Obsah zabezpečenia v aplikácii Xcode 13.3

V tomto dokumente sa opisuje obsah zabezpečenia v aplikácii Xcode 13.3.

Aktualizácie zabezpečenia spoločnosti Apple

Spoločnosť Apple chráni svojich zákazníkov, a preto nezverejňuje informácie o problémoch so zabezpečením, nediskutuje o nich ani ich nepotvrdzuje, kým sa problémy nepreskúmajú a nie sú k dispozícii opravy alebo nové vydania. Najnovšie vydania sú uvedené na stránke Aktualizácie zabezpečenia spoločnosti Apple.

Dokumenty spoločnosti Apple o zabezpečení podľa možnosti odkazujú na riziká prostredníctvom identifikátorov CVE-ID.

Ďalšie informácie o zabezpečení nájdete na stránke o zabezpečení produktov Apple.

Xcode 13.3

iTMSTransporter

Dostupné pre: macOS Monterey 12 a novší

Dosah: Viacero problémov v súčasti iTMSTransporter

Popis: Dochádzalo k viacerým problémom, ktoré boli vyriešené aktualizovaním súčastí FasterXML jackson-databind a Apache Log4j2.

CVE-2019-14379

CVE-2021-44228

otool

Dostupné pre: macOS Monterey 12 a novší

Dosah: Otvorenie súboru so škodlivým kódom môže viesť k neočakávanému ukončeniu aplikácie alebo spusteniu ľubovoľného kódu

Popis: Dochádzalo k problému s čítaním dát mimo buffera, ktorý bol vyriešený vylepšením kontroly rozsahu.

CVE-2022-22601: hjy79425575

CVE-2022-22602: hjy79425575

CVE-2022-22603: hjy79425575

CVE-2022-22604: hjy79425575

CVE-2022-22605: hjy79425575

CVE-2022-22606: hjy79425575

CVE-2022-22607: hjy79425575

CVE-2022-22608: hjy79425575

Ďalšie poďakovanie

iTMSTransporter

Poďakovanie za pomoc si zaslúži Anthony Shaw zo spoločnosti Microsoft.

ld64

Poďakovanie za pomoc si zaslúži Pan ZhenPeng (@Peterpan0927) z tímu Alibaba Security Pandora Lab.

Xcode IDE

Poďakovanie sa pomoc si zaslúži Yiğit Can YILMAZ (@yilmazcanyigit).