Over de beveiligingsinhoud van Xcode 13.4

In dit document wordt de beveiligingsinhoud van Xcode 13.4 beschreven.

Over Apple beveiligingsupdates

Ter bescherming van onze klanten maakt Apple geen beveiligingskwesties openbaar en bespreekt of bevestigt Apple deze niet totdat een volledig onderzoek is uitgevoerd en de benodigde patches of releases beschikbaar zijn. Recente releases staan vermeld op de pagina Apple beveiligingsupdates.

Apple beveiligingsdocumenten verwijzen naar kwetsbaarheden met CVE-ID waar mogelijk.

Raadpleeg de pagina Apple productbeveiliging voor meer informatie over beveiliging.

Xcode 13.4

Git

Beschikbaar voor: macOS Monterey 12 en hoger

Impact: op machines met meerdere gebruikers kunnen Git-gebruikers onverwacht belanden in een Git-worktree

Beschrijving: een logicaprobleem is verholpen door een verbeterd statusbeheer.

CVE-2022-24765: 俞晨东

IDE

Beschikbaar voor: macOS Monterey 12 en hoger

Impact: een app kan toegang krijgen tot verhoogde bevoegdheden

Beschrijving: dit probleem is verholpen door middel van verbeterde controles.

CVE-2022-26747: Mickey Jin (@patch1t)