Informazioni sui contenuti di sicurezza di Xcode 14.1

In questo documento vengono descritti i contenuti di sicurezza di Xcode 14.1.

Informazioni sugli aggiornamenti di sicurezza Apple

Per proteggere i propri clienti, Apple non divulga, illustra o conferma alcun problema relativo alla sicurezza prima di aver eseguito un'indagine approfondita e messo a disposizione le correzioni o gli aggiornamenti necessari. Puoi trovare un elenco delle versioni più recenti alla pagina Aggiornamenti di sicurezza Apple.

Quando possibile, i documenti di sicurezza Apple utilizzano gli ID CVE per indicare le vulnerabilità.

Per ulteriori informazioni sulla sicurezza, consulta questo articolo sulla sicurezza dei prodotti Apple.

Xcode 14.1

Git

Disponibile per: macOS Monterey 12.5 e versioni successive

Impatto: diversi problemi in git.

Descrizione: diversi problemi sono stati risolti con l'aggiornamento alla versione 2.32.3 di git.

CVE-2022-29187: Carlo Marcelo Arenas Belón e Johannes Schindelin

Git

Disponibile per: macOS Monterey 12.5 e versioni successive

Impatto: la clonazione di un repository dannoso può causare la divulgazione di informazioni sensibili.

Descrizione: il problema è stato risolto attraverso migliori controlli.

CVE-2022-39253: Cory Snider di Mirantis

Git

Disponibile per: macOS Monterey 12.5 e versioni successive

Impatto: un utente remoto può causare la chiusura improvvisa dell'app o l'esecuzione di codice arbitrario se la shell di git è consentita come shell di login.

Descrizione: il problema è stato risolto attraverso migliori controlli.

CVE-2022-39260: Kevin Backhouse del GitHub Security Lab

IDE Xcode Server

Disponibile per: macOS Monterey 12.5 e versioni successive

Impatto: un'app potrebbe ottenere privilegi root.

Descrizione: un problema di injection è stato risolto attraverso una migliore convalida dell'input.

CVE-2022-42797: Tim Michaud (@TimGMichaud) di Moveworks.ai