Apple の Web サーバに潜むセキュリティ上の問題について報告してくださった方々に感謝し、その功績を称えるため、Apple ではこの記事を公開しています。脆弱性の特定と対処が終わった後で、ご協力いただいた方のお名前を追記します。
アクティベーションロックしてしまい、リセットを試みるも できず 登録しているApple IDをしようして、このipadのロックを解除することができませんとなります 解決方法お願いします
クレジットカードが 悪用 されクレジット会社のセキュリティで実害はまねかれましたが、新規にカードがの発行してもらいました。 新カードに更新するにはどうしたら良いですか。 Auではショップでこうしんしてくれました。 よろしくお願いします。...
Macbookairの初期化を行う際、何か消してはいけない項目を削除してしまったのか、このようなマークが出てしまい、自分で調べた所、「osの再インストールが必要」とのことだったので、command+Rで開ける画面からosの再インストールを試した所、何度やってもエラーが出てしまい、インストールすることができません。 どなたか対処法を教えて頂けませんでしょうか?...
wojciechregula.blog)、Kirin 氏 (@Pwnrin) 2024 年 3 月 7 日に追加 Bluetooth 対象:iPhone XS 以降、iPad Pro 12.9 インチ (第 2 世代) 以降、iPad Pro 10.5 インチ、iPad Pro 11 インチ (第 1 世代) 以降、iPad Air (第 3 世代) 以降、iPad (第 6 世代) 以降、iPad mini (第 5 世代) 以降 影響:ネットワーク上の特権的な地位を 悪用 した攻撃者が、キーボードを偽装してキーストロークインジェクション攻撃をしかけることができる。 説明:チェックを強化することで、この問題に対処しました。 CVE-2024-23277:SkySafe の Marc Newlin 氏 2024 年 3 月 7 日に追加 CoreBluetooth - LE 対象:iPhone XS 以降、iPad Pro 12.9 インチ (第 2 世代) 以降、iPad Pro 10.5 インチ、iPad Pro 11 インチ (第 1 世代) 以降、iPad Air (第 3 世代) 以降、iPad (第 6...
patch1t) AppleMobileFileIntegrity 対象 OS:macOS Sonoma 影響:アプリが権限を昇格させることが可能な場合がある。 説明:この問題は、脆弱なコードを削除することで解決されました。 CVE-2024-23288:SecuRing の Wojciech Regula 氏 (wojciechregula.blog)、Kirin 氏 (@Pwnrin) Bluetooth 対象 OS:macOS Sonoma 影響:ネットワーク上の特権的な地位を 悪用 した攻撃者が、キーボードを偽装してキーストロークインジェクション攻撃をしかけることができる。 説明:チェックを強化することで、この問題に対処しました。 CVE-2024-23277:SkySafe の Marc Newlin 氏 ColorSync 対象 OS:macOS Sonoma 影響:ファイルを処理すると、アプリが予期せず終了したり、任意のコードが実行される可能性がある。 説明:メモリ処理を改善することで、この問題に対処しました。 CVE-2024-23247:Qi'anxin Group...
世代)、iPad Pro 9.7 インチ、iPad Pro 12.9 インチ (第 1 世代) 影響:任意のカーネル読み書き権限を持つ攻撃者が、カーネルメモリ保護を回避できる可能性がある。Apple では、この脆弱性が 悪用 された可能性があるという報告を把握しています。 説明:検証を強化し、メモリ破損の脆弱性に対処しました。 CVE-2024-23296"]...
しました。 CVE-2023-42861:匿名の研究者、凯 王 氏、Steven Maser 氏、Matthew McLean 氏、Brandon Chesser、CPU IT, inc、Concentrix の Avalon IT Team RTKit 対象 OS:macOS Ventura 影響:任意のカーネル読み書き権限を持つ攻撃者が、カーネルメモリ保護を回避できる可能性がある。Apple では、この脆弱性が 悪用 された可能性があるという報告を把握しています。 説明:検証を強化し、メモリ破損の脆弱性に対処しました。 CVE-2024-23296","App Store 匿名の研究者のご協力に感謝いたします。"]...
しました。 CVE-2024-23265:Pangu Lab の Xinru Chi 氏 Kernel 対象 OS:macOS Ventura 影響:任意のカーネル読み書き権限を持つ攻撃者が、カーネルメモリ保護を回避できる可能性がある。Apple では、この脆弱性が 悪用 された可能性があるという報告を把握しています。 説明:検証を強化し、メモリ破損の脆弱性に対処しました。 CVE-2024-23225 libxpc 対象 OS:macOS Ventura 影響:アプリからサービス運用妨害を受ける可能性がある。 説明:制限を強化し、アクセス権の問題に対処しました。 CVE-2024-23201:FFRI Security, Inc. の Koh M. Nakagawa 氏、匿名の研究者 libxpc 対象 OS:macOS Ventura 影響:アプリがサンドボックスを破って外部で実行される可能性がある。 説明:チェックを強化することで、この問題に対処しました。 CVE-2024-23278:匿名の研究者 MediaRemote 対象 OS:macOS Ventura 影響:アプリがユーザの機微データ...
Zoom Offensive Security Team WebKit 対象:Apple Watch Series 4 以降 影響:Web コンテンツを処理すると、機微情報が漏洩する可能性がある。Apple では、iOS 16.7.1 より前にリリースされたバージョンの iOS で、この脆弱性が 悪用 された可能性があるという報告を把握しています。 説明:入力検証を強化することで、領域外読み込みに対処しました。 WebKit Bugzilla:265041 CVE-2023-42916:Google の Threat Analysis Group の Clément Lecigne 氏 WebKit 対象:Apple Watch Series 4 以降 影響:Web コンテンツを処理すると、任意のコードを実行される可能性がある。Apple では、iOS 16.7.1 より前にリリースされたバージョンの iOS で、この脆弱性が 悪用 された可能性があるという報告を把握しています。 説明:ロック処理を強化し、メモリ破損の脆弱性に対処しました。 WebKit Bugzilla:265067 CVE...
CVE-2023-42890:Pwn2car WebKit 対象:Apple TV HD および Apple TV 4K (すべてのモデル) 影響:画像を処理すると、サービス運用妨害を受ける可能性がある。 説明:メモリ処理を改善することで、この問題に対処しました。 WebKit Bugzilla:263349 CVE-2023-42883:Zoom Offensive Security Team WebKit 対象:Apple TV HD および Apple TV 4K (すべてのモデル) 影響:Web コンテンツを処理すると、機微情報が漏洩する可能性がある。Apple では、iOS 16.7.1 より前にリリースされたバージョンの iOS で、この脆弱性が 悪用 された可能性があるという報告を把握しています。 説明:入力検証を強化することで、領域外読み込みに対処しました。 WebKit Bugzilla:265041 CVE-2023-42916:Google の Threat Analysis Group の Clément Lecigne 氏 WebKit 対象:Apple TV HD...
以降、iPad Air (第 3 世代) 以降、iPad (第 6 世代) 以降、iPad mini (第 5 世代) 以降 影響:ネットワーク上の特権的な地位を 悪用 した攻撃者が、キーボードを偽装してキーストロークインジェクション攻撃をしかけることができる。 説明:チェックを強化することで、この問題に対処しました。 CVE-2023-45866:SkySafe の Marc Newlin 氏 2023 年 12 月 11 日に追加 Bluetooth 対象:iPhone XS 以降、iPad Pro 12.9 インチ (第 2 世代) 以降、iPad Pro 10.5 インチ、iPad Pro 11 インチ (第 1 世代) 以降、iPad Air (第 3 世代) 以降、iPad (第 6 世代) 以降、iPad mini (第 5 世代) 以降 影響:ネットワーク上で特権的な地位を 悪用 した攻撃者が、細工した Bluetooth パケットを使ってサービス運用妨害を仕掛けてくる可能性がある。 説明:チェックを強化することで、この問題に対処しました。 CVE-2023-42941...
Team WebKit 対象:iPhone 8、iPhone 8 Plus、iPhone X、iPad (第 5 世代)、iPad Pro 9.7 インチ、iPad Pro 12.9 インチ (第 1 世代) 影響:Web コンテンツを処理すると、任意のコードを実行される可能性がある。Apple では、iOS 16.7.1 より前にリリースされたバージョンの iOS で、この脆弱性が 悪用 された可能性があるという報告を把握しています。 説明:ロック処理を強化し、メモリ破損の脆弱性に対処しました。 WebKit Bugzilla:265067 CVE-2023-42917:Google の Threat Analysis Group の Clément Lecigne 氏 WebKit 対象:iPhone 8、iPhone 8 Plus、iPhone X、iPad (第 5 世代)、iPad Pro 9.7 インチ、iPad Pro 12.9 インチ (第 1 世代) 影響:Web コンテンツを処理すると、機微情報が漏洩する可能性がある。Apple では、iOS 16.7.1 より前にリリース...
を改善し、アクセス関連の脆弱性に対処しました。 WebKit Bugzilla:262699 CVE-2024-23206:匿名の研究者 WebKit 対象:macOS Monterey および macOS Ventura 影響:Web コンテンツを処理すると、任意のコードを実行される可能性がある。 説明:メモリ処理を改善することで、この問題に対処しました。 WebKit Bugzilla:266619 CVE-2024-23213:Zhongfu info の Wangtaiyu 氏 WebKit 対象:macOS Monterey および macOS Ventura 影響:悪意を持って作成された Web コンテンツを処理すると、任意のコードを実行される可能性がある。Apple では、この脆弱性が 悪用 された可能性があるという報告を把握しています。 説明:チェックを強化し、型の取り違え (type confusion) の脆弱性に対処しました。 WebKit Bugzilla:267134 CVE-2024-23222 WebKit 対象:macOS Monterey および macOS...
ai Lab)、Ian de Marcellus 氏 NSOpenPanel 対象 OS:macOS Ventura 影響:アプリが任意のファイルを読み取れる可能性がある。 説明:サンドボックスの制限を追加で設けて、アクセス関連の脆弱性に対処しました。 CVE-2023-42887:BreakPoint.sh の Ron Masas 氏 Power Manager 対象 OS:macOS Ventura 影響:アプリがコプロセッサメモリを破損できる可能性がある。 説明:チェックを強化することで、この問題に対処しました。 CVE-2024-27791:STAR Labs SG Pte. Ltd. の Pan ZhenPeng 氏 (@Peterpan0927) 2024 年 4 月 24 日に追加 WebKit 対象 OS:macOS Ventura 影響:悪意を持って作成された Web コンテンツを処理すると、任意のコードを実行される可能性がある。Apple では、この脆弱性が 悪用 された可能性があるという報告を把握しています。 説明:チェックを強化し、型の取り違え (type...
コンテンツを処理すると、任意のコードを実行される可能性がある。Apple では、この脆弱性が 悪用 された可能性があるという報告を把握しています。 説明:チェックを強化し、型の取り違え (type confusion) の脆弱性に対処しました。 WebKit Bugzilla:267134 CVE-2024-23222 WebKit 対象 OS:macOS Sonoma 影響:悪意のある Web サイトが、予期しないクロスオリジンの動作を引き起こす可能性がある。 説明:チェックを強化し、ロジックの脆弱性に対処しました。 WebKit Bugzilla:265812 CVE-2024-23271:James Lee 氏 (@Windowsrcer) 2024 年 4 月 24 日に追加","NetworkExtension Nils Rollshausen 氏のご協力に感謝いたします。 2024 年 4 月 24 日に追加"]...
することで、この問題に対処しました。 CVE-2024-23207:Noah Roskin-Frazee 氏および Prof. J. 氏 (ZeroClicks.ai Lab)、Ian de Marcellus 氏 Power Manager 対象 OS:macOS Monterey 影響:アプリがコプロセッサメモリを破損できる可能性がある。 説明:チェックを強化することで、この問題に対処しました。 CVE-2024-27791:STAR Labs SG Pte. Ltd. の Pan ZhenPeng 氏 (@Peterpan0927) 2024 年 4 月 24 日に追加 WebKit 対象 OS:macOS Monterey 影響:悪意を持って作成された Web コンテンツを処理すると、任意のコードを実行される可能性がある。Apple では、この脆弱性が 悪用 された可能性があるという報告を把握しています。 説明:チェックを強化し、型の取り違え (type confusion) の脆弱性に対処しました。 WebKit Bugzilla:267134 CVE-2024-23222"]...
メモリ処理を強化し、複数のメモリ破損の脆弱性に対処しました。 WebKit Bugzilla:265129 CVE-2024-23214:360 Vulnerability Research Institute の Nan Wang 氏 (@eternalsakura13) WebKit 対象:iPhone XS 以降、iPad Pro 12.9 インチ (第 2 世代) 以降、iPad Pro 10.5 インチ、iPad Pro 11 インチ (第 1 世代) 以降、iPad Air (第 3 世代) 以降、iPad (第 6 世代) 以降、iPad mini (第 5 世代) 以降 影響:悪意を持って作成された Web コンテンツを処理すると、任意のコードを実行される可能性がある。Apple では、この脆弱性が 悪用 された可能性があるという報告を把握しています。 説明:チェックを強化し、型の取り違え (type confusion) の脆弱性に対処しました。 WebKit Bugzilla:267134 CVE-2024-23222 WebKit 対象:iPhone XS 以降、iPad...
を改善することで、この問題に対処しました。 WebKit Bugzilla:266619 CVE-2024-23213:Zhongfu info の Wangtaiyu 氏 WebKit 対象:Apple TV HD および Apple TV 4K (すべてのモデル) 影響:悪意を持って作成された Web コンテンツを処理すると、任意のコードを実行される可能性がある。Apple では、この脆弱性が 悪用 された可能性があるという報告を把握しています。 説明:チェックを強化し、型の取り違え (type confusion) の脆弱性に対処しました。 WebKit Bugzilla:267134 CVE-2024-23222 WebKit 対象:Apple TV HD および Apple TV 4K (すべてのモデル) 影響:悪意のある Web サイトが、予期しないクロスオリジンの動作を引き起こす可能性がある。 説明:チェックを強化し、ロジックの脆弱性に対処しました。 WebKit Bugzilla:265812 CVE-2024-23271:James Lee 氏 (@Windowsrcer...
iPhone X、iPad (第 5 世代)、iPad Pro 9.7 インチ、iPad Pro 12.9 インチ (第 1 世代) 影響:悪意を持って作成された Web ページが、ユーザを一意に識別するデータを作成できる場合がある。 説明:アクセス制限を改善し、アクセス関連の脆弱性に対処しました。 WebKit Bugzilla:262699 CVE-2024-23206:匿名の研究者 WebKit 対象:iPhone 8、iPhone 8 Plus、iPhone X、iPad (第 5 世代)、iPad Pro 9.7 インチ、iPad Pro 12.9 インチ (第 1 世代) 影響:悪意を持って作成された Web コンテンツを処理すると、任意のコードを実行される可能性がある。Apple では、この脆弱性が 悪用 された可能性があるという報告を把握しています。 説明:チェックを強化し、型の取り違え (type confusion) の脆弱性に対処しました。 WebKit Bugzilla:267134 CVE-2024-23222"]...
2023-42884:匿名の研究者 Bluetooth 対象 OS:macOS Sonoma 影響:ネットワーク上の特権的な地位を 悪用 した攻撃者が、キーボードを偽装してキーストロークインジェクション攻撃をしかけることができる。 説明:チェックを強化することで、この問題に対処しました。 CVE-2023-45866:SkySafe の Marc Newlin 氏 CoreMedia Playback 対象 OS:macOS Sonoma 影響:アプリが機微なユーザデータにアクセスできる可能性がある。 説明:チェックを強化することで、この問題に対処しました。 CVE-2023-42900:Mickey Jin 氏 (@patch1t) CoreServices 対象 OS:macOS Sonoma 影響:ユーザによってアプリが突然終了されたり、任意のコードが実行されたりする可能性がある。 説明:配列境界チェック機能を改善することで、領域外読み込みの脆弱性に対処しました。 CVE-2023-42886:Koh M. Nakagawa 氏 (@tsunek0h) curl 対象 OS:macOS...
macOS Sonoma 14 のセキュリティコンテンツについて説明します。
データ通信サービスの受信がブロックまたは 禁止 されていないこと、適切なデータプランが設定されていることを確認します。 お住まいの国や地域以外で購入した iPhone を持ち込んで使う場合に、地方自治体に IMEI を登録する必要がないか確認します。 アカウントに関する詳細情報は通信事業者が取り扱い、管理しています。 iPhone の通信事業者 iPad の通信事業者","iPhone または iPad を最新バージョンの iOS または iPadOS にアップデートしてください。","キャリア設定のアップデートは、以下の手順にそって手動で確認し、インストールすることができます。 デバイスが Wi-Fi に接続されていることを確認します。 「設定」>「一般」>「情報」の順にタップします。アップデートが提供されている場合は、キャリア設定をアップデートするオプションが表示されます。 デバイス上のキャリア設定のバージョンを確認するには、「設定」>「一般」>「情報」の順にタップし、「キャリア」の横を調べてください。 iPhone または iPad に新しい SIM カードを挿入した場合は、その新しい通信...
iTunes Card を 悪用 した詐欺にご注意ください。
今まで使えたのに、急にアイコンが何処かに行ってしまった?
昨年末、Macbook Pro(2020 13inch)を、CatalinaからBig Surにアップデートしました。 最近気がついたのですが、こみ箱の中に 禁止 マークがついたCatalinaのインストーラが残っています。 Finderから削除を試みると「利用中なので削除できません」と、出ます。 ごみ箱を空にするにはどうすれば良いでしょうか。...
iPadPro12.9インチを買いたいんですけどSiMってフリーになってますか??
MacBook Pro16" で sleep復帰時にキーボードの操作ができなくなることがあります。 挙動を観察したところ、しばらく待つとbluetoothキーボードが見つからないので探していますという意味のメッセージが表示されます。 Bluetoothキーボードを該当のMacBook Proに接続したことはありませんし、近くにBluetoothキーボードもありません。その間MacBookPro16" のキー ボードが使えなくなります。 その後、待ち続けると、MacBook Pro 16"はbluetoothキーボードの検出を中断して、通常通りMacBookPro16"のキーボードが使えるようになります。 私が期待するのはSleep復帰時には、Bluetoothキーボードを検出して接続しようとせずに、通常通りすぐにMacBookPro16"のキーボードが使えるようになって欲しいということです。 設定で、Sleep復帰時にbluetoothキーボードを探しに行くことを 禁止 したいと考えていますが、それは可能でしょうか。 システム環境設定のBluetoothを開き、詳細設定ボタンをクリック...
GarageBandのループ音源で、ゲームのBGM、主題歌、エンディング曲に使用したいのですが、その際に著作権料を払わなくてはいけないのでしょうか? 非商用で、ノベルゲームコレクションに投稿しようと思っています。わかる方はぜひ回答をよろしくお願いします。...
Appleサポートコミュニティにアクセスすれば、質問したり、既存の回答を見つけたり、ほかのユーザーと専門知識を共有することができます。
コミュニティにアクセスする