Проблемы системы безопасности, устраняемые обновлением Xcode 8.1

В настоящем документе описаны проблемы системы безопасности, устраняемые обновлением Xcode 8.1.

Сведения об обновлениях системы безопасности Apple

В целях защиты клиентов Apple не раскрывает, не обсуждает и не подтверждает наличие проблем безопасности, пока не будет завершено расследование и не станут доступны исправления или новые выпуски. Недавние выпуски перечислены на странице Обновления системы безопасности Apple.

Дополнительные сведения о безопасности см. на странице Безопасность продуктов Apple. Можно шифровать обмен данными с Apple с помощью PGP-ключа безопасности продуктов Apple.

В документах Apple о безопасности уязвимости идентифицируются с помощью кода CVE-ID, когда это возможно.

Xcode 8.1

IDE Xcode Server

Доступно для ОС OS X El Capitan 10.11.5 и более поздних версий

Воздействие. Удаленный злоумышленник может вызвать неожиданное завершение работы программы или выполнить произвольный код.

Описание. В Node.js в Xcode Server существовало несколько проблем. Проблемы устранены путем обновления Node.js до версии 4.5.0.

CVE-2016-1669

CVE-2016-0705

CVE-2016-0797

CVE-2016-0702

CVE-2016-2086

CVE-2016-2216

CVE-2015-8027

CVE-2015-3193

CVE-2015-3194

CVE-2015-6764