时间:2016-05-07 00:01:19 来源: 复制分享
IT之家讯 5月6日消息,苹果为旗下Xcode发布安全更新,修复了2个重大漏洞,该漏洞可导致远程代码错误执行。
Xcode是苹果推出的开发工具包,其中包含OS X、iOS、watchOS、和tvOS的一系列软件开发工具,这次更新适用于OS X El Capitan v10.11及以上版本,Xcode的版本号升至7.3.1。
修复的漏洞代码为CVE‑2016‑2315和CVE‑2016‑2324,安全研究员Mattias Geniar 在今年3月份撰写的《威胁报告》中指出,这些漏洞可能会被攻击者利用远程代码进行突破,从而对服务器和客户端系统造成巨大的危害。他同时表示,像Bitbucket或者Github 之类的服务可以让无管理权限的用户也可创建或克隆代码,正因为人人都可接近,所以威胁不可小视。