Zum Schutz unserer Kunden werden Sicherheitsprobleme von Apple erst dann bekannt gegeben, diskutiert und bestätigt, wenn eine vollständige Untersuchung stattgefunden hat und alle erforderlichen Patches oder Programmversionen verfügbar sind. Nähere Informationen zur Apple-Produktsicherheit finden Sie auf der Website Apple-Produktsicherheit.
Informationen zum Apple PGP-Schlüssel für die Produktsicherheit finden Sie unter Verwenden des PGP-Schlüssels für die Apple-Produktsicherheit.
Nach Möglichkeit werden zur vereinfachten Bezugnahme auf die Schwachstellen CVE-IDs verwendet.
Informationen zu weiteren Sicherheitsupdates finden Sie unter Apple-Sicherheitsupdates.
Xcode 6.2
Subversion
Verfügbar für: OS X Mavericks 10.9.4 oder neuer
Auswirkung: Mehrere Schwachstellen in Apache Subversion
Beschreibung: In Apache Subversion gab es mehrere Schwachstellen, durch die im schlimmsten Fall ein Angreifer mit einer privilegierten Position SSL-Server über ein erstelltes Zertifikat vortäuschen konnte. Diese Probleme wurden durch die Aktualisierung von Apache Subversion auf Version 1.7.19 behoben.
CVE-ID
CVE-2014-3522
CVE-2014-3528
CVE-2014-3580
CVE-2014-8108
Git
Verfügbar für: OS X Mavericks 10.9.4 oder neuer
Auswirkung: Durch die Synchronisierung mit einem schadhaften Git Repository können unerwartete Dateien zum .git-Ordner hinzugefügt werden.
Beschreibung: Bei den Überprüfungen deaktivierter Pfade wurden die Groß- und Kleinschreibung oder Unicode-Zeichen nicht berücksichtigt. Dieses Problem wurde durch zusätzliche Überprüfungen behoben.
CVE-ID
CVE-2014-9390: Matt Mackall von Mercurial und Augie Fackler von Mercurial