نبذة حول محتوى أمان Xcode 14.1

يتناول هذا المستند محتوى أمان Xcode 14.1.

نبذة عن تحديثات أمان Apple

لحماية عملائنا، تحرص Apple على عدم الإفصاح عن مشاكل الأمان أو طرحها للنقاش أو تأكيدها حتى يتم تقصي الأمر وتوفير تصحيحات أو إصدارات جديدة. يتم إدراج أحدث الإصدارات في صفحة تحديثات أمان Apple.

تشير مستندات الأمان في Apple إلى الثغرات الأمنية من خلال CVE-ID إن أمكن ذلك.

للحصول على مزيد من المعلومات حول الأمان، يمكنك الاطلاع على صفحة أمان منتجات Apple.

Xcode 14.1

Git

متوفر لما يلي: macOS Monterey 12.5 والأحدث

التأثير: مشكلات متعددة في git

الوصف: تمت معالجة العديد من المشكلات من خلال التحديث إلى الإصدار 2.32.3 من git.

CVE-2022-29187: Carlo Marcelo Arenas Belón و Johannes Schindelin

Git

متوفر لما يلي: macOS Monterey 12.5 والأحدث

التأثير: قد يؤدي استنساخ مستودع ضار إلى الكشف عن معلومات حساسة

الوصف: تمت معالجة هذه المشكلة عبر عمليات التحقق المحسّنة.

CVE-2022-39253: Cory Snider من Mirantis

Git

متوفر لما يلي: macOS Monterey 12.5 والأحدث

التأثير: قد يتسبب مستخدم بعيد في إنهاء غير متوقع للتطبيق أو تنفيذ تعليمة برمجية عشوائية إذا تم السماح بـ git shell على أنه مكوّن Shell الخاص بالدخول

الوصف: تمت معالجة هذه المشكلة عبر عمليات التحقق المحسّنة.

CVE-2022-39260: Kevin Backhouse من the GitHub Security Lab

IDE Xcode Server

متوفر لما يلي: macOS Monterey 12.5 والأحدث

التأثير: قد يتمكن أحد التطبيقات من الحصول على امتيازات الجذر

الوصف: تمت معالجة مشكلة متعلقة بالتضمين من خلال التحقق المُحسّن من صحة الإدخال.

CVE-2022-42797:‏ Tim Michaud (@TimGMichaud) من Moveworks.ai