Sobre o conteúdo de segurança do Xcode 8

Este documento descreve o conteúdo de segurança do Xcode 8.

Sobre atualizações de segurança da Apple

Para garantir a proteção de nossos clientes, a Apple não divulga, discute nem confirma problemas de segurança até que uma investigação seja conduzida e as correções ou versões estejam disponíveis. As versões recentes estão indicadas na página Atualizações de Segurança da Apple.

Para obter informações sobre segurança, consulte a página Segurança do produto Apple. É possível criptografar comunicações com a Apple usando a Chave PGP de Segurança do Produto Apple.

Os documentos de segurança da Apple mencionam vulnerabilidades por meio do ID de CVE quando possível.

Xcode 8

otool

Disponível para: OS X El Capitan 10.11.5 e posterior

Impacto: um invasor externo pode encerrar aplicativos inesperadamente ou executar códigos de modo arbitrário

Descrição: diversos problemas de corrompimento de foram resolvidos por meio de melhorias no processamento de memória.

CVE-2016-4704: Shrek_wzw da equipe Qihoo 360 Nirvan

CVE-2016-4705: riusksk do Departamento da plataforma de segurança da Tencent