iOS 16. 2 および iPadOS 16. 2 のセキュリティコンテンツについて説明します。
キャッシュサービスでサポートされているコンテンツの種類 iTunes および iBooks iTunes 11.0.4 以降 (OS X バージョンと Windows バージョンの両方) iOS App の購入およびアップデート iBooks Store のコンテンツ (iOS App および OS X Mavericks のアプリケーションの両方) OS X Mac App Store (OS X Mountain Lion v10. 8 .4 以降をインストールすることをお勧めします) OS X ソフトウェアアップデート その他のソフトウェアアップデート (iTunes for OS X など) GarageBand のダウンロード可能なコンテンツ Mac App Store で購入した他社製アプリケーションおよびアップデート Java、プリンタドライバ、および「ソフトウェア・アップデート」から入手したその他のシステムダウンロード インターネット復元 OS イメージのダウンロード (Mavericks 以降) iOS 7 以降および Apple TV iOS および Apple TV...
CNNIC EV SSL RSA 2048 bits SHA-1 1A 2 F DD D 9 35 3 B 65 EE 1 B B 4 66 19 4D F 3 10 E 8 05:17:49 Mar 25, 2016 money.11185.cn CNNIC EV SSL RSA 2048 bits SHA-1 1A 2 F DD D 9 35 3 B 65 EE 1 B B 4 66 19 4D F 3 10 BC 03:40:02 Nov 27, 2015 中华时代.中国 CNNIC EV SSL RSA 2048 bits SHA-1 1A 2 F DD D 9 35 3 B 65 EE 1 B B 4 66 19 4D F 3 10 E 6 07:53:21 Feb 27, 2016 RASERVER CNNIC EV SSL RSA 2048 bits SHA-1 1A 2 F DD D 9 35 3 B 65 EE 1 B B 4 66 19 4D F 3 10 7D 12:04:29 Sep 1, 2015 shop.getarts.cn CNNIC EV SSL RSA...
, CRL Sign X509v 3 Basic Constraints: critical CA:TRUE X509v 3 Subject Key Identifier: 55: E 4:81:D1:11:80:BE:D 8 :89: B 9 :08:A 3 :31: F 9 :A1:24:09:16: B 9 :70 Version: 3 (0x 2 ) Serial Number: 4 e : b 2 :00:67:0c:03:5d:4 f Signature Algorithm: sha1WithRSAEncryption Issuer: C=CH, O=SwissSign AG, CN=SwissSign Platinum CA - G 2 Trust: Always Validity Not Before: Oct 25 08:36:00 2006 GMT Not After : Oct 25 08:36:00 2036 GMT Subject: C=CH, O=SwissSign AG, CN=SwissSign Platinum CA - G 2 Subject Public Key Info: Public Key...
NewLine;		CA:TRUE
	X509v 3 Subject Key Identifier: 
		4 F :69:6D:03:7 E : 9 D: 9 F :07:18:43: BC : B 7:10:4 E :D5:BF:A 9 :C4:20:28
	X509v 3 Authority Key Identifier: 
		keyid:4 F :69:6D:03:7 E : 9 D: 9 F :07:18:43: BC : B 7:10:4 E :D5:BF:A 9 :C4:20:28
	X509v 3 Key Usage: critical
		Digital Signature, Certificate Sign, CRL Sign
 

 
Version: 3 (0x 2 )
Serial Number: 49 (0x31)&NewLine...
96 36 5 B CA 00:00:00 Jan 17, 2038 2 .23.140.1.1 8 E CD E 6 88 4 F 3 D 87 B 1 12 5 B A 3 1A C 3 FC B 1 3 D 70 16 DE 7 F 57 CC 90 4 F E 1 CB 97 C6 AE 98 19 6 E Amazon Root CA 2 Amazon Root CA 2 RSA 4096 bits SHA-384 06 6C 9 F D 2 96 35 86 9 F 0A 0 F E 5 86 78 F 8 5 B 26 BB 8 A 37 00:00:00 May 26, 2040 2 .23.140.1.1 1 B A5 B 2 AA 8 C 65 40 1A 82 96 01 18 F 8 0 B EC 4 F 62 30 4D 83 CE C4 71 3 A 19 C 3 9 C 01 1 E A4 6D B 4 Amazon Root CA 3 Amazon Root CA 3 ECDSA 256 bits SHA-256 06 6C 9 F D5 74 97 36 66 3 F 3 B 0 B 9 A D 9 E 8 9 E 76 03 F 2 4...
6HJ4sICOv1FB6EjJka 3 T 3 fr B 3 Bssh 8 xJMo7P/kavXsof0umpSDAFHRk 2 hatN1fvuIoTFzJvfWkylTzdpCjPW+ 8 O CDL92KFjj5MvKYZDOdLlk1ZyB 8 JBNlSXxQwS 9 vKvDV 9 GPjegEgV5Wbv 8 QpJeHiXM 1p/U 8 ZsXQ27lODthQwIXtF5QoTKexBqL 9 ZRAXDoKsTSEtm// 2 XTQxHzqHUsy 2 XT 9 OIczje/NNnMvG 2 FFG1my4x40ZLLYurCpBbkCDQRi 8 UeoARAAtCop 9 nDVC 9 eZOxnZ rA68dEuqDa4s1sUnxNtziOtkglY 8 yW5TIbm48WYiqaSg 2 VlvyoguxId0yNefcq1r XoUlGFzQmPT1Yb+N1+Fu0C 2 xdpDRSJV+ynZf1OV0cuEB1x0cXgbX67yDLrbcoq/l Fe 3 yYIGeOuKe 2 juBjQCC1RPCdyTW4v7aRU38 F 2 apR6pk 87 aKsCpn5j 2 hZGj 8 L4i 2 7g552xM 3 Sqb 8 WbL+hab 9 ...
Astro-Med ToughWriter 5 Aurora AD 220MNW Aurora AD 228i Aurora AD248 e Aurora AD 248i Aurora AD268 e Aurora AD 268i Aurora AD 289 e Aurora AD 289s Aurora AD308 e Aurora AD 308i Aurora AD 369 e Aurora AD 369s Aurora AD 455 Aurora AD 455 e Aurora AD 456 Aurora AD 555 Aurora AD 555 e Aurora AD 556 Aurora AD 655 e Aurora AD 656 Aurora AD 756 Aurora AD220MNF Aurora AD229MWC Aurora AD316MWA Aurora AD330MWC Aurora AD336MWA Aurora AD408MWA Aurora AD459 Aurora AD559 Aurora AD659 Aurora ADC 224 Aurora ADC 225...
00.\x00 \x00 f \x00\xFC\x00r\x00 \x00S\x00i\x00c\x00h\x00 e \x00r\x00h\x00 e \x00i\x00t\x00s\x00s\x00y\x00s\x00t\x00 e \x00m\x00 e \x00 \x00i\x00m\x00 \x00 e \x00l\x00 e \x00k\x00t\x00r\x00.\x00 \x00D\x00a\x00t\x00 e \x00n\x00v\x00 e \x00r\x00k\x00 e \x00h\x00r\x00 \x00G\x00m\x00 b \x00H, OU=A-Trust-Qual-01, CN=A-Trust-Qual-01 Certificate: Data: Version: 3 (0x 2 ) Serial Number: 57928 (0xe248) Signature Algorithm: sha1WithRSAEncryption Issuer: C=AT, O=A-Trust Ges. f . Sicherheitssysteme im elektr. Datenverkehr GmbH, OU...
H.264/H.265 メディア:メモリ リージョン:マルチリージョン Canon EOS R 8 (4K) フォーマット:H.264/H.265 メディア:メモリ リージョン:マルチリージョン Canon EOS R10 (4K) フォーマット:H.264/H.265 メディア:メモリ リージョン:マルチリージョン Canon EOS R50 (4K) フォーマット:H.264/H.265 メディア:メモリ リージョン:マルチリージョン Canon EOS R100 (4K) フォーマット:H.264 メディア:メモリ リージョン:マルチリージョン Canon EOS Rebel SL 2 フォーマット:H.264 メディア:メモリ リージョン:マルチリージョン Canon EOS Rebel SL 3 (4K) フォーマット:H.264 メディア:メモリ リージョン:マルチリージョン Canon EOS Rebel T6 フォーマット:H.264 メディア:メモリ リージョン:マルチリージョン Canon EOS Rebel T6s フォーマット:H.264 メディア:メモリ リージョン...
iPad Pro 12. 9 インチ (第 2 世代) 以降、iPad Pro 10.5 インチ、iPad Pro 11 インチ (第 1 世代) 以降、iPad Air (第 3 世代) 以降、iPad (第 6 世代) 以降、iPad mini (第 5 世代) 以降 2024-05-13 iOS 16.7. 8 および iPadOS 16.7. 8 iPhone 8 、iPhone 8 Plus、iPhone X、iPad (第 5 世代)、iPad Pro 9 .7 インチ、iPad Pro 12. 9 インチ (第 1 世代) 2024-05-13 macOS Sonoma 14.5 macOS Sonoma 2024-05-13 macOS Ventura 13.6.7 macOS Ventura 2024-05-13 macOS Monterey 12.7.5 macOS Monterey 2024-05-13 watchOS 10.5 Apple Watch Series 4 以降 2024-05-13 tvOS 17.5 Apple TV HD および Apple TV 4K (すべて...
MacBook Pro (14-inch, Nov 2023) このモデルは M 3 チップを搭載し、Thunderbolt/USB 4 ポートを 2 基装備しています。 カラー:シルバー、スペースグレイ 機種 ID:Mac15, 3 最終対応のオペレーティングシステム:macOS Sonoma 部品番号:MR7J 3 LL/A、MR7K 3 LL/A、MRX23LL/A、MTL73LL/A、MTL 83 LL/A、MTLC 3 LL/A 技術仕様MacBook Pro (14 インチ, Nov 2023) ユーザガイド:MacBook Pro (14-inch, Nov 2023) MacBook Pro (14-inch, Nov 2023) このモデルは M 3 Pro または M 3 Max チップを搭載し、Thunderbolt 4 ポートを 3 基装備しています。 カラー:シルバー、スペースブラック 機種 ID:Mac15,6、Mac15, 8 、Mac15,10 最終対応のオペレーティングシステム:macOS Sonoma 部品番号:FRX33xx/A、FRX43xx/A、FRX54xx...
がある。 説明:制限を強化し、構成の問題に対処しました。 CVE-2023-40434:SensorFu の Mikko Kenttälä 氏 (@Turmio_) Kernel 対象:iPhone XS 以降、iPad Pro 12. 9 インチ (第 2 世代) 以降、iPad Pro 10.5 インチ、iPad Pro 11 インチ (第 1 世代) 以降、iPad Air (第 3 世代) 以降、iPad (第 6 世代) 以降、iPad mini (第 5 世代) 以降 影響:アプリがカーネル権限で任意のコードを実行できる可能性がある。 説明:メモリ管理を強化し、解放済みメモリ使用 (use-after-free) の脆弱性に対処しました。 CVE-2023-41995:Certik Skyfall Team、Ant Security Light-Year Lab の pattern- f 氏 (@pattern_ F _) CVE-2023-42870:Kunlun Lab の Zweig 氏 CVE-2023-41974:Félix Poulin-Bélanger 氏 2023 年 12 月...
下記は 2025 年 8 月 13 日まで有効な PGP キーです。 キー ID:5FEE5DD535DA22FA キータイプ:RSA 有効期限:2025 年 8 月 13 日 キーサイズ:4096/4096 指紋: B 33 F 5A96 D03 B B 932 3 EAC 4FEA 5FEE 5DD5 35DA 22FA ユーザ ID:Apple Product Security -----BEGIN PGP PUBLIC KEY BLOCK----- mQINBGTKwtoBEADcVttPfg5CNIGSn/ 9 ezyIDjSm 2 oM4yQFqrAsVqsNG5Tf 2 rlNg5 nXvOL7eKzS+zsPxaiEXlEj 3 PYyo5AR/SbtWlN7X6ipnS+lal 8 E 5 B 540Tb1k+CVyq /1OqA6jX 2 H68stlozOrhJDZ 8 qjZRCt5cUrPsDhdAPJpR17q 8 UyZyApZc78IeCilg FCHlstgNY 2 L4C 8 Q+yi4RSV 9 y 3 Yc 2 KWcRlgeBP 9 ZFSUUVq42...
Air (第 3 世代) 以降、iPad (第 6 世代) 以降、iPad mini (第 5 世代) 以降 影響:アプリが機微なユーザデータにアクセスできる可能性がある。 説明:環境変数の検証を改善することで、この問題に対処しました。 CVE-2024-27805:Kirin 氏 (@Pwnrin) および小来来氏 (@Smi1eSEC) 2024 年 6 月 10 日に追加 CoreMedia 対象:iPhone XS 以降、iPad Pro 13 インチ、iPad Pro 12. 9 インチ (第 2 世代) 以降、iPad Pro 10.5 インチ、iPad Pro 11 インチ (第 1 世代) 以降、iPad Air (第 3 世代) 以降、iPad (第 6 世代) 以降、iPad mini (第 5 世代) 以降 影響:アプリがカーネル権限で任意のコードを実行できる可能性がある。 説明:チェックを強化することで、この問題に対処しました。 CVE-2024-27817:Ant Security Light-Year Lab の pattern- f 氏 (@pattern_ F ...
iOS 17. 2 および iPadOS 17. 2 のセキュリティコンテンツについて説明します。
macOS Ventura 13. 3 のセキュリティコンテンツについて説明します。
1-A | B -C | D- F | G-I | J-L | M-N | O-P | Q-S | T-Z
を強化することで、領域外読み込みに対処しました。 CVE-2023-32372:Trend Micro Zero Day Initiative に協力する Mbition Mercedes-Benz Innovation Lab の Meysam Firouzi 氏 (@R00tkitSMM) 2023 年 9 月 5 日に更新 ImageIO 対象 OS:macOS Ventura 影響:画像を処理すると、任意のコードが実行される可能性がある。 説明:配列境界チェック機能を改善することで、バッファオーバーフローに対処しました。 CVE-2023-32384:Trend Micro Zero Day Initiative に協力する Meysam Firouzi 氏 (@R00tkitsmm) IOSurface 対象 OS:macOS Ventura 影響:アプリが重要なカーネル状態を漏洩させる可能性がある。 説明:入力検証を強化することで、領域外読み込みに対処しました。 CVE-2023-32410: hou xuewei 氏 (@p1ay 8 y 3 ar) vmk msu...
macOS Sonoma 14. 2 のセキュリティコンテンツについて説明します。
を破って外部で実行される可能性がある。 説明:サンドボックスの制限を追加で設けて、アクセス関連の脆弱性に対処しました。 CVE-2022-48683:Computest Sector 7 の Thijs Alkemade 氏、SecuRing の Wojciech Reguła 氏 (@_r 3 ggi)、および Arsenii Kostromin 氏 2024 年 5 月 29 日に追加 CoreTypes 対象:Mac Studio (2022)、Mac Pro (2019 以降)、MacBook Air (2018 以降)、MacBook Pro (2017 以降)、Mac mini (2018 以降)、iMac (2017 以降)、MacBook (2017)、iMac Pro (2017) 影響:悪意のあるアプリケーションに Gatekeeper チェックを回避される可能性がある。 説明:チェックを強化し、不正な処理を防止することで、この問題に対処しました。 CVE-2022-22663:Arsenii Kostromin 氏 (0x 3 c 3 e ) 2023 年 3 月 16 日に追加...
の Linus Henze 氏 Kernel 対象 OS:macOS Monterey 影響:任意の読み取りおよび書き込み権限を持つ悪意のある攻撃者が、ポインタ認証を回避できる可能性がある。 説明:ステート処理を強化することで、競合状態の脆弱性に対処しました。 CVE-2022-26765:Pinauten GmbH (pinauten.de) の Linus Henze 氏 LaunchServices 対象 OS:macOS Monterey 影響:サンドボックス化されたプロセスが、サンドボックスの制約を回避できる可能性がある。 説明:他社製のアプリケーションに対してサンドボックスの制限を追加で設けて、アクセスの問題に対処しました。 CVE-2022-26706:Arsenii Kostromin 氏 (0x 3 c 3 e )、Microsoft の Jonathan Bar Or 氏 2022 年 7 月 6 日に更新 LaunchServices 対象 OS:macOS Monterey 影響:悪意のあるアプリケーションがプライバシーの環境設定を回避する可能性がある。 説明:アクセス権のチェック...
しました。 CVE-2023-32378:Murray Mike 氏 2023 年 12 月 21 日に追加 Kernel 対象 OS:macOS Monterey 影響:アプリがカーネルメモリを漏洩させる可能性がある。 説明:領域外読み込みの脆弱性があり、これを悪用されると、カーネルメモリが漏洩する可能性がありました。この問題は、入力検証を強化することで解決されました。 CVE-2023-27941:Arsenii Kostromin 氏 (0x 3 c 3 e ) CVE-2023-28199:Arsenii Kostromin 氏 (0x 3 c 3 e ) 2023 年 6 月 8 日に追加、2023 年 12 月 21 日に更新 Kernel 対象 OS:macOS Monterey 影響:アプリがカーネル権限で任意のコードを実行できる可能性がある。 説明:配列境界チェック機能を改善することで、この問題に対処しました。 CVE-2023-23536:Félix Poulin-Bélanger 氏、David Pan Ogea 氏 2023 年 6 月 8 日に追加、2023 年 12 月 21 日に更新...
2023 年 9 月 18 日リリース App Store 対象:Apple Watch Series 4 以降 影響:リモートの攻撃者が Web コンテンツのサンドボックスを回避できる可能性がある。 説明:プロトコルの処理を改善することで、この問題に対処しました。 CVE-2023-40448:w0wbox 氏 Apple Neural Engine 対象となる Apple Neural Engine 搭載デバイス:Apple Watch Series 9 、Apple Watch Ultra 2 影響:アプリがカーネル権限で任意のコードを実行できる可能性がある。 説明:メモリ処理を改善することで、この問題に対処しました。 CVE-2023-40432:Mohamed GHANNAM 氏 (@_simo36) CVE-2023-41174:Mohamed GHANNAM 氏 (@_simo36) CVE-2023-40409:Baidu Security の Ye Zhang 氏 (@VAR10CK) CVE-2023-40412:Mohamed GHANNAM 氏 (@_simo...
が一部のプライバシーの環境設定を回避する可能性がある。 説明:制限を強化し、ロジックの脆弱性に対処しました。 CVE-2021-30946:@gorelics 氏、BreakPoint.sh の Ron Masas 氏 2023 年 6 月 8 日に追加 LaunchServices 対象 OS:macOS Big Sur 影響:悪意のあるアプリケーションがプライバシーの環境設定を回避する可能性がある。 説明:アクセス権のチェックを追加で設けることで、この問題に対処しました。 CVE-2022-26767:SecuRing の Wojciech Reguła 氏 (@_r 3 ggi) LaunchServices 対象 OS:macOS Big Sur 影響:サンドボックス化されたプロセスが、サンドボックスの制約を回避できる可能性がある。 説明:他社製のアプリケーションに対してサンドボックスの制限を追加で設けて、アクセスの問題に対処しました。 CVE-2022-26706:Arsenii Kostromin 氏 (0x 3 c 3 e )、Microsoft の Jonathan Bar Or 氏...
Kostromin 氏 (0x 3 c 3 e ) CVE-2023-28199:Arsenii Kostromin 氏 (0x 3 c 3 e ) 2023 年 5 月 11 日に追加、2023 年 12 月 21 日に更新 Kernel 対象 OS:macOS Big Sur 影響:アプリがカーネル権限で任意のコードを実行できる可能性がある。 説明:配列境界チェック機能を改善することで、この問題に対処しました。 CVE-2023-23536:Félix Poulin-Bélanger 氏、David Pan Ogea 氏 2023 年 5 月 11 日に追加、2023 年 12 月 21 日に更新 Kernel 対象 OS:macOS Big Sur 影響:アプリがカーネル権限で任意のコードを実行できる可能性がある。 説明:メモリ管理を強化し、解放済みメモリ使用 (use-after-free) の脆弱性に対処しました。 CVE-2023-23514:Pangu Lab の Xinru Chi 氏および Google Project Zero の Ned Williamson 氏 Kernel 対象 OS:macOS...
2023 年 9 月 26 日リリース AirMac 対象:Mac Studio (2022 年以降)、iMac (2019 年以降)、Mac Pro (2019 年以降)、Mac mini (2018 年以降)、MacBook Air (2018 年以降)、MacBook Pro (2018 年以降)、iMac Pro (2017) 影響:アプリが重要な位置情報を読み取れる可能性がある。 説明:機微情報の墨消しを改善することで、アクセス権の問題に対処しました。 CVE-2023-40384:Adam M. 氏 AMD 対象:Mac Studio (2022 年以降)、iMac (2019 年以降)、Mac Pro (2019 年以降)、Mac mini (2018 年以降)、MacBook Air (2018 年以降)、MacBook Pro (2018 年以降)、iMac Pro (2017) 影響:アプリがカーネル権限で任意のコードを実行できる可能性がある。 説明:メモリ処理を強化し、バッファオーバーフローの脆弱性に対処しました。 CVE-2023-32377:ABC...
macOS Ventura 13.6. 3 のセキュリティコンテンツについて説明します。
macOS Monterey 12.7. 2 のセキュリティコンテンツについて説明します。
App Store 匿名の研究者のご協力に感謝いたします。 AppleMobileFileIntegrity Mickey Jin 氏 (@patch1t) のご協力に感謝いたします。 2024 年 6 月 10 日に追加 CoreHAP Adrian Cable 氏のご協力に感謝いたします。 Disk Images Mickey Jin 氏 (@patch1t) のご協力に感謝いたします。 2024 年 6 月 10 日に追加 HearingCore 匿名の研究者のご協力に感謝いたします。 ImageIO 匿名の研究者のご協力に感謝いたします。 2024 年 6 月 10 日に追加 Managed Configuration 遥遥领先 氏 (@晴天组织) のご協力に感謝いたします。 Music 匿名の研究者のご協力に感謝いたします。 Safari Downloads Arsenii Kostromin 氏 (0x 3 c 3 e ) のご協力に感謝いたします。 Transparency Mickey Jin 氏 (@patch1t) のご協力に感謝いたします。 2024 年 6 月 10 日...
Appleサポートコミュニティにアクセスすれば、質問したり、既存の回答を見つけたり、ほかのユーザーと専門知識を共有することができます。
コミュニティにアクセスする