Technologie

#Apple Xcode gefährdet: Warnung vor neuer IT-Sicherheitslücke

„Apple Xcode gefährdet: Warnung vor neuer IT-Sicherheitslücke“

Zum Besten von Apple Xcode liegt eine aktuelle IT-Sicherheitswarnung vor. Um welche Schwachstelle es sich handelt, welche Produkte betroffen sind und welches Sie tun können, firm Sie hier.

Dasjenige Bundesamt zum Besten von Sicherheit in welcher Informationstechnik (BSI) hat am 18.08.2023 verknüpfen Sicherheitshinweis zum Besten von Apple Xcode gemeldet. Betroffen von welcher Sicherheitslücke sind dasjenige operating system MacOS X sowie dasjenige Produkt Apple Xcode.

Die neuesten Hersteller-Empfehlungen hinsichtlich Updates, Workarounds und Sicherheitspatches zum Besten von jene Sicherheitslücke finden Sie hier: Apple Security Update (Stand: 17.08.2023).

Sicherheitshinweis zum Besten von Apple Xcode – Risiko: mittel

Risikostufe: 2 (mittel)
CVSS Cousine Score: 4,7
CVSS Zeitlich Score: 4,1
Remoteangriff: Nein

Zur Einschätzung welcher Verwundbarkeit von Computersystemen wird dasjenige Common Vulnerability Scoring System (CVSS) angewandt. Jener CVSS-Standard ermöglicht es, potenzielle oder tatsächliche Sicherheitslücken aufwärts Lager verschiedener Kriterien miteinander zu vergleichen, um Gegenmaßnahmen besser vorziehen zu können. Zum Besten von die Schweregrade einer Schwachstelle werden die Attribute „keine“, „tief“, „mittel“, „hoch“ und „unbequem“ verwendet. Jener Cousine Score bewertet die Voraussetzungen zum Besten von verknüpfen Übergriff (u.a. Authentifizierung, Varianz, Privilegien, Userinteraktion) sowie dessen Konsequenzen. Jener Zeitlich Score berücksichtigt darüber hinaus zeitliche Veränderungen im Sinne als welcher Gefahrenlage. Dasjenige Risiko welcher hier behandelten Schwachstelle wird nachher dem CVSS mit einem Cousine Score von 4,7 wie „mittel“ eingeschätzt.

Apple Xcode Programmfehler: Schwachstelle ermöglicht Offenlegung von Informationen

Xcode ist eine integrierte Entwicklungsumgebung von Apple, mit welcher man Programme zum Besten von Mac OS X und iOS schreiben kann. Dasjenige Sendung ist nur zum Besten von Mac OS X verfügbar.

Ein lokaler Angreifer kann eine Schwachstelle in Apple Xcode ausnutzen, um Informationen offenzulegen.

Klassifiziert wurde die Schwachstelle mithilfe des CVE-Bezeichnungssystems (Common Vulnerabilities and Exposures) durch die individuelle Seriennummer CVE-2022-32920.

Von welcher Sicherheitslücke betroffene Systeme im Syllabus

operating system
MacOS X

Produkte
Apple Xcode < 14.0 (cpe:/a:apple:xcode)

Allgemeine Maßnahmen zum Umgang mit IT-Sicherheitslücken

  1. Nutzer welcher betroffenen Anwendungen sollten jene aufwärts dem aktuellsten Stand halten. Hersteller sind im Rahmen Bekanntwerden von Sicherheitslücken dazu angehalten, jene schnellstmöglich durch Erschaffung eines Patches oder eines Workarounds zu beheben. Sollten Sicherheitspatches verfügbar sein, installieren Sie jene zeitnah.
  2. Rat einholen Sie zu Informationszwecken die im nächsten Schritt aufgeführten Quellen. Vielmals enthalten jene weiterführende Informationen zur aktuellsten Version welcher betreffenden Software sowie zur Verfügbarkeit von Sicherheitspatches oder Hinweise zu Workarounds.
  3. Wenden Sie sich im Rahmen weiteren Fragen oder Unsicherheiten an Ihren zuständigen Administrator. IT-Sicherheitsverantwortliche sollten die genannten Quellen regelmäßig daraufhin prüfen, ob ein neues Sicherheitsupdate zur Verfügung steht.

Hersteller-Informationen zu Updates, Patches und Workarounds

An dieser Stelle finden Sie weiterführende Sinister mit Informationen verbleibend Programmfehler-Reports, Security-Fixes und Workarounds.

Apple Security Update vom 2023-08-17 (18.08.2023)
Weitere Informationen finden Sie unter: https://support.apple.com/en-us/HT213883

Versionshistorie dieser Sicherheitswarnung

Dies ist die initiale Steckdose des vorliegenden IT-Sicherheitshinweises zum Besten von Apple Xcode. Sollten Updates bekanntgegeben werden, wird dieser Text aktualisiert. Änderungen oder Ergänzungen können Sie in dieser Versionshistorie nachlesen.

18.08.2023 – Initiale Steckdose

+++ Redaktioneller Index: Dieser Text wurde aufwärts Lager aktueller BSI-Datenansammlung KI-gestützt erstellt. Feedback und Anmerkungen nehmen wir unter [email protected] entgegen. +++

Nachgehen Sie News.de schon im Rahmen Facebook, Twitter, Pinterest und YouTube? Hier finden Sie brandheiße News, aktuelle Videos und den direkten Leitung zur Redaktion.
roj/news.de

Quelle

Ähnliche Artikel

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert

Schaltfläche "Zurück zum Anfang"