Obsah zabezpečenia v apke Xcode 16

V tomto dokumente sa popisuje obsah zabezpečenia v apke Xcode 16.

Aktualizácie zabezpečenia spoločnosti Apple

Spoločnosť Apple chráni svojich zákazníkov, a preto nezverejňuje informácie o problémoch so zabezpečením, nediskutuje o nich ani ich nepotvrdzuje, kým sa problémy nepreskúmajú a nie sú k dispozícii opravy alebo nové vydania. Aktuálne vydania sú uvedené na stránke Vydania zabezpečenia Apple.

Dokumenty spoločnosti Apple o zabezpečení podľa možnosti odkazujú na riziká prostredníctvom identifikátorov CVE-ID.

Ďalšie informácie o zabezpečení si prečítajte na stránke Zabezpečenie produktov Apple.

Xcode 16

Git

Dostupné pre: macOS Sonoma 14.5 a novší

Dopad: Klonovanie úložiska so škodlivým kódom môže viesť k spusteniu kódu na diaľku

Popis: Ide o riziko v otvorenom kóde a softvér Apple patrí medzi ovplyvnené projekty. Záznam CVE-ID bol priradený treťou stranou. Viac informácií o probléme a zázname CVE-ID nájdete na cve.org.

CVE-2024-32002

IDE Documentation

Dostupné pre: macOS Sonoma 14.5 a novší

Dopad: Apka so škodlivým kódom môže získať prístup k položkám kľúčenky používateľa

Popis: Tento problém bol vyriešený zapnutím zabezpečeného chodu apky.

CVE-2024-44162: Mickey Jin (@patch1t)

IDE Tools

Dostupné pre: macOS Sonoma 14.5 a novší

Dopad: Útočiaca osoba môže byť schopná zistiť Apple ID vlastníka počítača

Popis: Problém s ochranou súkromia sa vyriešil odstránením citlivých údajov.

CVE-2024-40862: Guilherme Rambo (Best Buddy Apps, rambo.codes)

Kernel

Dostupné pre: macOS Sonoma 14.5 a novší

Dopad: Apka môže získať neoprávnený prístup k rozhraniu Bluetooth

Popis: Tento problém bol vyriešený vylepšením správy stavu.

CVE-2024-44191: Alexander Heinrich, SEEMOO, DistriNet, KU Leuven (@vanhoefm), TU Darmstadt (@Sn0wfreeze) a Mathy Vanhoef

Playgrounds

Dostupné pre: macOS Sonoma 14.5 a novší

Dopad: Apka môže byť schopná prevziať povolenia apky Xcode a získať prístup k dátam používateľa

Popis: Tento problém bol vyriešený pomocou vylepšenej kontroly oprávnení.

CVE-2024-44228: Wojciech Regula zo spoločnosti SecuRing (wojciechregula.blog)

Ďalšie poďakovanie

Reality Composer Pro

Poďakovanie za pomoc si zaslúži Ron Masas (BreakPoint.sh).

Swift

Poďakovanie za pomoc si zaslúži Banavath Aravind.