Mengenai konten keamanan Xcode 7.3

Dokumen ini menjelaskan konten keamanan Xcode 7.3.

Demi melindungi pelanggan kami, Apple tidak mengungkapkan, membahas, atau mengonfirmasi masalah keamanan hingga investigasi menyeluruh telah dilakukan dan perbaikan program atau rilis yang diperlukan telah tersedia. Untuk mempelajari lebih lanjut tentang Keamanan Produk Apple, kunjungi situs web Keamanan Produk Apple.

Untuk mengetahui informasi tentang Kunci PGP Keamanan Produk Apple, baca Cara menggunakan Kunci PGP Keamanan Produk Apple.

Jika memungkinkan, ID CVE digunakan sebagai referensi untuk mengetahui informasi lebih lanjut mengenai kerentanan.

Untuk mempelajari tentang pembaruan keamanan lainnya, baca pembaruan keamanan Apple.

Xcode 7.3

• alat

  Tersedia untuk: OS X El Capitan v10.11 dan yang lebih baru

  Dampak: Penyerang lokal dapat mengakibatkan aplikasi berhenti tiba-tiba atau eksekusi kode arbitrer

  Deskripsi: Beberapa masalah kerusakan memori diatasi melalui penanganan memori yang ditingkatkan.

  CVE-ID

  CVE-2016-1765 : Proteas of Qihoo 360 Nirvan Team dan Will Estes (@squiffy)

• subversi

  Tersedia untuk: OS X El Capitan v10.11 dan yang lebih baru

  Dampak: Server perusak mungkin dapat menjalankan kode arbitrer

  Deskripsi: Beberapa kerentanan terjadi di versi subversi sebelum 1.7.21, termasuk kerentanan yang telah mengakibatkan eksekusi kode jarak jauh. Hal ini diatasi dengan memperbarui subversi menjadi versi 1.7.22.

  CVE-ID

  CVE-2015-3184 : C. Michael Pilato, CollabNet

  CVE-2015-3187 : C. Michael Pilato, CollabNet