Az Xcode 11.2 biztonsági változásjegyzéke
Ez a dokumentum az Xcode 11.2 biztonsági változásjegyzékét ismerteti.
Tudnivalók az Apple biztonsági frissítéseiről
Vásárlói védelme érdekében az Apple nem hoz nyilvánosságra, tárgyal, illetve erősít meg biztonsági problémákat addig, amíg le nem zajlott a probléma kivizsgálása, és el nem érhetők a szükséges javítások vagy szoftverkiadások. A legújabb szoftverkiadások listája az Apple biztonsági frissítéseivel foglalkozó oldalon található.
Ahol csak lehetséges, az Apple a CVE-azonosítójuk alapján hivatkozik a biztonsági résekre.
A biztonsági kérdésekről az Apple termékbiztonsági oldalán olvashat bővebben.
Xcode 11.2
Git
A következőkhöz érhető el: macOS Mojave 10.14.4 és újabb verziók.
Érintett terület: A git esetenként lehetővé tette, hogy rosszindulatú távoli felhasználók megkerüljék a biztonsági korlátozásokat. Ezt a git gyorsimportálási funkciójának --export-marks beállításában jelen lévő hiba okozta.
Leírás: Elhárítottunk egy bemenet-ellenőrzési hibát.
CVE-2019-1348: Pedro Sampaio
llvm
A következőkhöz érhető el: macOS Mojave 10.14.4 és újabb verziók.
Érintett terület: Előfordult, hogy az ártó szándékkal létrehozott fájlok feldolgozásakor tetszőleges programkód végrehajtására került sor.
Leírás: Hatékonyabb ellenőrzéssel elhárítottunk egy memóriasérülési hibát.
CVE-2019-8800: Pan ZhenPeng (Qihoo 360 Nirvan Team)
CVE-2019-8806: Pan ZhenPeng (Qihoo 360 Nirvan Team)
A nem az Apple által gyártott termékekre, illetve az Apple ellenőrzésén kívül eső vagy általa nem tesztelt független webhelyekre vonatkozó információk nem tekinthetők javaslatoknak vagy ajánlásoknak. Az Apple nem vállal felelősséget a harmadik felek webhelyeinek és termékeinek kiválasztására, teljesítményére, illetve használatára vonatkozólag. Az Apple nem garantálja, hogy a harmadik felek webhelyei pontosak vagy megbízhatóak. Forduljon az adott félhez további információkért.