Acerca del contenido de seguridad de Xcode 6.2

En este documento se describe el contenido de seguridad de Xcode 6.2.

Con el fin de proteger a nuestros clientes, Apple no revelará, discutirá ni confirmará problemas de seguridad hasta que se haya llevado a cabo una investigación exhaustiva y estén disponibles las correcciones o las versiones necesarias. Para obtener más información sobre la seguridad de los productos Apple, consulta el sitio web Seguridad de los productos Apple.

Para obtener más información sobre la clave PGP de seguridad de los productos Apple, consulta Cómo utilizar la clave PGP de seguridad de los productos Apple.

Siempre que sea posible, se usan ID CVE para hacer referencia a las vulnerabilidades a fin de obtener más información.

Para obtener información sobre otras actualizaciones de seguridad, consulta Actualizaciones de seguridad de Apple.

Xcode 6.2

  • Subversion

    Disponible para OS X Mavericks v10.9.4 y posteriores

    Impacto: Diversas vulnerabilidades en Apache Subversion.

    Descripción: Había varias vulnerabilidades en Apache Subversion, la más grave de las cuales podía haber permitido a un atacante con una posición privilegiada engañar a los servidores SSL mediante un certificado falso. Para solucionar estos problemas, se actualizó Apache Subversion a la versión 1.7.19.

    ID CVE

    CVE-2014-3522

    CVE-2014-3528

    CVE-2014-3580

    CVE-2014-8108

  • Git

    Disponible para OS X Mavericks v10.9.4 y posteriores

    Impacto: Al sincronizar con un repositorio git malintencionado se podía permitir que archivos inesperados se agregaran a la carpeta .git.

    Descripción: Las comprobaciones que se utilizaban en las rutas desautorizadas no tenían en cuenta la no diferenciación entre mayúsculas y minúsculas o caracteres unicode. Para resolver este problema, se agregaron comprobaciones adicionales.

    ID CVE

    CVE-2014-9390: Matt Mackall y Augie Fackler, ambos de Mercurial

La información acerca de los productos no fabricados por Apple o la de los sitios web independientes no controlados ni probados por Apple se ofrece sin ninguna recomendación o aprobación. Apple no asume ninguna responsabilidad respecto a la selección, el rendimiento o el uso de los sitios web o los productos de terceros. Apple no emite ninguna declaración sobre la precisión o la confiabilidad de los sitios web de terceros. Comunícate con el proveedor para obtener más información.

Fecha de publicación: