A SwiftNIO SSL 2.4.1 biztonsági változásjegyzéke
Ez a dokumentum a SwiftNIO SSL 2.4.1 biztonsági változásjegyzékét ismerteti.
Tudnivalók az Apple biztonsági frissítéseiről
Vásárlói védelme érdekében az Apple nem hoz nyilvánosságra, tárgyal, illetve erősít meg biztonsági problémákat addig, amíg le nem zajlott a probléma kivizsgálása, és el nem érhetők a szükséges javítások vagy szoftverkiadások. A legújabb szoftverkiadások listája az Apple biztonsági frissítéseivel foglalkozó oldalon található.
Ahol csak lehetséges, az Apple a CVE-azonosítójuk alapján hivatkozik a biztonsági résekre.
A biztonsági kérdésekről az Apple termékbiztonsági oldalán olvashat bővebben.
SwiftNIO SSL 2.4.1
SwiftNIO
A következőkhöz érhető el: SwiftNIO SSL 2.0.0–2.4.0 az Ubuntu 14.04-es és újabb verzióján.
Érintett terület: A TLS-t használó SwiftNIO alkalmazások tetszőleges programkódot tudtak végrehajtani.
Leírás: A probléma annak jelzésével hárult el, hogy nincs szükség végrehajtható veremre.
CVE-2019-8849: Apple
A nem az Apple által gyártott termékekre, illetve az Apple ellenőrzésén kívül eső vagy általa nem tesztelt független webhelyekre vonatkozó információk nem tekinthetők javaslatoknak vagy ajánlásoknak. Az Apple nem vállal felelősséget a harmadik felek webhelyeinek és termékeinek kiválasztására, teljesítményére, illetve használatára vonatkozólag. Az Apple nem garantálja, hogy a harmadik felek webhelyei pontosak vagy megbízhatóak. Forduljon az adott félhez további információkért.