Mac App Store アカウントの名前、請求先住所、メールアドレス、および支払い情報を変更する方法を説明します。Mac App Store のアカウント情報を変更すると、その Apple ID に関連付けられている iTunes Store アカウントの請求先住所も一緒に変更されます。...
コマンドを使って問題のあるディレクトリを特定することもできます。 未 解決の GID は、グループ 名 ではなく数字で表示されます。たとえば、この出力では UID
AppleMobileFileIntegrity 対象 OS:macOS Sonoma 影響:アプリが一部のプライバシーの環境 設定 を回避する可能性がある。 説明:Intel 搭載モデルの Mac コンピュータでダウングレードの問題が起きていましたが、コード署名の制限を追加することで対処しました。 CVE-2024-27825:Kirin 氏 (@Pwnrin) AppleVA 対象 OS:macOS Sonoma 影響: ファイル を処理すると、アプリが予期せず終了したり、任意のコードが実行される可能性がある。 説明:メモリ処理を改善することで、この問題に対処しました。 CVE-2024-27829:CrowdStrike Counter Adversary Operations の Amir Bazine 氏および Karsten König 氏、Trend Micro の Zero Day Initiative に協力する Pwn2car 氏 AVEVideoEncoder 対象 OS:macOS Sonoma 影響:アプリがカーネルメモリを漏洩させる可能性がある。 説明:メモリ処理を改善することで、この問題に対処...
ステート管理を改善し、ロジックの問題に対処しました。 CVE-2022-42816:Mickey Jin 氏 (@patch1t) PackageKit 対象 OS:macOS Sonoma 影響:アプリが任意の ファイル に上書きできる可能性がある。 説明:検証を強化して、パスの処理における脆弱性に対処しました。 CVE-2024-23216:Pedro Tôrres 氏 (@t0rr3sp3dr0) PackageKit 対象 OS:macOS Sonoma 影響:アプリが一部のプライバシーの環境 設定 を回避する可能性がある。 説明:チェックを強化することで、この問題に対処しました。 CVE-2024-23267:Mickey Jin 氏 (@patch1t) PackageKit 対象 OS:macOS Sonoma 影響:アプリが権限を昇格させることが可能な場合がある。 説明:入力検証を強化し、インジェクションの脆弱性に対処しました。 CVE-2024-23268:Mickey Jin 氏 (@patch1t)、Pedro Tôrres 氏 (@t0rr3sp3dr0) CVE-2024...
Jin 氏 (@patch1t) PackageKit 対象 OS:macOS Ventura 影響:アプリが一部のプライバシーの環境 設定 を回避する可能性がある。 説明:チェックを強化することで、この問題に対処しました。 CVE-2024-23267:Mickey Jin 氏 (@patch1t) PackageKit 対象 OS:macOS Ventura 影響:アプリが任意の ファイル に上書きできる可能性がある。 説明:検証を強化して、パスの処理における脆弱性に対処しました。 CVE-2024-23216:Pedro Tôrres 氏 (@t0rr3sp3dr0) Share Sheet 対象 OS:macOS Ventura 影響:アプリが機微なユーザデータにアクセスできる可能性がある。 説明:ログエントリに対するプライバシーデータの墨消しを改善することで、プライバシーの問題に対処しました。 CVE-2024-23231:Kirin 氏 (@Pwnrin) および luckyu 氏 (@uuulucky) SharedFileList 対象 OS:macOS Ventura 影響...
他社のクラウドストレージサービスを利用して、Logic Pro プロジェクト ファイル を共有できます。共有する前に、Logic Pro プロジェクト ファイル を圧縮してください。 ファイルアプリを使用して、圧縮したい Logic Pro プロジェクト ファイル を見つけます。 「選択」をタップし、Logic Pro プロジェクト ファイル をタップします。 詳細ボタンをタップして、「圧縮」をタップします。 ファイル を 1 つ選択した場合、同じ ファイル 名 が付いた ZIP ファイル が同じフォルダに保存されます。複数の ファイル を選択した場合は、「アーカイブ.zip」という名前の ZIP アーカイブが同じフォルダに保存されます。その名前を変更する場合は、ZIP アーカイブをタッチしたまま押さえて「 名称 変更」を選択します。 ZIP ファイル をクラウドストレージサービスにアップロードします。その後、クラウドストレージサービスのツールを使用して、 ファイル へのリンクをほかの人に送信できます。...
2024 年 3 月 7 日リリース Admin Framework 対象 OS:macOS Monterey 影響:アプリが権限を昇格させることが可能な場合がある。 説明:チェックを強化し、ロジックの脆弱性に対処しました。 CVE-2024-23276:Kirin 氏 (@Pwnrin) AirMac 対象 OS:macOS Monterey 影響:アプリが重要な位置情報を読み取れる可能性がある。 説明:機微情報の墨消しを改善することで、この問題に対処しました。 CVE-2024-23227:Brian McNulty 氏 AppleMobileFileIntegrity 対象 OS:macOS Monterey 影響: ファイル システムの保護された部分をアプリに変更されるおそれがある。 説明:Intel 搭載モデルの Mac コンピュータでダウングレードの問題が起きていましたが、コード署名の制限を追加することで対処しました。 CVE-2024-23269:Mickey Jin 氏 (@patch1t) ColorSync 対象 OS:macOS Monterey 影響: ファイル ...
ようになりました。 Live Loops グリッドとトラック領域を切り替える分割線上のスイッチの状態を VoiceOver が読み上げるようになりました。 メニューバーを VoiceOver で操作できるようになりました。 トラックヘッダの「フリーズ」「録音」「入力モニタリング」ボタンを VoiceOver が読み上げるようになりました。 VoiceOver が Drummer エディタでパーカッション記号の名前を正しく読み上げるようになりました。 Drummer エディタのロック 設定 を正しく操作できるようになりました。 コントロールバーのコントロールを VoiceOver がポップアップボタンとして正しく識別するようになりました。 フレットボードプレイサーフェスの 設定 を VoiceOver を使用して編集できるようになりました。 プロジェクト 名 が折りたたまれていても、アクションメニューの操作時に VoiceOver がプロジェクトのタイトルを読み上げるようになりました。 プラグインプリセットをダブルクリックしたときに、VoiceOver のフォーカスが「プロジェクトを閉じる」ボタンにジャンプしてしまう場合...
Bluetooth 対象:Mac Studio (2022 年以降)、iMac (2019 年以降)、Mac Pro (2019 年以降)、Mac mini (2018 年以降)、MacBook Air (2018 年以降)、MacBook Pro (2018 年以降)、iMac Pro (2017) 影響:アプリが一部のプライバシーの環境 設定 を回避する可能性がある。 説明:制限を強化し、アクセス権の問題に対処しました。 CVE-2023-40426:Yiğit Can YILMAZ 氏 (@yilmazcanyigit) BOM 対象:Mac Studio (2022 年以降)、iMac (2019 年以降)、Mac Pro (2019 年以降)、Mac mini (2018 年以降)、MacBook Air (2018 年以降)、MacBook Pro (2018 年以降)、iMac Pro (2017) 影響: ファイル を処理すると、サービス運用妨害を受ける可能性や、メモリのコンテンツが漏洩する可能性がある。 説明:配列境界チェック機能を改善することで、この問題に対処しました。 CVE-2023...
Logic Pro のプロジェクトをデバイス間でラウンドトリップ編集するには、プロジェクトをパッケージとして保存します。Logic Pro プロジェクトのパッケージ ファイル は、プロジェクトのオーディオ ファイル などの素材をすべてまとめて 1 つの ファイル に保存したもので、.logicx という拡張子が付きます。iPad 用 Logic Pro では、パッケージ ファイル のみ開くことができます。フォルダとして保存された Logic Pro プロジェクトを開くことはできません。iPad 用 Logic Pro で作成されたプロジェクトは自動的に LOGICX ファイル として保存されます。 Mac で Logic Pro プロジェクトをフォルダとして保存した場合も、パッケージに変換すれば、iPad 用 Logic Pro で使用できます。 プロジェクトを開きます。 Mac のプロジェクトがパッケージまたはフォルダのどちらで保存されているか確かめるには、「 ファイル 」>「プロジェクト 設定 」の順に選択し、「素材」を選択します。そのウインドウのオプション群の上に「プロジェクトフォルダ」と表示される場合...
しました。 CVE-2024-23207:Noah Roskin-Frazee 氏および Prof. J. 氏 (ZeroClicks.ai Lab)、Ian de Marcellus 氏 NSSpellChecker 対象 OS:macOS Sonoma 影響:アプリが機微なユーザデータにアクセスできる可能性がある。 説明: ファイル の処理を改善することで、プライバシーの問題に対処しました。 CVE-2024-23223:Noah Roskin-Frazee 氏および Prof. J. 氏 (ZeroClicks.ai Lab) Power Manager 対象 OS:macOS Sonoma 影響:アプリがコプロセッサメモリを破損できる可能性がある。 説明:チェックを強化することで、この問題に対処しました。 CVE-2024-27791:STAR Labs SG Pte. Ltd. の Pan ZhenPeng 氏 (@Peterpan0927) 2024 年 4 月 24 日に追加 Safari 対象 OS:macOS Sonoma 影響:ユーザのプライベートブラウズの履歴を「 設定 」で表示...
アプリがユーザの機微データにアクセスできる可能性がある。 説明: ファイル の処理を改善することで、プライバシーの問題に対処しました。 CVE-2024-23223:Noah Roskin-Frazee 氏および Prof. J. 氏 (ZeroClicks.ai Lab) Safari 対象:Apple Watch Series 4 以降 影響:ユーザのプライベートブラウズの履歴を「 設定 」で表示できる場合がある。 説明:ユーザの環境 設定 の処理を改善することで、プライバシーの問題に対処しました。 CVE-2024-23211:Mark Bowers 氏 Shortcuts 対象:Apple Watch Series 4 以降 影響:ショートカットが特定のアクションで、ユーザに確認することなく機微なユーザデータを使用できる可能性がある。 説明:アクセス権のチェックを追加で設けることで、この問題に対処しました。 CVE-2024-23204:Jubaer Alnazi 氏 (@h33tjubaer) Shortcuts 対象:Apple Watch Series 4 以降 影響:アプリが一部...
ショートカットが特定のアクションで、ユーザに確認することなく機微なユーザデータを使用できる可能性がある。 説明:アクセス権のチェックを追加で設けることで、この問題に対処しました。 CVE-2024-23203:匿名の研究者 CVE-2024-23204:Jubaer Alnazi 氏 (@h33tjubaer) Shortcuts 対象:iPhone XS 以降、iPad Pro 12.9 インチ (第 2 世代) 以降、iPad Pro 10.5 インチ、iPad Pro 11 インチ (第 1 世代) 以降、iPad Air (第 3 世代) 以降、iPad (第 6 世代) 以降、iPad mini (第 5 世代) 以降 影響:アプリが一部のプライバシーの環境 設定 を回避する可能性がある。 説明:一時 ファイル の処理を改善することで、プライバシーの問題に対処しました。 CVE-2024-23217:Kirin 氏 (@Pwnrin) TCC 対象:iPhone XS 以降、iPad Pro 12.9 インチ (第 2 世代) 以降、iPad Pro 10.5 インチ、iPad Pro 11...
iPad 用 Logic Pro のミキサーで、書き出し対象に含めたいトラックが、メインのステレオ出力に送られ、ミュートになっていないことを確認します。 画面の左上隅にあるプロジェクト 名 をタップし、「書き出す」をタップします。 プロジェクトを一部だけ書き出す場合は、「プロジェクト全体の長さ」をオフにし、「開始位置」および「終了位置」フィールドの値を調整します。フィールドをタップして、数字入力ダイアログで値を編集できます。 サイクルモードが有効になっている場合は、サイクル範囲に応じて開始位置と終了位置が決まります。 書き出し後のオーディオ ファイル の ファイル タイプを選択します。 AIFF または WAVE ファイル として書き出すには、「圧縮なし」をタップします。 M4A ファイル として書き出すには、「圧縮」をタップします。 選択した ファイル タイプのオプションを 設定 するには、情報ボタン をタップしてから、オプションを選択します。終わったら、「書き出す」をタップして、メインの「書き出す」ウインドウに戻ります。 追加の書き出しオプションを 設定 するには、「処理の詳細」をタップします。 設定 ...
Compressorの「QuickTimeムービー」フォーマットに基づく 設定 では、H.264やHEVCなど、さまざまなエンコーダを選択できます。
を取得できる可能性がある。 説明:チェックを強化し、ロジックの脆弱性に対処しました。 CVE-2023-32405:Computest Sector 7 の Thijs Alkemade 氏 (@xnyhps) MallocStackLogging 対象 OS:macOS Ventura 影響:アプリがルート権限を取得できる可能性がある。 説明:この問題は、 ファイル の処理を改善することで解決されました。 CVE-2023-32428:Gergely Kalman 氏 (@gergely_kalman) 2023 年 9 月 5 日に追加 Metal 対象 OS:macOS Ventura 影響:アプリがプライバシーの環境 設定 を回避する可能性がある。 説明:ステート管理を改善し、ロジックの問題に対処しました。 CVE-2023-32407:Gergely Kalman 氏 (@gergely_kalman) Model I/O 対象 OS:macOS Ventura 影響:3D モデルを処理すると、プロセスメモリが漏洩する可能性がある。 説明:入力検証を強化することで、領域外読み込みに対処...
2024 年 1 月 22 日リリース Apple Neural Engine 対象 OS:macOS Ventura 影響:アプリがカーネル権限で任意のコードを実行できる可能性がある。 説明:メモリ処理を改善することで、この問題に対処しました。 CVE-2024-23212:Baidu Security の Ye Zhang 氏 Accessibility 対象 OS:macOS Ventura 影響:アプリがユーザの機微データにアクセスできる可能性がある。 説明:ログエントリに対するプライバシーデータの墨消しを改善することで、プライバシーの問題に対処しました。 CVE-2023-42937:Noah Roskin-Frazee 氏および Prof. J. 氏 (ZeroClicks.ai Lab) Core Data 対象 OS:macOS Ventura 影響:アプリがプライバシーの環境 設定 を回避する可能性がある。 説明:この問題は、脆弱なコードを削除することで解決されました。 CVE-2023-40528:NorthSea の Kirin 氏 (@Pwnrin) curl...
PackageKit 対象 OS:macOS Sonoma 影響:アプリが機微なユーザデータにアクセスできる可能性がある。 説明:チェックを強化し、ロジックの脆弱性に対処しました。 CVE-2023-42853:Mickey Jin 氏 (@patch1t) 2024 年 2 月 16 日に追加 PackageKit 対象 OS:macOS Sonoma 影響: ファイル システムの保護された部分をアプリに変更されるおそれがある。 説明:制限を強化し、アクセス権の問題に対処しました。 CVE-2023-42860:FFRI Security, Inc. の Koh M. Nakagawa 氏 (@tsunek0h) 2024 年 2 月 16 日に追加 PackageKit 対象 OS:macOS Sonoma 影響:アプリが一部のプライバシーの環境 設定 を回避する可能性がある。 説明:チェックを強化することで、この問題に対処しました。 CVE-2023-42889:Mickey Jin 氏 (@patch1t) 2024 年 2 月 16 日に追加 Passkeys 対象 OS:macOS Sonoma...
1 
 影響:FileVault に変換しても既存のデータがすべて消去されない。 
 説明:FileVault を有効にした後、ボリュームの最初の約 250 MB がディスク上の 未 使用領域に暗号化されない状態で残ります。FileVault を有効にする前にボリュームに存在していたデータのみが、暗号化されない状態で残ります。この問題は、FileVault を有効にして、この問題の影響を受ける暗号化されたボリュームを最初に使うときに、該当の領域を消去することで解消されています。この問題は、OS X Lion より前のシステムでは発生しません。 
 CVE-ID 
 CVE-2011-3212:ATC-NY の Judson Powers 氏 
 
 
 
 ファイル システム 
 対象となるバージョン:Mac OS X v10.6.8、Mac OS X Server v10.6.8、OS X Lion v10.7 および v10.7.1、OS X...
は、脆弱なコードを削除することで解決されました。 CVE-2023-42831:James Duffy 氏 (mangoSecure) 2023 年 12 月 21 日に追加 Shortcuts 対象 OS:macOS Ventura 影響:ショートカットアプリの機微な 設定 情報がショートカットによって変更される可能性がある。 説明:アクセス制限を改善し、アクセス関連の脆弱性に対処しました。 CVE-2023-32442:匿名の研究者 sips 対象 OS:macOS Ventura 影響: ファイル を処理すると、サービス運用妨害を受ける可能性や、メモリのコンテンツが漏洩する可能性がある。 説明:入力検証を強化することで、領域外読み込みに対処しました。 CVE-2023-32443:Hoyt LLC の David Hoyt 氏 Software Update 対象 OS:macOS Ventura 影響:アプリがルート権限を取得できる可能性がある。 説明:ステート処理を強化することで、競合状態の脆弱性に対処しました。 CVE-2023-42832:Arsenii Kostromin 氏 (0x...
macOS Monterey 影響:ショートカットアプリの機微な 設定 情報がショートカットによって変更される可能性がある。 説明:アクセス制限を改善し、アクセス関連の脆弱性に対処しました。 CVE-2023-32442:匿名の研究者 sips 対象 OS:macOS Monterey 影響: ファイル を処理すると、サービス運用妨害を受ける可能性や、メモリのコンテンツが漏洩する可能性がある。 説明:入力検証を強化することで、領域外読み込みに対処しました。 CVE-2023-32443:Hoyt LLC の David Hoyt 氏 Software Update 対象 OS:macOS Monterey 影響:アプリがルート権限を取得できる可能性がある。 説明:ステート処理を強化することで、競合状態の脆弱性に対処しました。 CVE-2023-42832:Arsenii Kostromin 氏 (0x3c3e) 2023 年 12 月 22 日に追加 SQLite 対象 OS:macOS Monterey 影響:アプリがプライバシーの環境 設定 を回避する可能性がある。 説明:追加の SQLite ログ...
コンテンツを処理すると、サービス運用妨害を受ける可能性がある。 説明:メモリ処理を改善することで、この問題に対処しました。 CVE-2023-40420:Cross Republic の 이준성 (Junsung Lee) 氏 Core Data 対象:iPhone XS 以降、iPad Pro 12.9 インチ (第 2 世代) 以降、iPad Pro 10.5 インチ、iPad Pro 11 インチ (第 1 世代) 以降、iPad Air (第 3 世代) 以降、iPad (第 6 世代) 以降、iPad mini (第 5 世代) 以降 影響:アプリがプライバシーの環境 設定 を回避する可能性がある。 説明:この問題は、脆弱なコードを削除することで解決されました。 CVE-2023-40528:NorthSea の Kirin 氏 (@Pwnrin) 2024 年 1 月 22 日に追加 Dev Tools 対象:iPhone XS 以降、iPad Pro 12.9 インチ (第 2 世代) 以降、iPad Pro 10.5 インチ、iPad Pro 11 インチ (第 1 世代) 以降...
Compressorに内蔵の「MPEG ファイル 」 設定 では、DVDやBlu-rayオーサリング用のMPEG-2ストリーム ファイル にエンコードできます。
Compressorでは、内蔵の1つ以上の 設定 を適用するか、内蔵の書き出し先を適用して、メディア ファイル をトランスコードできます。
この問題は、脆弱なコードを削除することで解決されました。 CVE-2023-42831:James Duffy 氏 (mangoSecure) 2023 年 12 月 22 日に追加 sips 対象 OS:macOS Big Sur 影響: ファイル を処理すると、サービス運用妨害を受ける可能性や、メモリのコンテンツが漏洩する可能性がある。 説明:入力検証を強化することで、領域外読み込みに対処しました。 CVE-2023-32443:Hoyt LLC の David Hoyt 氏 Software Update 対象 OS:macOS Big Sur 影響:アプリがルート権限を取得できる可能性がある。 説明:ステート処理を強化することで、競合状態の脆弱性に対処しました。 CVE-2023-42832:Arsenii Kostromin 氏 (0x3c3e) 2023 年 12 月 22 日に追加 SQLite 対象 OS:macOS Big Sur 影響:アプリがプライバシーの環境 設定 を回避する可能性がある。 説明:追加の SQLite ログ収集の制限を追加することで、この問題に対処...
マップアプリで、検索フィールドの横にある写真またはイニシャルをタップします。 「オフラインマップ」をタップします。 編集または削除したいオフラインマップをタップします。マップの 名称 を変更したり、対象エリアのサイズを変更したり、ファイルサイズを確認したりできます。 「マップの削除」または「完了」を適宜タップします。 オフラインマップはマップアプリでのみ削除できます。...
PackageKit 対象 OS:macOS Ventura 影響:アプリが一部のプライバシーの環境 設定 を回避する可能性がある。 説明:チェックを強化することで、この問題に対処しました。 CVE-2023-42889:Mickey Jin 氏 (@patch1t) 2024 年 2 月 16 日に追加 PackageKit 対象 OS:macOS Ventura 影響:アプリが重要なユーザデータにアクセスできる可能性がある。 説明:チェックを強化し、ロジックの脆弱性に対処しました。 CVE-2023-42853:Mickey Jin 氏 (@patch1t) 2024 年 2 月 16 日に追加 PackageKit 対象 OS:macOS Ventura 影響: ファイル システムの保護された部分をアプリに変更されるおそれがある。 説明:制限を強化し、アクセス権の問題に対処しました。 CVE-2023-42860:FFRI Security, Inc. の Koh M. Nakagawa 氏 (@tsunek0h) 2024 年 2 月 16 日に追加 Passkeys 対象 OS:macOS...
GmbH (pinauten.de) の Linus Henze 氏 Model I/O 対象 OS:macOS Monterey 影響: ファイル を処理すると、アプリが予期せず終了したり、任意のコードが実行される可能性がある。 説明:メモリ処理を改善することで、この問題に対処しました。 CVE-2023-42856:Trend Micro Zero Day Initiative の Michael DePlante 氏 (@izobashi) PackageKit 対象 OS:macOS Monterey 影響: ファイル システムの保護された部分をアプリに変更されるおそれがある。 説明:チェックを強化することで、この問題に対処しました。 CVE-2023-42859:Arsenii Kostromin 氏 (0x3c3e)、Mickey Jin 氏 (@patch1t)、Hevel Engineering CVE-2023-42877:Arsenii Kostromin 氏 (0x3c3e) 2024 年 2 月 16 日に追加 PackageKit 対象 OS:macOS Monterey...
42869:OSS-Fuzz、Google Project Zero の Ned Williamson 氏 2023 年 12 月 21 日に追加 MallocStackLogging 対象:iPhone 8 以降、iPad Pro (すべてのモデル)、iPad Air (第 3 世代) 以降、iPad (第 5 世代) 以降、iPad mini (第 5 世代) 以降 影響:アプリがルート権限を取得できる可能性がある。 説明:この問題は、 ファイル の処理を改善することで解決されました。 CVE-2023-32428:Gergely Kalman 氏 (@gergely_kalman) 2023 年 9 月 5 日に追加 Metal 対象:iPhone 8 以降、iPad Pro (すべてのモデル)、iPad Air (第 3 世代) 以降、iPad (第 5 世代) 以降、iPad mini (第 5 世代) 以降 影響:アプリがプライバシーの環境 設定 を回避する可能性がある。 説明:ステート管理を改善し、ロジックの問題に対処しました。 CVE-2023-32407:Gergely Kalman...
28214:ABC Research s.r.o. CVE-2023-28215:ABC Research s.r.o. CVE-2023-32356:ABC Research s.r.o. 2023 年 9 月 5 日に追加 Apple Neural Engine 対象 OS:macOS Ventura 影響:アプリがサンドボックスを破って外部で実行される可能性がある。 説明:この問題は、チェックを強化することで解決されました。 CVE-2023-23532:Mohamed Ghannam 氏 (@_simo36) AppleMobileFileIntegrity 対象 OS:macOS Ventura 影響:ユーザが ファイル システムの保護された部分へのアクセス権を取得できる可能性がある。 説明:チェックを強化することで、この問題に対処しました。 CVE-2023-23527:Mickey Jin 氏 (@patch1t) AppleMobileFileIntegrity 対象 OS:macOS Ventura 影響:アプリが重要なユーザデータにアクセスできる可能性がある。 説明:この問題...
Appleサポートコミュニティにアクセスすれば、質問したり、既存の回答を見つけたり、ほかのユーザーと専門知識を共有することができます。
コミュニティにアクセスする