iOS 16.5 および iPadOS 16.5 のセキュリティコンテンツについて説明します。
tvOS 16.5 のセキュリティコンテンツについて説明します。
iOS 15.7. 4 および iPadOS 15.7. 4 のセキュリティコンテンツについて説明します。
の Jugal Goradia 氏、Invalid Web Security の Evan Ricafort 氏 (evanricafort.com)、Shesha Sai C 氏 (linkedin.com\/in\/shesha-sai- c -18585 b 125)、Amod Raghunath Patwardhan 氏 (インド、プネー) 2022 年 10 月 27 日に追加、2023 年 3 月 16 日に更新 Safari 対象:iPhone 8 以降 影響:悪意のある Web サイトにアクセスすると、アドレスバーを偽装される可能性がある。 説明:この問題は、チェックを強化することで解決されました。 CVE-2022-32795:Suma Soft Pvt. Ltd. (インド、プネー) の Narendra Bhati 氏 (@imnarendrabhati) Safari Extensions 対象:iPhone 8 以降 影響:Web サイトが Safari の Web 機能拡張を使ってユーザを追跡できる可能性がある。 説明:ステート管理を改善し、ロジックの問題に対処...
iOS 16. 4 および iPadOS 16. 4 のセキュリティコンテンツについて説明します。
iOS 15.5 および iPadOS 15.5 のセキュリティコンテンツについて説明します。
tvOS 16. 4 のセキュリティコンテンツについて説明します。
iOS 16. 1 および iPadOS 16 のセキュリティコンテンツについて説明します。
1 BB 10 4 C 29 43 E 5 71 7 B 7 B 2 C C 8 1 A C 1 0 E 00:00:00 May 26, 2040 2.23.140. 1 . 1 E 3 5D 28 41 9 E D0 20 25 CF A 6 90 38 CD 62 39 62 45 8 D A5 C 6 95 FB DE A3 C 2 2 B 0 B FB 25 89 70 92 ANF Global Root CA ANF Global Root CA RSA 4096 bits SHA-256 01 3F 2F 31 77 E 6 17:45:38 Jun 05, 2033 1 .3. 6 . 1 . 4 . 1 .18332.55. 1 . 1 .2.22 2.23.140. 1 . 1 E 3 26 8 F 61 06 BA 8 B 66 5A 1 A 96 2D DE A 1 45 9 D 2A 46 97 2F 1 F 24 40 32 9 B 39 0 B 89 57 49 AD 45 Apple Root CA - G2 Apple Root CA - G2 RSA 4096 bits SHA-384 01 E 0 E 5 B 5 83 67 A3 E 0 18...
MNW Aurora AD 228i Aurora AD 248 e Aurora AD 248i Aurora AD 268 e Aurora AD 268i Aurora AD 289 e Aurora AD 289s Aurora AD 308 e Aurora AD 308i Aurora AD 369 e Aurora AD 369s Aurora AD 455 Aurora AD 455 e Aurora AD 456 Aurora AD 555 Aurora AD 555 e Aurora AD 556 Aurora AD 655 e Aurora AD 656 Aurora AD 756 Aurora AD 220MNF Aurora AD 229MWC Aurora AD 316MWA Aurora AD 330MWC Aurora AD 336MWA Aurora AD 408MWA Aurora AD 459 Aurora AD 559 Aurora AD 659 Aurora ADC 224 Aurora ADC 225 Aurora ADC 265 Aurora ADC 265s Aurora ADC...
macOS Monterey および macOS Ventura 2024-03-25 macOS Sonoma 14. 4 . 1 macOS Sonoma 2024-03-25 macOS Ventura 13. 6 . 6 macOS Ventura 2024-03-25 iOS 17. 4 . 1 および iPadOS 17. 4 . 1 iPhone XS 以降、iPad Pro 12. 9 インチ (第 2 世代) 以降、iPad Pro 10.5 インチ、iPad Pro 11 インチ (第 1 世代) 以降、iPad Air (第 3 世代) 以降、iPad (第 6 世代) 以降、iPad mini (第 5 世代) 以降 2024-03-21 iOS 16.7.7 および iPadOS 16.7.7 iPhone 8 、iPhone 8 Plus、iPhone X、iPad (第 5 世代)、iPad Pro 9 .7 インチ、iPad Pro 12. 9 インチ (第 1 世代) 2024-03-21 visionOS 1 . 1 . 1 Apple Vision Pro 2024-03-21...
下記は 2023 年 8 月 8 日まで有効な PGP キーです。 キー ID: E 118CC20391 E 3719 キータイプ:RSA 有効期限:2023 年 8 月 8 日 キーサイズ:4096/4096 指紋:04FF B 80 E EA 6 A 4794 A0 B 7 50 C 1 E 118 CC20 391 E 3719 ユーザ ID:Apple Product Security -----BEGIN PGP PUBLIC KEY BLOCK----- mQINBGLxR 6 gBEADsvsZzZl3JTurTnrbAYCmgxk+2Trt 9 HKqo 9 HrxCzxBa37Wj/cL AZKrMGhBU 9 XqN3TmOVC 4 M 9 ROcE3Sw 4 amCE0K5+dKkDc923HATkN3AwhVS5 c 6 FQmO BaC25cbCb22uKpwKBd 6 nbwwEJNZQwIlx 4 /xblST 1 /FbH89D/k5iAR32jeTHaLF34 sF 9 E 5lpX0igzJaeG+ c 70jNgx0zc3NGNlNHc0eB74gAZvKJ/TW 6 ...
Mohamed GHANNAM 氏 (@_simo36) Apple Neural Engine Apple Neural Engine 搭載デバイスが対象:iPhone XS 以降、iPad Pro 12. 9 インチ (第 3 世代) 以降、iPad Pro 11 インチ (第 1 世代) 以降、iPad Air (第 3 世代) 以降、iPad (第 8 世代) 以降、iPad mini (第 5 世代) 以降 影響:アプリがカーネルメモリを漏洩させる可能性がある。 説明:入力検証を強化することで、領域外読み込みに対処しました。 CVE-2023-40410:Moveworks.ai の Tim Michaud 氏 (@TimGMichaud) Ask to Buy 対象:iPhone XS 以降、iPad Pro 12. 9 インチ (第 2 世代) 以降、iPad Pro 10.5 インチ、iPad Pro 11 インチ (第 1 世代) 以降、iPad Air (第 3 世代) 以降、iPad (第 6 世代) 以降、iPad mini (第 5 世代) 以降 影響:アプリが保護...
,"Agromercantil BAC Credomatic Banco Ficohsa Promerica Banco G&T Banco Industrial","BAC Credomatic Banco Promerica Banco Ficohsa","American Express Banorte Banregio Citibanamex (Mastercard) Clara DolarApp Fondeadora Hey, Banco HSBC Inbursa Nu Mexico RappiPay Pagando Pomelo","BAC Credomatic Banesco Banco General St. Georges Bank","Banco BBVA Banco De Credito Del Peru Banco Internacional Del Peru (Interbank) Rappi Bank Peru Scotiabank Peru S.A.A."," 1 -A | B - C | D-F | G-I | J-L | M-N | O-P | Q-S | T-Z"," 1 st...
macOS Big Sur 11.7. 9 のセキュリティコンテンツについて説明します。
Bool of YunShangHuaAn 氏 (云上华安) ImageIO 対象 OS:macOS Ventura 影響:悪意を持って作成されたイメージを処理すると、サービス運用妨害を受ける可能性がある。 説明:メモリ処理を改善することで、この問題に対処しました。 CVE-2022-3970:OSS-Fuzz により検出 2023 年 9 月 6 日に追加 Kernel 対象 OS:macOS Ventura 影響:アプリがカーネルメモリを漏洩させる可能性がある。 説明:入力のサニタイズ処理を強化し、検証の脆弱性に対処しました。 CVE-2023-28200:Arsenii Kostromin 氏 (0x3 c 3 e ) 2023 年 9 月 6 日に追加 Kernel 対象 OS:macOS Ventura 影響:リモートユーザにシステムを突然終了されたり、カーネルメモリを破損されたりする可能性がある。 説明:メモリ処理を強化し、バッファオーバーフローの脆弱性に対処しました。 CVE-2023-38590:Kunlun Lab の Zweig 氏 2023 年 7 月 27 日に追加...
ます。 また、片方または両方の AirPods で、バッテリー残量が少ないことを知らせる音も鳴ります。バッテリー残量が 10 パーセントになると 1 回鳴り、AirPods の電源が切れてしまう直前に 2 回目の音が鳴ります。 バッテリーに問題があると思う場合は、AirPods の修理サービスについてこちらでご確認ください。","ケースで何度か充電しながらであれば、最大 30 時間の再生 1 、または最大 24 時間の連続通話が可能です。2 AirPods Pro (第 2 世代) は 1 回の充電で最大 6 時間の再生 (空間オーディオとヘッドトラッキングが有効な場合は最大 5.5 時間)3、または最大 4 .5 時間の連続通話が可能です。 4 AirPods Pro (第 2 世代) をケースに入れて 5 分間充電するだけで、約 1 時間の再生5、または約 1 時間の連続通話が可能になります。 6 ","ケースで何度か充電しながらであれば、最大 30 時間の再生7、または最大 20 時間の連続通話が可能です。 8 AirPods (第 3 世代) は 1 回の充電で最大 6 時間の再生 (空間オーディオが有効...
Harsh Tyagi 氏 2024 年 4 月 24 日に追加 NSSpellChecker 対象:iPhone XS 以降、iPad Pro 12. 9 インチ (第 2 世代) 以降、iPad Pro 10.5 インチ、iPad Pro 11 インチ (第 1 世代) 以降、iPad Air (第 3 世代) 以降、iPad (第 6 世代) 以降、iPad mini (第 5 世代) 以降 影響:アプリがユーザの機微データにアクセスできる可能性がある。 説明:ファイルの処理を改善することで、プライバシーの問題に対処しました。 CVE-2024-23223:Noah Roskin-Frazee 氏および Prof. J. 氏 (ZeroClicks.ai Lab) Power Manager 対象:iPhone XS 以降、iPad Pro 12. 9 インチ (第 2 世代) 以降、iPad Pro 10.5 インチ、iPad Pro 11 インチ (第 1 世代) 以降、iPad Air (第 3 世代) 以降、iPad (第 6 世代) 以降、iPad mini (第 5 世代) 以降...
アプリが、ユーザがリンクを共有したときに記録された重要なユーザ情報にアクセスできる可能性がある。 説明:チェックを強化し、ロジックの脆弱性に対処しました。 CVE-2023-41070:Kirin 氏 (@Pwnrin) Simulator 対象:Apple Watch Series 4 以降 影響:アプリに昇格した権限を取得される可能性がある。 説明:チェックを強化することで、この問題に対処しました。 CVE-2023-40419:Arsenii Kostromin 氏 (0x3 c 3 e ) StorageKit 対象:Apple Watch Series 4 以降 影響:アプリが任意のファイルを読み取れる可能性がある。 説明:シンボリックリンクの検証を改善することで、この問題に対処しました。 CVE-2023-41968:Mickey Jin 氏 (@patch 1 t)、James Hutchins 氏 TCC 対象:Apple Watch Series 4 以降 影響:アプリがユーザの機微データにアクセスできる可能性がある。 説明:チェックを強化することで、この問題に対処しました。 CVE...
Sonoma 影響:curl に複数の脆弱性がある。 説明:curl をバージョン 8 . 4 .0 にアップデートして、複数の脆弱性に対処しました。 CVE-2023-38545 CVE-2023-38039 CVE-2023-38546 2024 年 1 月 22 日に追加、2024 年 2 月 13 日に更新 DiskArbitration 対象 OS:macOS Sonoma 影響:プロセスが適切な認証を受けずに管理者権限を取得できる可能性がある。 説明:チェックを強化することで、この問題に対処しました。 CVE-2023-42931:Alter Solutions の Yann GASCUEL 氏 2024 年 3 月 22 日に追加 FileURL 対象 OS:macOS Sonoma 影響:ローカルの攻撃者が権限を昇格できる場合がある。 説明:メモリ管理を強化し、解放済みメモリ使用 (use-after-free) の脆弱性に対処しました。 CVE-2023-42892:Anthony Cruz 氏 @App Tyrant Corp 2024 年 3 月 22 日に追加 Find My...
を持つアプリが、カーネル権限で任意のコードを実行できる可能性がある。 説明:メモリ処理を改善することで、この問題に対処しました。 CVE-2022-42845:ASU SEFCOM の Adam Doupé 氏 Kernel 対象:Apple TV 4 K、Apple TV 4 K (第 2 世代以降)、Apple TV HD 影響:任意の読み書き権限を持つ攻撃者が、ポインタ認証を回避できる可能性がある。Apple では、iOS 15.7. 1 より前にリリースされたバージョンの iOS で、この脆弱性が悪用された可能性があるという報告を把握しています。 説明:チェックを強化することで、この問題に対処しました。 CVE-2022-48618:Apple 2024 年 1 月 9 日に追加 libxml2 対象:Apple TV 4 K、Apple TV 4 K (第 2 世代以降)、Apple TV HD 影響:リモートユーザによって、アプリが突然終了されたり、任意のコードが実行されたりする可能性がある。 説明:入力検証を強化することで、整数オーバーフローに対処しました。 CVE-2022...
watchOS 9 .2 のセキュリティコンテンツについて説明します。
Yiğit Can YILMAZ 氏 (@yilmazcanyigit) Simulator 対象:Apple TV HD および Apple TV 4 K (すべてのモデル) 影響:アプリに昇格した権限を取得される可能性がある。 説明:チェックを強化することで、この問題に対処しました。 CVE-2023-40419:Arsenii Kostromin 氏 (0x3 c 3 e ) StorageKit 対象:Apple TV HD および Apple TV 4 K (すべてのモデル) 影響:アプリが任意のファイルを読み取れる可能性がある。 説明:シンボリックリンクの検証を改善することで、この問題に対処しました。 CVE-2023-41968:Mickey Jin 氏 (@patch 1 t)、James Hutchins 氏 WebKit 対象:Apple TV HD および Apple TV 4 K (すべてのモデル) 影響:Web コンテンツを処理すると、任意のコードを実行される可能性がある。 説明:チェックを強化することで、この問題に対処しました。 WebKit Bugzilla:256551 CVE...
このアップデートについて QuickTime 7.5.5 では、信頼性の改善、アプリケーションの互換性の向上、およびセキュリティの改善を実現する変更が加えられています。 すべての QuickTime 7 ユーザにこのリリースを推奨します。 「QuickTime 7.5.5 for Tiger」の SHA- 1 ダイジェスト: SHA- 1 = 9 dcdf58 e 27aad2a 1 e 958788 c 0f58584605 c 4 b 8 e 78 SHA- 1 ダイジェストに関する情報は、こちらを参照してください。 SHA- 1 ダイジェストについて このアップデートの詳細については、こちらを参照してください:セキュリティアップデートについて...
watchOS 9 のセキュリティコンテンツについて説明します。
Junior 氏 - UEMA SentinelX (CMC Cyber Security RedTeam) の LawSoul 氏 SentinelX (Cyber Security Unit - CMC Telecom) の LawSoul 氏 longw 氏 Matthew Zamat 氏 Mikko Carreon 氏 Mohammad Nickouei 氏 TeamTonTac (CMC Cyber Security) の n00 b -bot 氏 Niraj Mahajan 氏 Noah Roskin-Frazee 氏 Rhenzo Verdad 氏 (Black Bear Securites PH) Sachin Kumar 氏 (@sachin_kumar174) SaifAllah benMassaoud 氏 Sanam Dhar 氏 Shesha Sai C 氏 Sinan Daud 氏 Sudheesh S 氏 (@N 1 Gh70wl) Sven Großmann 氏 (@svennergr) tea tsjs 氏 todayisnew/@codecancare 氏...
macOS Sonoma 14. 1 のセキュリティコンテンツについて説明します。
, Early 2013 以降) F 1 - ディスプレイの輝度を下げる F2 - ディスプレイの輝度を上げる F3 - Mission Control F 4 - Launchpad F5 - キーボードの輝度を下げる F 6 - キーボードの輝度を上げる F7 - 前のトラック F 8 - 再生/一時停止 F 9 - 次のトラック F10 - 消音 F11 - 音量を下げる F12 - 音量を上げる MacBook Pro (Late 2011 以降)、OS X Lion 搭載の MacBook Pro (Early 2011) F 1 - ディスプレイの輝度を下げる F2 - ディスプレイの輝度を上げる F3 - Mission Control F 4 - Launchpad F5 - キーボードの輝度を下げる F 6 - キーボードの輝度を上げる F7 - 前のトラック F 8 - 再生/一時停止 F 9 - 次のトラック F10 - 消音 F11 - 音量を下げる F12 - 音量を上げる MacBook Air (Late 2010) F 1 - ディスプレイの輝度を下げる F2 - ディスプレイ...
お使いの Apple Watch のモデルは、モデル番号を使って調べます。モデル番号の調べ方は以下の通りです。 iPhone で Apple Watch アプリを開きます。 「マイウォッチ」タブをタップして、「一般」>「情報」の順にタップします。 「モデル」フィールドを探します。「M」で始まる部品番号が表示されます。 「モデル」フィールドをタップします。フィールドの表示が変わり、「A」で始まる 5 桁の番号が表示されます。これがモデル番号です。 調べてわかったモデル番号を、以下の情報と照らし合わせて確認します。 日本では、部品番号が「J/A」で終わる Apple Watch Series 2 をお使いの場合は、本体で Apple Pay を使って交通機関を利用したり、店舗で買い物したりすることができます。血中に取り込まれた酸素を測定する機能は、2024 年 1 月 18 日以降に米国の Apple で販売される Apple Watch には搭載されなくなりました。該当する製品には、末尾が LW/A の部品番号が付いています。...
Apple では、ユーザ保護の観点から、調査が終了してパッチやリリースが公開されるまでは、セキュリティ上の問題を公開、説明、または是認いたしません。最新のリリースについては、「Apple のセキュリティリリース」ページに一覧形式でまとめています。 Apple のセキュリティ関連の文書では、可能な場合、脆弱性の CVE-ID に言及しています。 セキュリティについて詳しくは、Apple 製品のセキュリティに関するページを参照してください。","2023 年 9 月 26 日リリース AirMac 対象:Mac Studio (2022 年以降)、iMac (2019 年以降)、Mac Pro (2019 年以降)、Mac mini (2018 年以降)、MacBook Air (2018 年以降)、MacBook Pro (2018 年以降)、iMac Pro (2017) 影響:アプリが重要な位置情報を読み取れる可能性がある。 説明:機微情報の墨消しを改善することで、アクセス権の問題に対処しました。 CVE-2023-40384:Adam M. 氏 AMD 対象:Mac...
Appleサポートコミュニティにアクセスすれば、質問したり、既存の回答を見つけたり、ほかのユーザーと専門知識を共有することができます。
コミュニティにアクセスする