Over de beveiligingsinhoud van Xcode 15

In dit document wordt de beveiligingsinhoud van Xcode 15 beschreven.

Over Apple beveiligingsupdates

Ter bescherming van onze klanten maakt Apple geen beveiligingskwesties openbaar en bespreekt of bevestigt Apple deze niet totdat een volledig onderzoek is uitgevoerd en de benodigde patches of releases beschikbaar zijn. Recente releases staan vermeld op de pagina Apple beveiligingsupdates.

Apple beveiligingsdocumenten verwijzen waar mogelijk naar kwetsbaarheden met CVE-ID.

Raadpleeg de pagina Apple productbeveiliging voor meer informatie over beveiliging.

Xcode 15

Dev Tools

Beschikbaar voor: macOS Ventura 13.5 en nieuwer

Impact: een app kan toegang krijgen tot verhoogde bevoegdheden

Beschrijving: dit probleem is verholpen door middel van verbeterde controles.

CVE-2023-32396: Mickey Jin (@patch1t)

GPU Drivers

Beschikbaar voor: macOS Ventura 13.5 en nieuwer

Impact: een app kan mogelijk het kernelgeheugen vrijgeven

Beschrijving: het probleem is verholpen door verbeterde geheugenverwerking.

CVE-2023-40391: Antonio Zekic (@antoniozekic) van Dataflow Security

iTMSTransporter

Beschikbaar voor: macOS Ventura 13.5 en nieuwer

Impact: een app heeft mogelijk toegang tot aanmeldgegevens van de App Store

Beschrijving: dit probleem is verholpen door hardened runtime in te schakelen.

CVE-2023-40435: James Duffy (mangoSecure)