Сведения о проблемах системы безопасности, устраняемых обновлением Xcode 7.0

В этом документе описаны проблемы системы безопасности, устраняемые обновлением Xcode 7.0.

В целях защиты клиентов компания Apple не разглашает информацию о проблемах безопасности, не подтверждает и не участвует в ее обсуждении до тех пор, пока не будет полностью завершено изучение соответствующей проблемы и не будут опубликованы все необходимые исправления и выпуски. Дополнительные сведения об обеспечении безопасности продуктов Apple см. на странице Обращение в Apple по поводу проблем с безопасностью или конфиденциальностью.

Информацию об обеспечении безопасности продуктов Apple с помощью PGP-ключа см. в статье Использование PGP-ключа безопасности продуктов Apple.

Если возможно, для ссылки на дополнительную информацию об уязвимостях используются идентификаторы CVE.

Сведения о других обновлениях системы безопасности см. в статье Обновления системы безопасности Apple.

Xcode 7.0

• DevTools

  Целевые продукты: OS X Yosemite 10.10.4 или более поздней версии

  Воздействие. Злоумышленник может обойти ограничения доступа.

  Описание. В конфигурации Apache возникала проблема с API. Проблема решена путем обновления файлов заголовков до последней версии.

  CVE-ID

  CVE-2015-3185: Branko Äibej из компании Apache Software Foundation

• IDE Xcode Server

  Целевые продукты: OS X Yosemite 10.10.4 или более поздней версии

  Воздействие. Злоумышленник может переходить к частям файловой системы с ограниченным доступом.

  Описание. В модуле отправки node.js до версии 0.8.4 возникала проблема сравнения, которая была решена путем обновления до версии 0.12.3.

  CVE-ID

  CVE-2014-6394: Ilya Kantor

• IDE Xcode Server

  Целевые продукты: OS X Yosemite 10.10.4 или более поздней версии

  Воздействие. В OpenSSL обнаружено несколько уязвимостей.

  В модуле node.js OpenSSL до версии 1.0.1j существовало несколько уязвимостей. Проблемы устранены путём обновления OpenSSL до версии 1.0.1j.

  CVE-ID

  CVE-2014-3513

  CVE-2014-3566

  CVE-2014-3567

  CVE-2014-3568

• IDE Xcode Server

  Целевые продукты: OS X Yosemite 10.10.4 или более поздней версии

  Воздействие. Злоумышленник, имеющий привилегированное положение в сети, может изучить трафик, поступающий на Xcode Server.

  Описание. Подключения к Xcode Server могли устанавливаться без шифрования. Эта проблема устранена путем улучшения логики сетевых подключений.

  CVE-ID

  CVE-2015-5910: анонимный исследователь

• IDE Xcode Server

  Целевые продукты: OS X Yosemite 10.10.4 или более поздней версии

  Воздействие. Уведомления о сборках могут отправляться нежелательным получателям.

  Описание. При обработке списков адресов электронной почты репозитория возникала проблема доступа. Эта проблема устранена путем улучшенной проверки.

  CVE-ID

  CVE-2015-5909: Daniel Tomlinson из Rocket Apps и David Gatwood из Anchorfree

• subversion

  Целевые продукты: OS X Yosemite 10.10.4 или более поздней версии

  Воздействие. В версиях SVN до 1.7.19 существовало несколько уязвимостей.

  Описание. В версиях SVN до 1.7.19 существовало несколько уязвимостей. Эти проблемы устранены путем обновления SVN до версии 1.7.20.

  CVE-ID

  CVE-2015-0248

  CVE-2015-0251