AppleがXcodeの更新版を公開、Gitの脆弱性を修正

「Xcode 7.3.1」では2件の脆弱性を修正した。悪用されればリモートの攻撃者に任意のコードを実行される恐れがある。

[鈴木聖子，ITmedia]

Xcodeの脆弱性が修正された

　米Appleは開発環境Xcodeの更新版を5月3日付で公開し、2件の脆弱性を修正したことを明らかにした。

　Appleのセキュリティ情報によると、更新版となる「Xcode 7.3.1」ではGitに存在する2件の脆弱性を修正した。ファイル名の処理に起因するバッファオーバーフロー問題があり、リモートの攻撃者に任意のコードを実行される恐れがあるとしている。

　Xcode 7.3.1はOS X El Capitan（10.11）以降のOS Xに対応する。

改ざんXcode使用アプリ、米国や日本企業にも侵入
過去4週間で210社が「XcodeGhost」で開発された不正アプリを社内ネットワークで実行していた。iOS 9対応の亜種も見つかっている。
Siriを使ってパスコードをかわされる脆弱性、Appleが修正
Siriと3D Touch機能を使ってパスコードを入力しなくてもiPhone 6sの連絡先や写真にアクセスできてしまう脆弱性が報告された。
Apple、iOS 9.3やOS X、Safariなどの脆弱性に対処
iOS 9.3とwatchOS 2.2ではiMessageの暗号解除の脆弱性を修正。OS X、OS X Server、Safari、Xcode、tvOSの更新版も公開された。
Apple、プログラミング言語「Swift 2.0」をオープンソース化し、Swift.orgを開設
Appleが、昨年リリースしたプログラミング言語「Swift」のバージョン2.0を予告通りオープンソースでリリースし、コミュニティーサイト「Swift.org」を開設した。GitHubからコンパイラ、デバッガ、標準ライブラリ、パッケージ管理ツールなどをダウンロードできる。