Informacije o sigurnosnom sadržaju sustava Xcode 14.1

U ovom je dokumentu opisan sigurnosni sadržaj sustava Xcode 14.1.

Informacije o Appleovim sigurnosnim ažuriranjima

Da bi zaštitio korisnike, Apple ne otkriva i ne potvrđuje sigurnosne probleme niti o njima raspravlja dok se ne provede istraga i ne stave na raspolaganje zakrpe ili novija izdanja. Nedavna izdanja navedena su na stranici Appleova sigurnosna ažuriranja.

Kad god je moguće, Appleovi dokumenti o sigurnosti slabe točke navode prema oznaci CVE-ID.

Dodatne informacije o sigurnosti potražite na stranici Sigurnost Appleovih proizvoda.

Xcode 14.1

Git

Dostupno za: macOS Monterey 12.5 i novije sustave

Učinak: više problema u gitu

Opis: veći broj problema riješen je ažuriranjem na verziju git 2.32.3.

CVE-2022-29187: Carlo Marcelo Arenas Belón i Johannes Schindelin

Git

Dostupno za: macOS Monterey 12.5 i novije sustave

Učinak: kloniranje zlonamjernog spremišta može rezultirati otkrivanjem osjetljivih podataka

Opis: taj je problem riješen poboljšanim provjerama.

CVE-2022-39253: Cory Snider iz Mirantisa

Git

Dostupno za: macOS Monterey 12.5 i novije sustave

Učinak: udaljeni korisnik može izazvati neočekivano zatvaranje aplikacije ili izvršavanje proizvoljnog koda ako je git ljuska dopuštena kao ljuska za prijavu

Opis: taj je problem riješen poboljšanim provjerama.

CVE-2022-39260: Kevin Backhouse (GitHub Security Lab)

IDE Xcode Server

Dostupno za: macOS Monterey 12.5 i novije sustave

Učinak: aplikacije bi mogle dobiti korijenske ovlasti

Opis: problem s ubacivanjem riješen je poboljšanom provjerom valjanosti ulaznih podataka.

CVE-2022-42797: Tim Michaud (@TimGMichaud) (Moveworks.ai)