Xcode 7.0'ın güvenlik içeriği hakkında

Bu belgede, Xcode 7.0'ın güvenlik içeriği açıklanmaktadır.

Apple, müşterilerini korumak amacıyla, tam denetim gerçekleştirilene ve gerekli yamalar veya sürümler kullanıma sunulana kadar güvenlik sorunlarını açıklamaz, tartışmaz veya onaylamaz. Apple Ürün Güvenliği hakkında daha fazla bilgi için Apple Ürün Güvenliği web sitesine bakın.

Apple Ürün Güvenliği PGP Anahtarı hakkında bilgi için Apple Ürün Güvenliği PGP Anahtarı'nı kullanma başlıklı makaleye bakın.

Daha fazla bilgi sağlamak amacıyla güvenlik açıkları mümkün olduğunca CVE Kimliği ile belirtilir.

Diğer Güvenlik Güncellemeleri hakkında bilgi için Apple Güvenlik Güncellemeleri başlıklı makaleye bakın.

Xcode 7.0

• DevTools

  İlgili sürümler: OS X Yosemite v10.10.4 veya sonraki sürümler

  Etki: Bir saldırgan erişim kısıtlamalarını atlayabilir

  Açıklama: Apache konfigürasyonunda bir API sorunu vardı. Başlık dosyaları güncellenerek bu sorun giderildi.

  CVE-ID

  CVE-2015-3185 : Apache Software Foundation'dan Branko Äibej

• IDE Xcode Server

  İlgili sürümler: OS X Yosemite v10.10.4 veya sonraki sürümler

  Etki: Bir saldırgan, dosya sisteminin sınırlandırılmış bölümlerine erişebilir

  Açıklama: 0.8.4'ten önceki sürümlerde, node.js gönderme modülünde bir karşılaştırma sorunu vardı. 0.12.3 sürümüne güncellenerek bu sorun giderildi.

  CVE-ID

  CVE-2014-6394 : Ilya Kantor

• IDE Xcode Server

  İlgili sürümler: OS X Yosemite v10.10.4 veya sonraki sürümler

  Etki: OpenSSL'de birden fazla güvenlik açığı

  Açıklama: 1.0.1j sürümünden önce node.js OpenSSL modülünde birden fazla güvenlik açığı vardı. OpenSSL 1.0.1j sürümüne güncellenerek bu sorunlar giderildi.

  CVE-ID

  CVE-2014-3513

  CVE-2014-3566

  CVE-2014-3567

  CVE-2014-3568

• IDE Xcode Server

  İlgili sürümler: OS X Yosemite v10.10.4 veya sonraki sürümler

  Etki: Ağda ayrıcalıklı konuma sahip bir saldırgan, Xcode Server trafiğini inceleyebilir

  Açıklama: Xcode Sunucusuna yapılan bağlantılar şifreleme olmadan yapılmış olabilir. Ağ bağlantısı mantığı iyileştirilerek bu sorun giderildi.

  CVE-ID

  CVE-2015-5910 : Anonim bir araştırmacı

• IDE Xcode Server

  İlgili sürümler: OS X Yosemite v10.10.4 veya sonraki sürümler

  Etki: Geliştirme bildirimleri, istenmeyen alıcılara gönderilebilir

  Açıklama: Depo e-posta listelerinin işlenmesinde bir erişim sorunu vardı. Doğrulama işlemi iyileştirilerek bu sorun giderildi.

  CVE-ID

  CVE-2015-5909 : Rocket Apps'ten Daniel Tomlinson, Anchorfree'den David Gatwood

• subversion

  İlgili sürümler: OS X Yosemite v10.10.4 veya sonraki sürümler

  Etki: svn'nin 1.7.19'dan önceki sürümlerinde birden fazla güvenlik açığı vardı

  Açıklama: Multiple svn'nin 1.7.19'dan önceki sürümlerinde birden fazla güvenlik açığı vardı. svn 1.7.20 sürümüne güncellenerek bu sorunlar giderildi.

  CVE-ID

  CVE-2015-0248

  CVE-2015-0251