Apple、脆弱性へ対処した「Xcode 11.4.1」をリリース

分散型バージョン管理システム「Git」に深刻な脆弱性が明らかとなったことを受け、Appleは同脆弱性へ対処した「Xcode」のアップデートをリリースした。

今回明らかとなった「CVE-2020-5260」は、「credential helper」において改行を含む細工したURLを用いることで、Gitクライアントより認証情報を任意のホストに送信させることが可能となる脆弱性。

Appleでは同脆弱性の判明を受け、同脆弱性へ対処した「Xcode 11.4.1」をリリースした。

（Security NEXT - 2020/04/17 ） ツイート

PR

関連記事

「Next.js」に複数の深刻な脆弱性 - リリース予定を前倒し
米当局、「Gitea」のRCE脆弱性に注意喚起 - 悪用確認
Google、「Chrome 152」をリリース - 脆弱性327件を修正
SonicWallのLinux向けVPNクライアントに複数の脆弱性
バックアップ運用管理製品「Veeam ONE」に深刻な脆弱性
「Veeam ONE」にアップデート - クリティカル脆弱性を解消
「Chrome」が「クリティカル」含む脆弱性7件を修正
「Adobe Campaign Classic」に深刻な脆弱性3件 - 早急に更新を
「Apache Struts」にDoS脆弱性 - メモリ枯渇のおそれ
「SKYSEA Client View」などに複数脆弱性 - 修正版を提供