macOS Big Sur 11.7. 9 のセキュリティコンテンツについて説明します。
iOS 15.7. 4 および iPadOS 15.7. 4 のセキュリティコンテンツについて説明します。
2022 年 5 月 16 日リリース Apache 対象 OS:macOS Big Sur 影響:apache に複数の脆弱性がある。 説明:apache をバージョン 2 . 4 .53 にアップデートして、複数の脆弱性に対処しました。 CVE-2021-44224 CVE-2021-44790 CVE-2022-22719 CVE-2022-22720 CVE-2022-22721 AppKit 対象 OS:macOS Big Sur 影響:悪意のあるアプリケーションがルート権限を取得できる場合がある。 説明:検証を強化し、ロジックの脆弱性に対処しました。 CVE-2022-22665:Lockheed Martin Red Team AppleAVD 対象 OS:macOS Big Sur 影響:アプリケーションにカーネル権限を取得され、任意のコードを実行される可能性がある。Apple では、この脆弱性が悪用された可能性があるという報告について把握しています。 説明:配列境界チェック機能を改善することで、領域外書き込みの脆弱性に対処しました。 CVE-2022-22675:匿名...
macOS Ventura 13.6. 3 のセキュリティコンテンツについて説明します。
macOS Monterey 12.7. 2 のセキュリティコンテンツについて説明します。
macOS Monterey 12.6. 4 のセキュリティコンテンツについて説明します。
Kostromin 氏 (0x 3 c 3 e ) CVE-2023-28199:Arsenii Kostromin 氏 (0x 3 c 3 e ) 2023 年 5 月 11 日に追加、2023 年 12 月 21 日に更新 Kernel 対象 OS:macOS Big Sur 影響:アプリがカーネル権限で任意のコードを実行できる可能性がある。 説明:配列境界チェック機能を改善することで、この問題に対処しました。 CVE-2023-23536:Félix Poulin-Bélanger 氏、David Pan Ogea 氏 2023 年 5 月 11 日に追加、2023 年 12 月 21 日に更新 Kernel 対象 OS:macOS Big Sur 影響:アプリがカーネル権限で任意のコードを実行できる可能性がある。 説明:メモリ管理を強化し、解放済みメモリ使用 (use-after-free) の脆弱性に対処しました。 CVE-2023-23514:Pangu Lab の Xinru Chi 氏および Google Project Zero の Ned Williamson 氏 Kernel 対象 OS:macOS...
Apple TV HD および Apple TV 4 K (すべてのモデル) 影響:アプリがカーネル権限で任意のコードを実行できる可能性がある。 説明:メモリ処理を改善することで、この問題に対処しました。 CVE-2023-41063:Certik Skyfall Team Sandbox 対象:Apple TV HD および Apple TV 4 K (すべてのモデル) 影響:アプリが任意のファイルに上書きできる可能性がある。 説明:配列境界チェック機能を改善することで、この問題に対処しました。 CVE-2023-40452:Yiğit Can YILMAZ 氏 (@yilmazcanyigit) Simulator 対象:Apple TV HD および Apple TV 4 K (すべてのモデル) 影響:アプリに昇格した権限を取得される可能性がある。 説明:チェックを強化することで、この問題に対処しました。 CVE-2023-40419:Arsenii Kostromin 氏 (0x 3 c 3 e ) StorageKit 対象:Apple TV HD および Apple TV 4 K (すべてのモデル...
2023 年 9 月 26 日リリース AirMac 対象:Mac Studio (2022 年以降)、iMac (2019 年以降)、Mac Pro (2019 年以降)、Mac mini (2018 年以降)、MacBook Air (2018 年以降)、MacBook Pro (2018 年以降)、iMac Pro (2017) 影響:アプリが重要な位置情報を読み取れる可能性がある。 説明:機微情報の墨消しを改善することで、アクセス権の問題に対処しました。 CVE-2023-40384:Adam M. 氏 AMD 対象:Mac Studio (2022 年以降)、iMac (2019 年以降)、Mac Pro (2019 年以降)、Mac mini (2018 年以降)、MacBook Air (2018 年以降)、MacBook Pro (2018 年以降)、iMac Pro (2017) 影響:アプリがカーネル権限で任意のコードを実行できる可能性がある。 説明:メモリ処理を強化し、バッファオーバーフローの脆弱性に対処しました。 CVE-2023-32377:ABC...
のモデル)、iPhone SE (第 1 世代)、iPad Air 2 、iPad mini (第 4 世代)、iPod touch (第 7 世代) 影響:ファイルシステムの保護された部分をアプリに変更されるおそれがある。 説明:ステート管理を改善し、ロジックの問題に対処しました。 CVE-2023-32397:Arsenii Kostromin 氏 (0x 3 c 3 e ) Shortcuts 対象:iPhone 6s (すべてのモデル)、iPhone 7 (すべてのモデル)、iPhone SE (第 1 世代)、iPad Air 2 、iPad mini (第 4 世代)、iPod touch (第 7 世代) 影響:ショートカットが特定のアクションで、ユーザに確認することなく機微なユーザデータを使用できる可能性がある。 説明:チェックを強化することで、この問題に対処しました。 CVE-2023-32391:Alibaba Group の Wenchao Li 氏および Xiaolong Bai Telephony 対象:iPhone 6s (すべてのモデル)、iPhone 7 (すべてのモデル...
Zero Day Initiative の Michael DePlante 氏 (@izobashi) PackageKit 対象 OS:macOS Ventura 影響:ファイルシステムの保護された部分をアプリに変更されるおそれがある。 説明:チェックを強化することで、この問題に対処しました。 CVE-2023-42859:Arsenii Kostromin 氏 (0x 3 c 3 e )、Mickey Jin 氏 (@patch1t)、Hevel Engineering CVE-2023-42877:Arsenii Kostromin 氏 (0x 3 c 3 e ) 2024 年 2 月 16 日に追加 PackageKit 対象 OS:macOS Ventura 影響:アプリが重要なユーザデータにアクセスできる可能性がある。 説明:チェックを強化することで、この問題に対処しました。 CVE-2023-42840:Mickey Jin 氏 (@patch1t)、Offensive Security の Csaba Fitzl 氏 (@theevilbit) 2024 年 2 月 16 日に追加...
GmbH (pinauten.de) の Linus Henze 氏 Model I/O 対象 OS:macOS Monterey 影響:ファイルを処理すると、アプリが予期せず終了したり、任意のコードが実行される可能性がある。 説明:メモリ処理を改善することで、この問題に対処しました。 CVE-2023-42856:Trend Micro Zero Day Initiative の Michael DePlante 氏 (@izobashi) PackageKit 対象 OS:macOS Monterey 影響:ファイルシステムの保護された部分をアプリに変更されるおそれがある。 説明:チェックを強化することで、この問題に対処しました。 CVE-2023-42859:Arsenii Kostromin 氏 (0x 3 c 3 e )、Mickey Jin 氏 (@patch1t)、Hevel Engineering CVE-2023-42877:Arsenii Kostromin 氏 (0x 3 c 3 e ) 2024 年 2 月 16 日に追加 PackageKit 対象 OS:macOS Monterey...
tvOS 17. 2 のセキュリティコンテンツについて説明します。
し、ロジックの問題に対処しました。 CVE-2023-32395:Arsenii Kostromin 氏 (0x 3 c 3 e ) Quick Look 対象 OS:macOS Monterey 影響:Office 文書を解析すると、アプリが予期せず終了したり、任意のコードが実行されたりする可能性がある。 説明:配列境界チェック機能を改善することで、バッファオーバーフローに対処しました。 CVE-2023-32401:Deutsche Telekom Security GmbH の Holger Fuhrmannek 氏 (BSI (German Federal Office for Information Security) の代理) 2023 年 12 月 21 日に追加 Sandbox 対象 OS:macOS Monterey 影響:アプリが、そのアクセス許可が失効した後でもシステム構成ファイルへのアクセスを維持できる可能性がある。 説明:ステート管理を改善し、認証の脆弱性に対処しました。 CVE-2023-32357:Yiğit Can YILMAZ 氏 (@yilmazcanyigit...
macOS Big Sur 影響:ファイルシステムの保護された部分をアプリに変更されるおそれがある。 説明:ステート管理を改善し、ロジックの問題に対処しました。 CVE-2023-32395:Arsenii Kostromin 氏 (0x 3 c 3 e ) Quick Look 対象 OS:macOS Big Sur 影響:Office 文書を解析すると、アプリが予期せず終了したり、任意のコードが実行されたりする可能性がある。 説明:配列境界チェック機能を改善することで、バッファオーバーフローに対処しました。 CVE-2023-32401:Deutsche Telekom Security GmbH の Holger Fuhrmannek 氏 (BSI (German Federal Office for Information Security) の代理) 2023 年 12 月 21 日に追加 Sandbox 対象 OS:macOS Big Sur 影響:アプリが、そのアクセス許可が失効した後でもシステム構成ファイルへのアクセスを維持できる可能性がある。 説明:ステート管理を改善し、認証の脆弱性...
App Store 匿名の研究者のご協力に感謝いたします。 CoreHAP Adrian Cable 氏のご協力に感謝いたします。 HearingCore 匿名の研究者のご協力に感謝いたします。 Managed Configuration 遥遥领先 氏 (@晴天组织) のご協力に感謝いたします。 Music 匿名の研究者のご協力に感謝いたします。 PackageKit Mickey Jin 氏 (@patch1t) のご協力に感謝いたします。 Safari Downloads Arsenii Kostromin 氏 (0x 3 c 3 e ) のご協力に感謝いたします。...
Safari Downloads Arsenii Kostromin 氏 (0x 3 c 3 e ) のご協力に感謝いたします。
下記の画面から・・・! https://apps.apple.com/jp/app/chrome-% E 3 % 83 %AA% E 3 % 83 %A 2 % E 3 % 83 %BC% E 3 % 83 %88-% E 3 % 83 %87% E 3 % 82 % B 9 % E 3 % 82 %AF% E 3 % 83 %88% E 3 % 83 % 83 % E 3 % 83 %97/id944025852 Chrome リモート デスクトップをiPhoneにインストールするにはどう操作すれば良いのでしょうか?以上、宜しくお願い申し上げます。 * タイトルを変更しました。 Apple Inc....
アプリを入れているのですが、一つのアプリだけWi-Fiがつながっていてもモバイル通信でも動く時もあるがほとんど固まって開かないのはなぜでしょうか。 YouTubeなどは開けます。 つかいたいアプリはシフトのアプリです。
下記のスクリーンショット参照願います。 この中で1と 2 に関して下記のスクリーンショットからだとどうなりますか。なお 3 は理解できました。 https://gyazo.com/87aea6ef47de02fcb 2 e 519 e 651595160 * タイトルを変更しました。 Apple Inc....
BE 4 -4766- B 9 E 3 - 9 BBAEE6A0ABB} 説明: Microsoft Wi-Fi Direct Virtual Adapter # 2 IPアドレス: 0.0.0.0 サブネットマスク: 0.0.0.0 デフォルトゲートウェイ: 0.0.0.0 有効なDHCP: はい DHCPサーバ: リースの取得日時: Thu Jan 1 09:00:00 1970 リースの有効期限: Thu Jan 1 09:00:00 1970 DNSサーバ: 使用可能な接続: LAN 接続 接続中: はい オンライン: はい モデムを使用: いいえ LANを使用: はい プロキシを使用: はい HTTPプロキシ: ここは身バレするので伏せさせていただきます。 ファイアウォールの情報 Windowsファイアウォールはオンです。 iTunesがWindowsファイアウォールで有効になっています。 AppleのWebサイトへ接続できませんでした。 不明なエラーが発生しました(306)。 ストアに基本接続できませんでした。 不明なエラーが発生しました(-128)。 Gracenoteサーバに接続...
Apple Watch7のアクセサリーは45mmを推奨しているが44mmの物でも問題なく使えるのか聞きたいです! * タイトルを変更しました。 Apple Inc.
iPad 代7世代の写真をSDカードに入れるための アップル純正のアダプターが有るらしいんですが、 正式な名称と値段が知りたいのですが?
端末起動時に以下の問題レポートが必ず出てきます。 もしわかる方がいましたら解決方法を教えて頂けたら幸いです。 ●問題が発生したためコンピュータを再起動しました。 問題の詳細及びシステム構成 ----------- panic(cpu 0 caller 0xfffffff017 b 84350): x86 global reset detected Debugger message: panic Memory ID: 0xff OS release type: User OS version: 18P4759a macOS version: Not set Kernel version: Darwin Kernel Version 20.6.0: Tue Jun 22 21:55:04 PDT 2021; root:xnu-7195.141. 2 ~1/RELEASE_ARM64_T8010 Kernel UUID: E 6 B 23446-BF1C- 3 A39-9311-EDEAEB220BF 9 iBoot version: iBoot-6723.140. 2 secure boot?: YES x...
iPadをかいました。スマートフォリオは、両面カバーですか?アップルのだしてるカバーには、両面カバーって、ありますか?
iphoneでfacetimeに電話がかかってきた場合に、連係しているimacで勝手にfacetimeが起動することがありますか?
自分宛にiTunesのギフトカードを購入したのですが、既に入金は完了しており、現在の状況については E メール送信済みになっているにもかかわらず、メールが届きません。迷惑メール等も確認いたしましたがありませんでした。どうしたらいいのでしょうか。...