Tietoja Xcode 13.3:n turvallisuussisällöstä

Tässä asiakirjassa kerrotaan Xcode 13.3:n turvallisuussisällöstä.

Tietoja Applen suojauspäivityksistä

Suojellakseen asiakkaitaan Apple ei paljasta tietoturvaongelmia eikä anna niistä tietoja tai vahvista niitä, ennen kuin täydellinen tutkinta on tehty ja tarpeelliset korjauspäivitykset tai uudet versiot ovat saatavilla. Viimeisimmät julkaisut on listattu Applen suojauspäivitykset -sivulla.

Apple käyttää CVE-ID-tunnuksia mahdollisuuksien mukaan viittaamaan lisätietoihin haavoittuvuuksista.

Lisätietoja turvallisuudesta on Applen tuoteturvallisuus -sivulla.

Xcode 13.3

iTMSTransporter

Saatavuus: macOS Monterey 12 ja uudemmat

Vaikutus: iTMSTransporterissa esiintyi useita ongelmia.

Kuvaus: Useita ongelmia on korjattu päivittämällä FasterXML jackson-databind ja Apache Log4j2.

CVE-2019-14379

CVE-2021-44228

otool

Saatavuus: macOS Monterey 12 ja uudemmat

Vaikutus: Haitallisen tiedoston avaaminen saattoi aiheuttaa apin odottamattoman sulkeutumisen tai mielivaltaisen koodin suorittamisen.

Kuvaus: Rajojen ulkopuolisen muistin luku on ratkaistu parantamalla rajojen tarkistusta.

CVE-2022-22601: hjy79425575

CVE-2022-22602: hjy79425575

CVE-2022-22603: hjy79425575

CVE-2022-22604: hjy79425575

CVE-2022-22605: hjy79425575

CVE-2022-22606: hjy79425575

CVE-2022-22607: hjy79425575

CVE-2022-22608: hjy79425575

Kiitokset

iTMSTransporter

Haluamme kiittää Anthony Shawta (Microsoft) hänen avustaan.

ld64

Haluamme kiittää Pan ZhenPengiä (@Peterpan0927, Alibaba Security Pandora Lab) hänen avustaan.

Xcode IDE

Haluamme kiittää avusta Yiğit Can YILMAZia (@yilmazcanyigit).