Om säkerhetsinnehållet i Xcode 16
I det här dokumentet beskrivs säkerhetsinnehållet i Xcode 16.
Om säkerhetsuppdateringar från Apple
Apple skyddar sina kunder genom att aldrig avslöja, diskutera eller bekräfta säkerhetsproblem innan en fullständig utredning har genomförts och alla nödvändiga appkorrigeringar eller utgåvor är tillgängliga. De senaste släppen visas på sidan om Apples säkerhetssläpp.
Apples säkerhetsdokument hänvisar till sårbarheter (när det är möjligt) med hjälp av CVE-ID.
Mer information om säkerhet finns på sidan om Apples produktsäkerhet.
Xcode 16
Släpptes 16 september 2024
Git
Tillgängligt för: macOS Sonoma 14.5 och senare
Effekt: Kloning av ett skadligt arkiv kan resultera i fjärrkörning av kod
Beskrivning: Detta är en sårbarhet i öppen källkod och Apple Software är ett av de drabbade projekten. CVE-ID:t tilldelades av tredje part. Läs mer om problemet och CVE-ID på cve.org.
CVE-2024-32002
Lades till 28 oktober 2024
IDE Documentation
Tillgängligt för: macOS Sonoma 14.5 och senare
Effekt: En skadlig app kunde få åtkomst till en användares nyckelringsobjekt
Beskrivning: Problemet åtgärdades genom att aktivera härdad exekvering.
CVE-2024-44162: Mickey Jin (@patch1t)
IDE Tools
Tillgängligt för: macOS Sonoma 14.5 och senare
Effekt: En angripare kan ta reda på datorägarens Apple-ID
Beskrivning: Ett integritetsproblem åtgärdades genom borttagning av känsliga data.
CVE-2024-40862: Guilherme Rambo på Best Buddy Apps (rambo.codes)
Kernel
Tillgängligt för: macOS Sonoma 14.5 och senare
Effekt: En app kan få obehörig åtkomst till Bluetooth
Beskrivning: Problemet åtgärdades genom förbättrad tillståndshantering.
CVE-2024-44191: Alexander Heinrich, SEEMOO, DistriNet, KU Leuven (@vanhoefm), TU Darmstadt (@Sn0wfreeze) och Mathy Vanhoef
Playgrounds
Tillgängligt för: macOS Sonoma 14.5 och senare
Effekt: En app kan ärva Xcode-behörigheter och komma åt användardata
Beskrivning: Problemet åtgärdades med förbättrade behörighetskontroller.
CVE-2024-44228: Wojciech Regula på SecuRing (wojciechregula.blog)
Lades till 28 oktober 2024
Ytterligare tack
Reality Composer Pro
Vi vill tacka Ron Masas från BreakPoint.sh för hjälpen.
Swift
Vi vill tacka Banavath Aravind för hjälpen.
Information om produkter som inte tillverkas av Apple eller som finns på oberoende webbplatser som inte står under Apples kontroll eller testats av Apple anges endast i informationssyfte och är inte att betrakta som rekommendationer av eller stöd för produkterna. Apple tar inget ansvar för valet eller nyttjandet av webbplatser eller produkter från tredje part och inte heller för produkternas prestanda. Apple garanterar inte att informationen på webbplatser från tredje part är korrekt eller tillförlitlig. Kontakta leverantören för mer information.