Aktualizácie zabezpečenia spoločnosti Apple
Spoločnosť Apple chráni svojich zákazníkov, a preto nezverejňuje informácie o problémoch so zabezpečením, nediskutuje o nich ani ich nepotvrdzuje, kým sa problémy nepreskúmajú a nie sú k dispozícii opravy alebo nové vydania. Najnovšie vydania sú uvedené na stránke Aktualizácie zabezpečenia Apple.
Dokumenty spoločnosti Apple o zabezpečení podľa možnosti odkazujú na riziká prostredníctvom identifikátorov CVE-ID.
Ďalšie informácie o zabezpečení nájdete na stránke o zabezpečení produktov Apple.
Xcode 11.4.1
Dátum vydania: 15. apríla 2020
Git
Dostupné pre: macOS Catalina 10.15.2 a novší
Dosah: Upravená Git URL adresa, ktorá obsahuje nový riadok, môže spôsobiť, že sa overovacie informácie poskytnú nesprávnemu hostiteľovi
Popis: Tento problém bol vyriešený zakázaním znaku označujúceho nový riadok vo všetkých hodnotách odosielaných cez overovací protokol.
CVE-2020-5260: Felix Wilhelm z tímu Google Project Zero