关于 Xcode 7.0 的安全性内容

本文介绍了 Xcode 7.0 的安全性内容。

为保护我们的客户,在未进行详尽调查并推出必要的修补程序或发行版之前,Apple 不会公开、讨论或确认安全性问题。要了解有关 Apple 产品安全性的更多信息,请参阅“Apple 产品安全性”网站。

有关 Apple 产品安全性 PGP 密钥的信息,请参阅“如何使用 Apple 产品安全性 PGP 密钥”。

如果可能,请使用 CVE ID 来查阅漏洞的详细信息。

要了解有关其他安全性更新的信息,请参阅“Apple 安全性更新”。

Xcode 7.0

  • DevTools

    适用于:OS X Yosemite v10.10.4 或更高版本

    影响:攻击者或许能够绕过访问限制

    说明:apache 配置中存在 API 问题。此问题已通过更新头文件来使用最新版本得到解决。

    CVE-ID

    CVE-2015-3185:Apache Software Foundation 的 Branko Äibej

  • IDE Xcode Server

    适用于:OS X Yosemite v10.10.4 或更高版本

    影响:攻击者或许能够访问文件系统的受限制部分

    说明:0.8.4 版之前的 node.js 发送模块中存在比较问题。此问题已通过升级至版本 0.12.3 得到解决。

    CVE-ID

    CVE-2014-6394:Ilya Kantor

  • IDE Xcode Server

    适用于:OS X Yosemite v10.10.4 或更高版本

    影响:OpenSSL 中存在多个漏洞

    说明:1.0.1j 版之前的 node.js OpenSSL 模块中存在多个漏洞。这些问题已通过将 openssl 更新至版本 1.0.1j 得到解决。

    CVE-ID

    CVE-2014-3513

    CVE-2014-3566

    CVE-2014-3567

    CVE-2014-3568

  • IDE Xcode Server

    适用于:OS X Yosemite v10.10.4 或更高版本

    影响:拥有特权网络地位的攻击者或许能够检查 Xcode Server 的流量

    说明:与 Xcode Server 的连接可能没有加密。此问题已通过改进网络连接逻辑得到解决。

    CVE-ID

    CVE-2015-5910:一位匿名研究者

  • IDE Xcode Server

    适用于:OS X Yosemite v10.10.4 或更高版本

    影响:生成通知可能会发送给非预期收件人

    说明:处理储存库电子邮件列表时存在访问问题。此问题已通过改进验证得到解决。

    CVE-ID

    CVE-2015-5909:Rocket Apps 的 Daniel Tomlinson、Anchorfree 的 David Gatwood

  • subversion

    适用于:OS X Yosemite v10.10.4 或更高版本

    影响:1.7.19 版之前的 svn 版本中存在多个漏洞

    说明:1.7.19 版之前的 svn 版本中存在多个漏洞。这些问题已通过将 svn 更新至版本 1.7.20 得到解决。

    CVE-ID

    CVE-2015-0248

    CVE-2015-0251

有关非 Apple 制造的产品或非 Apple 控制或测试的独立网站的信息仅供参考,不代表 Apple 的任何建议或保证。Apple 对于第三方网站或产品的选择、性能或使用不承担任何责任。Apple 对于第三方网站的准确性和可靠性不作任何担保。互联网的使用具有一定风险。请联系供应商以了解其他信息。其他公司和产品名称可能是其各自所有公司的商标。

发布日期: