אודות תוכן האבטחה של Xcode 13.4

מסמך זה מתאר את תוכן האבטחה של Xcode 13.4.

אודות עדכוני אבטחה של Apple

מטעמי הגנה על לקוחותינו, Apple לא מפרסמת בעיות אבטחה, לא דנה בהן ולא מאשרת את קיומן עד שחקירה בנושא מתבצעת וגרסאות או רכיבי Patch יהיו זמינים. הגרסאות העדכניות רשומות בדף עדכוני אבטחה של Apple.

מסמכי האבטחה של Apple מתייחסים לפגיעויות לפי CVE-ID, כאשר הדבר ניתן.

למידע נוסף בנושא אבטחה, עיינו בדף אבטחת מוצרי Apple.

Xcode 13.4

Git

זמין עבור:¬macOS Monterey 12 ואילך

השפעה: במכונות מרובות משתמשים משתמשי Git עלולים למצוא את עצמם באופן בלתי צפוי בעץ עבודה של Git

תיאור: בעיית לוגיקה טופלה באמצעות ניהול מצבים משופר.

CVE-2022-24765: 俞晨东

IDE

זמין עבור:¬macOS Monterey 12 ואילך

השפעה: יישום עלול לקבל הרשאות ברמה גבוהה יותר

תיאור: בעיה זו טופלה באמצעות בדיקות משופרות.

CVE-2022-26747: מיקי ג'ין (patch1t@)