Über den Sicherheitsinhalt von SwiftNIO SSL 2.4.1

Dieses Dokument beschreibt den Sicherheitsinhalt von SwiftNIO SSL 2.4.1.

Über Apple-Sicherheitsupdates

Zum Schutz unserer Kunden offenbart, diskutiert oder bestätigt Apple keine Sicherheitsprobleme, bis eine Untersuchung durchgeführt wurde und Patches oder Versionen verfügbar sind. Aktuelle Versionen sind auf der Apple-Seite für Sicherheitsupdates aufgeführt.

Apple-Sicherheitsdokumente verweisen wenn möglich auf Schwachstellen per CVE-ID .

Weitere Informationen zur Sicherheit finden Sie auf der Seite Apple-Produktsicherheit .

SwiftNIO SSL 2.4.1

Veröffentlicht am 4. Oktober 2019

SwiftNIO

Verfügbar für: SwiftNIO SSL 2.0.0 bis 2.4.0 auf Ubuntu 14.04 und höher

Auswirkung: Eine SwiftNIO-Anwendung, die TLS verwendet, kann möglicherweise beliebigen Code ausführen

Beschreibung: Das Problem wurde behoben, indem signalisiert wurde, dass kein ausführbarer Stack erforderlich ist.

CVE-2019-8849: Apple

Informationen über Produkte, die nicht von Apple hergestellt wurden, oder unabhängige Websites, die nicht von Apple kontrolliert oder getestet wurden, werden ohne Empfehlung oder Billigung bereitgestellt. Apple übernimmt keine Verantwortung in Bezug auf die Auswahl, Leistung oder Verwendung von Websites oder Produkten von Drittanbietern. Apple macht keine Zusicherungen bezüglich der Genauigkeit oder Zuverlässigkeit von Websites Dritter. Wenden Sie sich an den Anbieter , um weitere Informationen zu erhalten.