Sicherheits-Update für Apples Xcode Developer Tools

Apple hat eine neue Version seiner Xcode Developer Tools für Mac OS X 10.5 herausgeben, in der zwei Schwachstellen beseitigt sind. Xcode ist eine teilweise auf GNU-Tools beruhende Entwicklungsumgebung, mit der sich Anwendungen für alle bisherigen Versionen von Mac OS X erstellen lassen. In der nun vorgelegten Version 3.1 können präparierte Daten im "Fun House"-Format keine Buffer Overflows beim Einlesen mehr provozieren.

Zudem soll es beim Einsatz von WebObjects-Hyperlinks nun nicht mehr passieren, dass ungewollt die Sessions-ID des aktuellen Nutzers an die URL gehangen wird. Für Entwicklungen auf Basis des iPhones steht zudem Xcode for iPhone Development bereit.

Siehe dazu auch:

• About the security content of Xcode tools 3.1, Fehlerbericht von Apple

(dab)