เกี่ยวกับเนื้อหาด้านความปลอดภัยของ Xcode 14.3

เอกสารฉบับนี้อธิบายเนื้อหาด้านความปลอดภัยของ Xcode 14.3

เกี่ยวกับรายการอัปเดตความปลอดภัยของ Apple

เพื่อเป็นการปกป้องลูกค้าของเรา Apple จะไม่เปิดเผย อภิปราย หรือยืนยันปัญหาด้านความปลอดภัยจนกว่าจะมีการตรวจสอบ และมีแพตช์หรือมีการเปิดตัวออกมาแล้ว รายการที่เปิดตัวล่าสุดจะแสดงอยู่ในหน้ารายการอัปเดตความปลอดภัยของ Apple

เอกสารด้านความปลอดภัยของ Apple จะอ้างอิงช่องโหว่ต่างๆ ตาม CVE-ID หากทำได้

สำหรับข้อมูลเพิ่มเติมเกี่ยวกับความปลอดภัย โปรดดูที่หน้าความปลอดภัยของผลิตภัณฑ์ Apple

Xcode 14.3

Dev Tools

มีให้สำหรับ: macOS Ventura 13.0 และใหม่กว่า

ผลกระทบ: แอปอาจสั่งให้โค้ดทำงานโดยพลการจากแซนด์บ็อกซ์หรือด้วยสิทธิ์ขั้นสูงบางอย่าง

คำอธิบาย: ปัญหานี้ได้รับการแก้ไขแล้วด้วยการปรับปรุงหน่วยความจำให้ดียิ่งขึ้น

CVE-2023-27967: Austin Emmitt, นักวิจัยด้านความปลอดภัยอาวุโสที่ Trellix ARC

Dev Tools

มีให้สำหรับ: macOS Ventura 13.0 และใหม่กว่า

ผลกระทบ: แอป Sandbox อาจสามารถเก็บบันทึกข้อมูลในระบบได้

คำอธิบาย: ปัญหานี้ได้รับการแก้ไขแล้วด้วยการปรับปรุงสิทธิ์ให้ดียิ่งขึ้น

CVE-2023-27945: Mickey Jin (@patch1t)