Over de beveiligingsinhoud van Code 16

Dit document beschrijft de beveiligingsinhoud van Code 16.

Over Apple beveiligingsupdates

Ter bescherming van onze klanten maakt Apple geen beveiligingskwesties openbaar en bespreekt of bevestigt Apple deze niet totdat een volledig onderzoek is uitgevoerd en de benodigde patches of releases beschikbaar zijn. Recente releases staan vermeld op pagina Apple beveiligingsreleases.

Apple beveiligingsdocumenten verwijzen waar mogelijk naar kwetsbaarheden met CVE-ID..

Raadpleeg de pagina Apple productbeveiliging voor meer informatie over beveiliging.

Xcode 16

Git

Beschikbaar voor: maçons Sanoma 14.5 en nieuwer

Impact: Het klonen van een kwaadwillig vervaardigde opslaglocatie kan resulteren in de externe uitvoering van code

Beschrijving: dit is een kwetsbaarheid in opensourcecode en Apple Software is een van de getroffen projecten. De CVE-ID. is toegewezen door derden. Meer informatie over dit probleem en CVE-ID. is beschikbaar op cve.org.

CVE-2024-32002

IDE Documentation

Beschikbaar voor: maçons Sanoma 14.5 en nieuwer

Impact: een kwaadwillig programma kan mogelijk toegang verkrijgen tot de sleutelhangeronderdelen van een gebruiker

Beschrijving: dit probleem is verholpen door hardende ruime in te schakelen.

CVE-2024-44162: Mickey Yin (@patch1t)

IDE Tools

Beschikbaar voor: maçons Sanoma 14.5 en nieuwer

Impact: een aanvaller kan mogelijk de Apple ID. van de eigenaar van de computer achterhalen

Beschrijving: een privacy probleem is verholpen door gevoelige gegevens te verwijderen.

CVE-2024-40862: Guilherme Rabo van Best Buddy Apps (rambo.codes)

Kernel

Beschikbaar voor: maçons Sanoma 14.5 en nieuwer

Impact: een app kan ongeoorloofde toegang verkrijgen tot Bluetooth

Beschrijving: dit probleem is verholpen door verbeterd statusbeheer.

CVE-2024-44191: Alexander Heinrich, SEEMOO, DistriNet, KU Leuven (@vanhoefm), TU Darmstadt (@Sn0wfreeze) en Mathy Vanhoef

Playgrounds

Beschikbaar voor: maçons Sanoma 14.5 en nieuwer

Impact: een app kan Code-bevoegdheden erven en toegang krijgen tot gebruikersgegevens

Beschrijving: dit probleem is verholpen door verbeterd statusbeheer.

CVE-2024-44228: Wojciech Regula of SecuRing (wojciechregula.blog)

Aanvullende erkenning

Reality Composer Pro

Met dank aan Ron Masas van BreakPoint.sh voor de hulp.

Swift

Met dank aan Banaat Arvin voor de hulp.