Xcode 9'un güvenlik içeriği hakkında

Bu belgede Xcode 9'un güvenlik içeriği açıklanmaktadır.

Apple güvenlik güncellemeleri hakkında

Apple, müşterilerini korumak amacıyla, tam bir inceleme gerçekleştirilene ve yamalar veya sürümler kullanıma sunulana kadar güvenlik sorunlarını açıklamaz, tartışmaz veya onaylamaz. Son sürümler Apple güvenlik güncellemeleri sayfasında listelenmektedir.

Güvenlik hakkında daha fazla bilgi için Apple Ürün Güvenliği sayfasına bakın. Apple ile iletişimlerinizi Apple Ürün Güvenliği PGP Anahtarı'nı kullanarak şifreleyebilirsiniz.

Apple güvenlik belgelerinde güvenlik açıkları mümkün olduğunca CVE Kimliği ile belirtilir.

Xcode 9

Git

İlgili sürümler: macOS Sierra 10.12.6 veya sonraki sürümleri

Etki: Kötü amaçlarla oluşturulmuş bir deponun kullanıma alınması rastgele kod yürütülmesine neden olabilir

Açıklama: Giriş doğrulama işlemi iyileştirilerek bir ssh:// URL düzenini işleme sorunu giderildi.

CVE-2017-1000117

ld64

İlgili sürümler: macOS Sierra 10.12.6 veya sonraki sürümleri

Etki: Kötü amaçlarla oluşturulmuş bir Mach-O dosyasının ayrıştırılması rastgele kod yürütülmesine neden olabilir

Açıklama: Belleğin işlenmesi iyileştirilerek birden çok bellek bozulması sorunu giderildi.

CVE-2017-7076, CVE-2017-7134, CVE-2017-7135, CVE-2017-7136, CVE-2017-7137: Tencent Güvenlik Platformu Departmanı'ndan riusksk (泉哥)

subversion

İlgili sürümler: macOS Sierra 10.12.6 veya sonraki sürümleri

Etki: Kötü amaçlarla oluşturulmuş bir deponun kullanıma alınması rastgele kod yürütülmesine neden olabilir

Açıklama: Giriş doğrulama işlemi iyileştirilerek bir giriş doğrulama sorunu giderildi.

CVE-2017-9800

Ek teşekkür listesi

Swift Package Manager

Yardımlarından dolayı Vincent Esche'e teşekkür ederiz.