نبذة عن محتوى أمان Xcode 16
يتناول هذا المستند محتوى أمان Xcode 16.
نبذة عن تحديثات أمان Apple
لحماية عملائنا، تحرص Apple على عدم الإفصاح عن مشاكل الأمان أو طرحها للنقاش أو تأكيدها حتى يتم تقصِّي الأمر وتوفير تصحيحات أو إصدارات جديدة. أحدث الإصدارات مدرجة في صفحة إصدارات أمان Apple.
تشير مستندات الأمان في Apple إلى الثغرات الأمنية من خلال CVE-ID متى أمكن ذلك.
للحصول على مزيد من المعلومات حول الأمان، يمكنك الاطّلاع على صفحة أمان منتجات Apple.
Xcode 16
تاريخ الإصدار: 16 سبتمبر 2024
Git
متوفر لما يلي: macOS Sonoma 14.5 وأحدث
التأثير: قد يؤدي استنساخ مخزون متطفل إلى تنفيذ التعليمات البرمجية عن بعد
الوصف: هذه ثغرة أمنية في التعليمات البرمجية مفتوحة المصدر، وتعد برامج Apple من بين المشاريع المتأثرة. تم تعيين معرف CVE-ID من قبل طرف خارجي. تعرّف على المزيد حول المشكلة ومعرف CVE-ID على cve.org.
CVE-2024-32002
تاريخ إضافة الإدخال 28 أكتوبر 2024
IDE Documentation
متوفر لما يلي: macOS Sonoma 14.5 وأحدث
التأثير: قد يتمكن تطبيق ضار من الوصول إلى عناصر سلسلة مفاتيح المستخدم
الوصف: تمت معالجة هذه المشكلة من خلال تمكين وقت التشغيل المقيَّد.
CVE-2024-44162: Mickey Jin (@patch1t)
IDE Tools
متوفر لما يلي: macOS Sonoma 14.5 وأحدث
التأثير: قد يتمكن مخترق محلي من تحديد Apple ID الخاص بمالك الكمبيوتر
الوصف: تمت معالجة مشكلة تتعلق بالخصوصية من خلال إزالة البيانات الحساسة.
CVE-2024-40862: Guilherme Rambo من Best Buddy Apps (rambo.codes)
Kernel
متوفر لما يلي: macOS Sonoma 14.5 وأحدث
التأثير: قد يحصل تطبيق على وصول غير مصرح به إلى Bluetooth
الوصف: تمت معالجة هذه المشكلة من خلال الإدارة المُحسَّنة للحالة.
CVE-2024-44191: Alexander Heinrich، SEEMOO، DistriNet، KU Leuven (@vanhoefm)، TU Darmstadt (@Sn0wfreeze)، وMathy Vanhoef
Playgrounds
متوفر لما يلي: macOS Sonoma 14.5 وأحدث
التأثير: قد يتمكن تطبيق من اكتساب أذونات Xcode والوصول إلى بيانات المستخدم
الوصف: تمت معالجة هذه المشكلة من خلال التحقق المحسّن من الأذونات.
CVE-2024-44228: Wojciech Regula من SecuRing (wojciechregula.blog)
تاريخ إضافة الإدخال 28 أكتوبر 2024
تقدير آخر
Reality Composer Pro
يسعدنا أن نتوجّه بخالص الشكر إلى Ron Masas من BreakPoint.sh على تقديم المساعدة لنا.
Swift
يسعدنا أن نتوجّه بخالص الشكر إلى Banavath Aravind على تقديم المساعدة لنا.
يتم تقديم المعلومات حول المنتجات التي لم تُصنّعها Apple أو مواقع الويب المستقلة التي لا تخضع للمراقبة أو الاختبار من جانب Apple بدون توصيات أو موافقة. ولا تتحمّل Apple أية مسؤولية فيما يتعلق باختيار مواقع الويب والمنتجات التابعة لجهات خارجية أو أدائها أو استخدامها. ولا تُقدّم Apple أية ضمانات فيما يتعلق بدقة أو موثوقية مواقع الويب التابعة لجهات خارجية. اتصل بالبائع للحصول على المزيد من المعلومات.