Om säkerhetsinnehållet i Xcode 7.0

I det här dokumentet beskrivs säkerhetsinnehållet i Xcode 7.0.

Apple skyddar sina kunder genom att aldrig avslöja, diskutera eller bekräfta säkerhetsproblem innan en fullständig utredning har genomförts och alla nödvändiga programkorrigeringar eller utgåvor är tillgängliga. Mer information om Apples produktsäkerhet finns på webbplatsen för Apples Product Security.

Information om PGP-nyckeln från Apple Product Security finns i Så här använder du en PGP-nyckel från Apple Product Security.

Om möjligt används CVE-ID:n som referenser till ytterligare information om säkerhetsproblem.

Mer information om andra säkerhetsuppdateringar finns i Säkerhetsuppdateringar från Apple.

Xcode 7.0

• DevTools

  Tillgängligt för: OS X Yosemite v10.10.4 eller senare

  Påverkan: En angripare kanske kan kringgå åtkomstbegränsningar

  Beskrivning: Det fanns ett API-problem i konfigurationen av apache. Problemet har åtgärdats genom att rubrikfiler uppdaterades för att använda den senaste versionen.

  CVE-ID

  CVE-2015-3185 : Branko Äibej från Apache Software Foundation

• IDE Xcode Server

  Tillgängligt för: OS X Yosemite v10.10.4 eller senare

  Påverkan: En angripare kanske kan komma åt begränsade delar av filsystemet

  Beskrivning: Det fanns ett jämförselseproblem i node.js-modulen för sändning innan version 0.8.4. Problemet har åtgärdats genom uppgradering till version 0.12.3.

  CVE-ID

  CVE-2014-6394 : Ilya Kantor

• IDE Xcode Server

  Tillgängligt för: OS X Yosemite v10.10.4 eller senare

  Påverkan: Flera sårbarheter i OpenSSL

  Beskrivning: Det fanns flera sårbarheter i node.js OpenSSL-modulen innan version 1.0.1j. Dessa problem har åtgärdats genom att OpenSSL uppdaterades till version 1.0.1j.

  CVE-ID

  CVE-2014-3513

  CVE-2014-3566

  CVE-2014-3567

  CVE-2014-3568

• IDE Xcode Server

  Tillgängligt för: OS X Yosemite v10.10.4 eller senare

  Påverkan: En angripare med en privilegierad position kanske kan inspektera trafik till Xcode Server

  Beskrivning: Anslutningar till Xcode Server kan ha gjorts utan kryptering. Problemet har åtgärdats genom förbättrad logik för nätverksanslutning.

  CVE-ID

  CVE-2015-5910 : en anonym forskare

• IDE Xcode Server

  Tillgängligt för: OS X Yosemite v10.10.4 eller senare

  Påverkan: Byggmeddelanden kan ha skickats till fel mottagare

  Beskrivning: Det fanns ett åtkomstproblem vid hanteringen av listor med e-postadresser i databasen. Problemet har åtgärdats genom förbättrad validering.

  CVE-ID

  CVE-2015-5909 : Daniel Tomlinson från Rocket Apps, David Gatwood från Anchorfree

• subversion

  Tillgängligt för: OS X Yosemite v10.10.4 eller senare

  Påverkan: Det fanns flera sårbarheter i svn-versioner innan 1.7.19

  Beskrivning: Det fanns flera sårbarheter i svn-versioner innan 1.7.19. Problemen har åtgärdats genom uppdatering av svn till version 1.7.20.

  CVE-ID

  CVE-2015-0248

  CVE-2015-0251