Informazioni sugli aggiornamenti di sicurezza Apple
Per proteggere i propri clienti, Apple non divulga, illustra o conferma alcun problema relativo alla sicurezza prima di aver eseguito un'indagine approfondita e messo a disposizione le correzioni o gli aggiornamenti necessari. Puoi trovare un elenco delle versioni più recenti alla pagina Aggiornamenti di sicurezza Apple.
Quando possibile, i documenti di sicurezza Apple utilizzano gli ID CVE per indicare le vulnerabilità.
Per ulteriori informazioni sulla sicurezza, consulta questo articolo sulla sicurezza dei prodotti Apple.
Xcode 14.1
Data di rilascio: 1 novembre 2022
Git
Disponibile per: macOS Monterey 12.5 e versioni successive
Impatto: diversi problemi in git.
Descrizione: diversi problemi sono stati risolti con l'aggiornamento alla versione 2.32.3 di git.
CVE-2022-29187: Carlo Marcelo Arenas Belón e Johannes Schindelin
Git
Disponibile per: macOS Monterey 12.5 e versioni successive
Impatto: la clonazione di un repository dannoso può causare la divulgazione di informazioni sensibili.
Descrizione: il problema è stato risolto attraverso migliori controlli.
CVE-2022-39253: Cory Snider di Mirantis
Git
Disponibile per: macOS Monterey 12.5 e versioni successive
Impatto: un utente remoto può causare la chiusura improvvisa dell'app o l'esecuzione di codice arbitrario se la shell di git è consentita come shell di login.
Descrizione: il problema è stato risolto attraverso migliori controlli.
CVE-2022-39260: Kevin Backhouse del GitHub Security Lab
IDE Xcode Server
Disponibile per: macOS Monterey 12.5 e versioni successive
Impatto: un'app potrebbe ottenere privilegi root.
Descrizione: un problema di injection è stato risolto attraverso una migliore convalida dell'input.
CVE-2022-42797: Tim Michaud (@TimGMichaud) di Moveworks.ai