 وwatchOS 7.

CVE-2020-9992:‏ ‎Dany Lisiansky (@DanyL931)‎ وNikias Bassen من Zimperium zLabs

تقدير آخر

debugserver

يسعدنا أن نتوجّه بخالص الشكر إلى ‎Linus Henze (pinauten.de)‎ على تقديم المساعدة لنا.

lldb

يسعدنا أن نتوجّه بخالص الشكر إلى ‎Linus Henze (pinauten.de)‎ على تقديم المساعدة لنا.

LLVM

يسعدنا أن نتوجّه بخالص الشكر إلى Brandon Azad من Google Project Zero على تقديم المساعدة لنا.