JVNVU#94926165: Apple Xcode における脆弱性に対するアップデート

Apple から Xcode 向けのアップデートが公開されました。

Xcode 11.5 より前のバージョン

本アップデートは、Xcode が内包している git において、特別に細工された URL を指定されたときに helper プログラムに対して blank パターンを送信することで hostname およびプロトコルフィールドが欠落し、git の認証情報が任意のホストに送信されてしまう問題 (CVE-2020-11008) に対処したものです。

git の認証情報が漏えいする可能性があります。

アップデートする
Apple が提供する情報をもとに最新版へアップデートしてください。

ベンダ	リンク
Apple	About the security content of Xcode 11.5

git - Security
Malicious URLs can still cause Git to send a stored credential to the wrong server

JPCERT 緊急報告
JPCERT REPORT
CERT Advisory
CPNI Advisory
TRnotes
CVE	CVE-2020-11008
JVN iPedia

2020/05/25: [詳細情報] の記述を修正しました

JVNVU#94926165 Apple Xcode における脆弱性に対するアップデート

JVNVU#94926165
Apple Xcode における脆弱性に対するアップデート