關於 Xcode 15 的安全性內容

本文說明 Xcode 15 的安全性內容。

關於 Apple 安全性更新

為保障客戶的安全，Apple 在進行調查並提供修補程式或版本之前，不會揭露、討論或確認安全性問題。最新版本列於「Apple 安全性更新」頁面上。

Apple 安全性文件會盡可能以 CVE-ID 參照安全漏洞。

如需安全性的詳細資訊，請參閱 Apple 產品安全性頁面。

Xcode 15

Dev Tools

適用於：macOS Ventura 13.5 和以上版本

影響：App 可能得以取得更高的權限

說明：改進檢查機制後，已解決此問題。

CVE-2023-32396：Mickey Jin（@patch1t）

GPU Drivers

適用於：macOS Ventura 13.5 和以上版本

影響：App 可能得以揭露核心記憶體

說明：改進記憶體處理機制後，已解決此問題。

CVE-2023-40391：Dataflow Security 的 Antonio Zekic（@antoniozekic）

iTMSTransporter

適用於：macOS Ventura 13.5 和以上版本

影響：App 可能得以存取 App Store 憑證

說明：啟用強化執行時間後，已解決此問題。

CVE-2023-40435：James Duffy（mangoSecure）