نبذة حول محتوى أمان Xcode 7.3

يتناول هذا المستند محتوى أمان Xcode 7.3.

لحماية عملائنا، لا تفصح Apple عن مشكلات الأمان أو تناقشها أو تؤكدها لحين إجراء استقصاء كامل، مع توفّر أية برامج تصحيح أو إصدارات ضرورية. لمعرفة المزيد بشأن أمان منتجات Apple، راجع موقع أمان منتجات Apple على الويب.

للحصول على معلومات حول مفتاح PGP لأمان منتجات Apple، راجع كيفية استخدام مفتاح PGP لأمان منتجات Apple.

وحيثما أمكن، يتم استخدام معرفات CVE للإشارة إلى قابلية الإصابة للحصول على مزيد من المعلومات.

للتعرف على تحديثات الأمان الأخرى، راجع تحديثات أمان Apple.

Xcode 7.3

• otool

  متوفر لـ: الإصدار 10.11 والإصدارات الأحدث من نظام التشغيل OS X El Capitan

  التأثير: قد يتسبب مخترق محلي في إنهاء غير متوقع للتطبيق أو تنفيذ إجباري لتعليمة برمجية.

  الوصف: تمت معالجة العديد من مشاكل تلف الذاكرة من خلال المعالجة المحسّنة للذاكرة.

  CVE-ID

  CVE-2016-1765 ‏: Proteas من فريق Qihoo 360 Nirvan Team وWill Estes ‏(@squiffy)

• subversion

  متوفر لـ: الإصدار 10.11 والإصدارات الأحدث من نظام التشغيل OS X El Capitan

  التأثير: قد يتمكّن خادم متطفل من تنفيذ تعليمة برمجية عشوائية

  الوصف: وجود العديد من الثغرات الأمنية في إصدارات subversion الأقدم من 1.7.21، وقد تؤدي أخطر تلك الثغرات إلى تنفيذ تعليمة برمجية عن بُعد. تمت معالجة هذه المشكلات عن طريق تحديث subversion إلى الإصدار 1.7.22.

  CVE-ID

  CVE-2015-3184 ‏: C. Michael Pilato، من CollabNet

  CVE-2015-3187 ‏: C. Michael Pilato، من CollabNet