苹果更新 Xcode修复远程代码执行重要漏洞

　　500)this.width=500' align='center' hspace=10 vspace=10 />    xcode 是苹果推出的集成开发工具，它集成了 os x、ios、watchos 和 tvos 软件的开发工具，xcode 具有统一的用户界面设计，编码、测试、调试都在一个简单的窗口内完成。本次更新适用于 os x el capitan 10.11 以及更新的系统，目前更新后的 xcode 版本为 7.3.1。

　　本次修复瞄准了套件版本控制系统执行漏洞，分别是 cve20162315 和 cve20162324。

　　安全研究员 mattias geniar 在今年 3 月份曾经指出，这些漏洞可能会被攻击者通过远程代码执行利用，从而对服务器和客户端系统造成巨大的威胁。他还指出，像 bitbucket 或 github 等服务可以让你创建或克隆代码库且无需管理员权限，所以这可能会带来很大的危害，因为任何人都可以尝试触发漏洞。

　　不少开发者和动手能力较强的普通用户都会使用 xcode，其安全性的重要性不言而喻。