Apple Xcode 4.4之前版本中存在漏洞,该漏洞源于在缺少绑定标识符的程序签名期间未正确组成指定的要求(DR)。远程攻击者可利用该漏洞通过特制的app读取钥匙链条目。例如(1)辅助工具或(2)命令行工具的keychain条目。