為保障客戶的安全，在進行完整調查並提供所有必要的修補程式或版本之前，Apple 不會揭露、討論或確認安全性問題。若要瞭解 Apple 產品安全性的更多相關資訊，請參閱 Apple 產品安全性網站。
如需 Apple 產品安全性 PGP 金鑰的相關資訊，請參閱「如何使用 Apple 產品安全性 PGP 金鑰」。
如有可能，CVE ID 會用來參考安全漏洞，以取得進一步資訊。
若要瞭解其他安全性更新，請參閱「Apple 安全性更新」。
Xcode 7.0
DevTools
適用於：OS X Yosemite v10.10.4 或以上版本
影響：攻擊者可能得以略過存取限制
說明：apache 設定有 API 問題。將標頭檔案更新為使用最新版本後，已解決此問題。
CVE-ID
CVE-2015-3185：Apache 軟體基金會的 Branko Äibej
IDE Xcode 伺服器
適用於：OS X Yosemite v10.10.4 或以上版本
影響：攻擊者可能得以存取檔案系統的管制部分
說明：0.8.4 版之前的 node.js 傳送模組有比較問題。升級至 0.12.3 版後，已解決此問題。
CVE-ID
CVE-2014-6394：Ilya Kantor
IDE Xcode 伺服器
適用於：OS X Yosemite v10.10.4 或以上版本
影響：OpenSSL 有多個漏洞
說明：1.0.1j 版之前的 node.js OpenSSL 模組有多個漏洞。將 openssl 更新至 1.0.1j 版後，已解決這些問題。
CVE-ID
CVE-2014-3513
CVE-2014-3566
CVE-2014-3567
CVE-2014-3568
IDE Xcode 伺服器
適用於：OS X Yosemite v10.10.4 或以上版本
影響：網路位置具有權限的攻擊者可能得以檢查 Xcode 伺服器的流量
說明：Xcode 伺服器的連線可能是在未加密的情況下建立。改進網路連線邏輯後，已解決此問題。
CVE-ID
CVE-2015-5910：匿名研究人員
IDE Xcode 伺服器
適用於：OS X Yosemite v10.10.4 或以上版本
影響：組建通知可能會傳送給非指定收件者。
說明：處理儲存庫電子郵件列表時，出現存取問題。改進驗證後，已解決此問題。
CVE-ID
CVE-2015-5909：Rocket Apps 的 Daniel Tomlinson、Anchorfree 的 David Gatwood
subversion
適用於：OS X Yosemite v10.10.4 或以上版本
影響：1.7.19 之前的 svn 版本有多個漏洞
說明：1.7.19 之前的 svn 版本有多個漏洞。將 svn 更新至 1.7.20 版後，已解決這些問題。
CVE-ID
CVE-2015-0248
CVE-2015-0251