Xcode 16.3のセキュリティコンテンツについて

Xcode 16.3のセキュリティコンテンツについて説明します。

Appleセキュリティアップデートについて

Appleでは、ユーザ保護の観点から、調査が終了してパッチやリリースが公開されるまでは、セキュリティ上の問題を公開、説明、または是認いたしません。最新のリリースについては、「Appleのセキュリティリリース」ページに一覧形式でまとめています。

Appleのセキュリティ関連の文書では、可能な場合、脆弱性のCVE-ID に言及しています。

セキュリティについて詳しくは、Apple製品のセキュリティに関するページを参照してください。

Xcode 16.3

2025年3月31日リリース

IDE Assets

対象OS:macOS Sequoia 15.2以降

影響:悪意のあるアプリに、非公開の情報にアクセスされる可能性がある。

説明:チェックを強化することで、この問題に対処しました。

CVE-2025-24226:Mickey Jin氏(@patch1t)

Instruments

対象OS:macOS Sequoia 15.2以降

影響:アプリが任意のファイルに上書きできる可能性がある。

説明:ステート管理を改善し、この問題に対処しました。

CVE-2025-30441:Cisco TalosのClaudio Bozzato氏およびFrancesco Benvenuto氏