Xcode 9'un güvenlik içeriği hakkında

Bu belgede Xcode 9'un güvenlik içeriği açıklanmaktadır.

Apple güvenlik güncellemeleri hakkında

Apple, müşterilerini korumak amacıyla, tam bir inceleme gerçekleştirilene ve yamalar veya sürümler kullanıma sunulana kadar güvenlik sorunlarını açıklamaz, tartışmaz veya onaylamaz. Son sürümler Apple güvenlik güncellemeleri sayfasında listelenmektedir.

Güvenlik hakkında daha fazla bilgi için Apple Ürün Güvenliği sayfasına bakın. Apple ile iletişimlerinizi Apple Ürün Güvenliği PGP Anahtarı'nı kullanarak şifreleyebilirsiniz.

Apple güvenlik belgelerinde güvenlik açıkları mümkün olduğunca CVE Kimliği ile belirtilir.

Xcode 9

Yayınlanma tarihi: 19 Eylül 2017

Git

İlgili sürümler: macOS Sierra 10.12.6 veya sonraki sürümleri

Etki: Kötü amaçlarla oluşturulmuş bir deponun kullanıma alınması rastgele kod yürütülmesine neden olabilir

Açıklama: Giriş doğrulama işlemi iyileştirilerek bir ssh:// URL düzenini işleme sorunu giderildi.

CVE-2017-1000117

ld64

İlgili sürümler: macOS Sierra 10.12.6 veya sonraki sürümleri

Etki: Kötü amaçlarla oluşturulmuş bir Mach-O dosyasının ayrıştırılması rastgele kod yürütülmesine neden olabilir

Açıklama: Belleğin işlenmesi iyileştirilerek birden çok bellek bozulması sorunu giderildi.

CVE-2017-7076, CVE-2017-7134, CVE-2017-7135, CVE-2017-7136, CVE-2017-7137: Tencent Güvenlik Platformu Departmanı'ndan riusksk (泉哥)

subversion

İlgili sürümler: macOS Sierra 10.12.6 veya sonraki sürümleri

Etki: Kötü amaçlarla oluşturulmuş bir deponun kullanıma alınması rastgele kod yürütülmesine neden olabilir

Açıklama: Giriş doğrulama işlemi iyileştirilerek bir giriş doğrulama sorunu giderildi.

CVE-2017-9800

Ek teşekkür listesi

Swift Package Manager

Yardımlarından dolayı Vincent Esche'e teşekkür ederiz.

Apple tarafından üretilmeyen ürünler veya Apple tarafından denetlenmeyen veya test edilmeyen bağımsız web siteleri hakkındaki bilgiler öneri veya onay alınmadan sağlanır. Apple üçüncü taraf web sitelerinin veya ürünlerinin seçimi, performansı veya kullanımıyla ilgili hiçbir sorumluluk almaz. Apple üçüncü taraf web sitesi doğruluğu veya güvenilirliği ile ilgili hiçbir fikir belirtmez. Riskler Internet kullanımının doğal bir parçasıdır. Ek bilgiler için satıcı ile irtibat kurun. Diğer ürün ve şirket adları ilgili sahiplerinin ticari markaları olabilir.

Yayın Tarihi: