Informace o bezpečnostním obsahu Xcode 11.0

Tento dokument popisuje bezpečnostní obsah Xcode 11.0.

Informace o bezpečnostních aktualizacích Apple

Apple v zájmu ochrany zákazníků nezveřejňuje, nekomentuje ani nepotvrzuje bezpečnostní problémy, dokud nejsou plně vyšetřené a nejsou k dispozici opravy nebo aktualizace. Nejnovější opravy najdete na stránce Bezpečnostní aktualizace Apple.

Pokud je to možné, bezpečnostní dokumenty Apple odkazují na bezpečnostní slabiny pomocí identifikátorů CVE-ID.

Podrobnější informace o zabezpečení najdete na stránce Zabezpečení produktů Apple.

Xcode 11.0

IDE SCM

K dispozici pro: macOS Mojave 10.14.4 a novější

Dopad: Několik problémů v knihovně libssh2.

Popis: Několik problémů bylo vyřešeno aktualizováním na verzi 2.16.

CVE-2019-3855: Chris Coulson

ld64

K dispozici pro: macOS Mojave 10.14.4 a novější

Dopad: Kompilace kódu bez správného ověřování vstupů mohla vést ke spuštění libovolného kódu s oprávněnými uživatele.

Popis: Několik problémů v knihovně ld64 v toolchainech Xcodu bylo vyřešeno aktualizováním na ld64-507.4

CVE-2019-8721: Pan ZhenPeng z týmu Qihoo 360 Nirvan

CVE-2019-8722: Pan ZhenPeng z týmu Qihoo 360 Nirvan

CVE-2019-8723: Pan ZhenPeng z týmu Qihoo 360 Nirvan

CVE-2019-8724: Pan ZhenPeng z týmu Qihoo 360 Nirvan

otool

K dispozici pro: macOS Mojave 10.14.4 a novější

Dopad: Zpracování škodlivého souboru může vést ke spuštění libovolného kódu.

Popis: Problém s poškozením paměti byl vyřešen vylepšením správy stavu.

CVE-2019-8738: Pan ZhenPeng (@Peterpan0927) z týmu Qihoo 360 Nirvan

CVE-2019-8739: Pan ZhenPeng (@Peterpan0927) z týmu Qihoo 360 Nirvan