Recognition Arrangement (CCRA) には、26 カ国が加盟し、同じレベルの信頼性で IT 製品の認定を承認することに賛同しています。 OS X Mountain Lion v10.8 OS X Lion v10.7 Configuration & Administration ガイド Admin Guide v2.1 Admin Guide v2.1 Common Criteria Audit Tools について 1 1 Audit Tools のダウンロード 1 1 ホワイトペーパー 2 2 テストケース 2 2 セキュリティターゲット 2 2 検証レポート 2 2 検証 証明 書 2 2 適合性請求 2 2 コマンドラインインターフェイス (CLI) Security Audit Tools は、Mac OS X v10.6 以降に内蔵されています。管理者ガイドを参照してください。 この Mac OS X バージョンは、Common Criteria Certification 用に提出されていません。 FIPS 140 適合性検証 NIST (国立標準技術研究所...
2013 年 10 月 1 日、AppleCare はすべてのサービス認定試験が Pearson VUE で受験できることを発表しました。これらの試験にアクセスする方法を説明します。
この記事では Apple Certified Mac Technician (ACMT) 2015 プログラムの変更点についてよくお問い合わせいただく質問を取り上げています。
Lion Server v10.7 および v10.7.1 
 影響:特権のあるネットワークポジションを利用する攻撃者が HTTPS サーバ 証明 書を操作することにより、機密情報が公開される可能性がある。 
 説明:HTTPS サーバの WebDAV ボリュームの処理に 問題 があります。サーバから自動的に検証できない 証明 書チェーンが提供されると、警告が表示されて接続は終了されますが、ユーザが警告メッセージの「続ける」ボタンをクリックすると、その後、該当のサーバへの接続で、 証明 証 が受け付けられます。特権のあるネットワークポジションを使用する攻撃者が、接続を操作して機密情報を取得したり、ユーザの代わりにサーバ上で操作を行ったりする可能性があります。このアップデートでは、2 回目の接続で受け取られた 証明 書が、最初にユーザに提供された 証明 書と同じであるかどうかを検証することで、この 問題 が解消されています。 
 CVE-ID 
 CVE-2011-3213:Apple 
 
 &NewLine...
のあるネットワークポジションの攻撃者がユーザの資格情報またはその他の機密情報を攻撃する場合があります。 
 説明:信用できるルート 証明 書のリストに記載されている 2 つの認証局が、それぞれ独自に DigiCert Malaysia に中間 証明 書を発行しました。DigiCert Malaysia は、無効にできない強度の低い鍵を使用した 証明 書を発行します。特権のあるネットワークポジションの攻撃者が、DigiCert Malaysia によって発行された 証明 書を使用したサイト用のユーザの資格情報またはその他の機密情報を攻撃する場合があります。この 問題 は、DigiCert Malaysia の 証明 書を信用しないようデフォルトのシステム信頼設定を変更することで、解消されています。この 問題 の報告は、Entrust, Inc. の Bruce Morton 氏の功績によるものです。 
 
 
 
 dovecot 
 対象となるバージョン:Mac OS X v10.6.8、Mac OS X Server v10.6.8...
の研究者 CFNetwork 対象:Mac Studio (2022)、Mac Pro (2019 以降)、MacBook Air (2018 以降)、MacBook Pro (2017 以降)、Mac mini (2018 以降)、iMac (2017 以降)、MacBook (2017)、iMac Pro (2017) 影響:悪意を持って作成された 証明 書を処理すると、任意のコードが実行される可能性がある。 説明:WKWebView の処理における 証明 書の検証に 問題 がありました。検証を強化し、この脆弱性に対処しました。 CVE-2022-42813:Open Computing Facility (ocf.berkeley.edu) の Jonathan Zhang 氏 ColorSync 対象:Mac Studio (2022)、Mac Pro (2019 以降)、MacBook Air (2018 以降)、MacBook Pro (2017 以降)、Mac mini (2018 以降)、iMac (2017 以降)、MacBook (2017)、iMac Pro (2017) 影響...
iPod touch (第 5 世代) 以降、iPad 2 以降 影響:攻撃者がバックアップシステムを悪用して、ファイルシステムの制限された領域にアクセスできる可能性がある。 説明:バックアップシステムの相対パスの評価ロジックに脆弱性が存在します。この 問題 は、パスの評価を強化することで解決されました。 CVE-ID CVE-2015-1087:TaiG Jailbreak Team 証明 書信頼ポリシー 対象となるデバイス:iPhone 4s 以降、iPod touch (第 5 世代) 以降、iPad 2 以降 影響: 証明 書信頼ポリシーのアップデート 説明: 証明 書信頼ポリシーがアップデートされました。 証明 書の一覧は、こちらの記事でご確認いただけます。 CFNetwork 対象となるデバイス:iPhone 4s 以降、iPod touch (第 5 世代) 以降、iPad 2 以降 影響:ある生成元 (origin) の Cookie が別の生成元に送信されることがある。 説明:リダイレクトの処理において、クロスドメイン Cookie に関する 問題 がありました。リダイレクト応答に設定...
メッセージの処理にバッファオーバーフローの 問題 が存在します。この 問題 はバウンドチェック機能を強化することで解消されました。 
 CVE-ID 
 CVE-2014-1256:Google Security Team の Meder Kydyraliev 氏 
 
 
 
 証明 書信頼ポリシー 
 対象:OS X Lion v10.7.5、OS X Lion Server v10.7.5、OS X Mountain Lion v10.8.5、OS X Mavericks 10.9 および 10.9.1 
 影響:ルート 証明 書がアップデートされた。 
 説明:一連のシステムルート 証明 書が更新されています。認識されたシステムルートの完全なリストは、キーチェーンアクセスアプリケーションで表示できます。 
 
 
 
 CFNetwork Cookie 
 対象:OS X...
すべてのモデル)、iPad Air (第 3 世代) 以降、iPad (第 5 世代) 以降、iPad mini (第 5 世代) 以降 影響:悪意を持って作成された 証明 書を処理すると、任意のコードが実行される可能性がある。 説明:WKWebView の処理における 証明 書の検証に 問題 がありました。検証を強化し、この脆弱性に対処しました。 CVE-2022-42813:Open Computing Facility (ocf.berkeley.edu) の Jonathan Zhang 氏 Core Bluetooth 対象:iPhone 8 以降、iPad Pro (すべてのモデル)、iPad Air (第 3 世代) 以降、iPad (第 5 世代) 以降、iPad mini (第 5 世代) 以降 影響:アプリが、ペアリング済みの AirPods を使ってオーディオを録音できる可能性がある。 説明:他社製のアプリに対してサンドボックスの制約を追加で設けて、アクセスの 問題 に対処しました。 CVE-2022-32945:Best Buddy Apps の Guilherme Rambo 氏...
者にアプリケーションを突然終了されたり、任意のコードを実行されたりする可能性がある。 説明:この 問題 は、チェックを強化することで解決されました。 CVE-2022-26776:Crowdstrike の Zubair Ashraf 氏、Google Security Team の Max Shavrick 氏 (@_mxms) CVE-2022-26708:Google Security Team の Max Shavrick 氏 (@_mxms) libresolv 対象 OS:macOS Monterey 影響:攻撃者にアプリケーションを突然終了されたり、任意のコードを実行されたりする可能性がある。 説明:入力検証を強化することで、整数オーバーフローに対処しました。 CVE-2022-26775:Google Security Team の Max Shavrick 氏 (@_mxms) LibreSSL 対象 OS:macOS Monterey 影響:悪意を持って作成された 証明 書を処理すると、サービス運用妨害を受ける可能性がある。 説明:入力検証を強化し、サービス運用妨害の脆弱性...
Apple では、ユーザ保護の観点から、調査が終了してパッチやリリースが公開されるまでは、セキュリティ上の 問題 を公開、説明、または是認いたしません。最新のリリースについては、「Apple のセキュリティリリース」ページに一覧形式でまとめています。 Apple のセキュリティ関連の文書では、可能な場合、脆弱性の CVE-ID に言及しています。 セキュリティについて詳しくは、Apple 製品のセキュリティに関するページを参照してください。...
チェックに不合格のアプリが依然として起動する場合がある。 説明:チェックを強化することで、この 問題 に対処しました。 CVE-2023-41996:Yiğit Can YILMAZ 氏 (@yilmazcanyigit) および Mickey Jin 氏 (@patch1t) 2023 年 9 月 26 日に追加 Security 対象 OS:macOS Ventura 影響:悪意のあるアプリが、署名の検証を回避できる可能性がある。Apple では、iOS 16.7 より前にリリースされたバージョンの iOS で、この脆弱性が悪用された可能性があるという報告を把握しています。 説明: 証明 書の検証の脆弱性に対処しました。 CVE-2023-41991:The University of Toronto's Munk School の The Citizen Lab の Bill Marczak 氏、Google の Threat Analysis Group の Maddie Stone 氏 Share Sheet 対象 OS:macOS Ventura 影響:アプリが、ユーザがリンクを共有...
NewLine; 対象となるバージョン:Mac OS X 10.6.8、Mac OS X Server 10.6.8、OS X Lion v10.7 から v10.7.3、OS X Lion Server v10.7 から v10.7.3 
 影響:悪意を持って作成された Web サイトにアクセスした場合などに、悪意を持って作成された X.509 証明 書の検証により、アプリケーションが予期せず終了したり、任意のコードが実行されたりする可能性がある。 
 説明:X.509 証明 書の処理に未初期化メモリアクセスの 問題 が存在します。 
 CVE-ID 
 CVE-2012-0654:WebWeaving.org の Dirk-Willem van Gulik 氏、Conselho da Justiça Federal の Guilherme Prado 氏、Google の Ryan Sleevi 氏 
 
 
 
 libsecurity 
 対象...
このたびの震災により被害をお受けになった皆様に、心よりお見舞い申し上げますと共に、一日も早い復興をお祈りいたします。 今回の地震で被害を受けた Apple 製品をご使用の個人のお客様に対して、修理可能な製品につきましては、 Apple 配送修理サービスもしくは該当地域の Apple 正規 サービスプロバイダによる特別修理を実施いたします。ご利用の際は、Appleサポート(0120-27753-5)までご連絡いただくか、特別修理サービスに対応する地域のApple 正規 サービスプロバイダ*へ、ご予約の上、修理をお申し込みくださいますようお願い申し上げます。現在、オンライン修理での対応は行っておりません。 * 対応 Apple 正規 サービスプロバイダ: カメラのキタムラ 白山 イオンモール白山店 (C smart 内) カメラのキタムラ 福井 バイパス南店 カメラのキタムラ 富山 掛尾店 ビックカメラ 新潟店 対象製品:地震による直接的な被害を受け、修理可能な Mac、iPhone、Apple Watch、iPad、iPod、AirPods、HomePod、Apple TV、Beats 製品...
することで解決されました。 CVE-2022-26776:Crowdstrike の Zubair Ashraf 氏、Google Security Team の Max Shavrick 氏 (@_mxms) LibreSSL 対象 OS:macOS Big Sur 影響:悪意を持って作成された 証明 書を処理すると、サービス運用妨害を受ける可能性がある。 説明:入力検証を強化し、サービス運用妨害の脆弱性に対処しました。 CVE-2022-0778 libxml2 対象 OS:macOS Big Sur 影響:リモートの攻撃者により、アプリケーションを突然終了されたり、任意のコードを実行されたりする可能性がある。 説明:メモリ管理を強化し、解放済みメモリ使用 (use-after-free) の脆弱性に対処しました。 CVE-2022-23308 OpenSSL 対象 OS:macOS Big Sur 影響:悪意を持って作成された 証明 書を処理すると、サービス運用妨害を受ける可能性がある。 説明:この 問題 は、チェックを強化することで解決されました。 CVE-2022-0778 PackageKit...
証明 書信頼ポリシー 対象 OS:OS X Lion v10.7.5、OS X Lion Server v10.7.5、OS X Mountain Lion v10.8.5、OS X Mavericks 10.9 〜 10.9.3 影響: 証明 書信頼ポリシーのアップデート 説明: 証明 書信頼ポリシーがアップデートされました。 証明 書の一覧は、こちらの記事でご確認ください。 copyfile 対象 OS:OS X Lion v10.7.5、OS X Lion Server v10.7.5、OS X Mountain Lion v10.8.5、OS X Mavericks 10.9 〜 10.9.3 影響:悪意を持って作成された zip ファイルを開くと、アプリケーションが突然終了したり、任意のコードが実行されたりする可能性がある。 説明:zip アーカイブ内の AppleDouble ファイルの処理において、領域外バイトスワップの脆弱性がありました。この 問題 は、配列境界チェック機能を改善することで解決されました。 CVE-ID CVE-2014-1370:iDefense VCP に協力...
2023 年 9 月 21 日リリース Kernel 対象:Apple Watch Series 4 以降 影響:ローカルの攻撃者が権限を昇格できる場合がある。Apple では、iOS 16.7 より前にリリースされたバージョンの iOS で、この脆弱性が悪用された可能性があるという報告を把握しています。 説明:チェックを強化することで、この 問題 に対処しました。 CVE-2023-41992:The University of Toronto's Munk School の The Citizen Lab の Bill Marczak 氏、Google の Threat Analysis Group の Maddie Stone 氏 Security 対象:Apple Watch Series 4 以降 影響:悪意のあるアプリが、署名の検証を回避できる可能性がある。Apple では、iOS 16.7 より前にリリースされたバージョンの iOS で、この脆弱性が悪用された可能性があるという報告を把握しています。 説明: 証明 書の検証の脆弱性に対処しました。 CVE-2023-41991...
2023 年 9 月 21 日リリース Kernel 対象:Apple Watch Series 4 以降 影響:ローカルの攻撃者が権限を昇格できる場合がある。Apple では、iOS 16.7 より前にリリースされたバージョンの iOS で、この脆弱性が悪用された可能性があるという報告を把握しています。 説明:チェックを強化することで、この 問題 に対処しました。 CVE-2023-41992:The University of Toronto's Munk School の The Citizen Lab の Bill Marczak 氏、Google の Threat Analysis Group の Maddie Stone 氏 Security 対象:Apple Watch Series 4 以降 影響:悪意のあるアプリが、署名の検証を回避できる可能性がある。Apple では、iOS 16.7 より前にリリースされたバージョンの iOS で、この脆弱性が悪用された可能性があるという報告を把握しています。 説明: 証明 書の検証の脆弱性に対処しました。 CVE-2023-41991...
Pro (すべてのモデル)、iPad Air 2 以降、iPad (第 5 世代以降)、iPad mini 4 以降、iPod touch (第 7 世代) 影響:Safari のプライベートブラウズモードで、悪意のある Web サイトによってユーザが追跡される可能性がある。 説明:ステート管理を改善し、ロジックの 問題 に対処しました。 CVE-2022-26731:匿名の研究者 Security 対象となるデバイス:iPhone 6s 以降、iPad Pro (すべてのモデル)、iPad Air 2 以降、iPad (第 5 世代以降)、iPad mini 4 以降、iPod touch (第 7 世代) 影響:悪意のあるアプリが、署名の検証を回避できる可能性がある。 説明:チェックを強化し、 証明 書解析の脆弱性に対処しました。 CVE-2022-26766:Pinauten GmbH (pinauten.de) の Linus Henze 氏 Shortcuts 対象となるデバイス:iPhone 6s 以降、iPad Pro (すべてのモデル)、iPad Air 2 以降、iPad (第...
電源アダプタをコンセントから取り外し、60 秒後に再びコンセントに差し込んでみます。 60 秒間「休ませた」後にアダプタが機能する場合は、電源周りで回線ノイズの 問題 が起きていると考えられます。この場合は、定期的にアダプタを取り外して一定時間休ませ、リセットする必要があります。この 問題 は、AC アダプタの「過電圧保護」機能がグラウンドノイズを検知し、アダプタの電源を遮断した際に発生します。 安全抵抗付きライト、冷蔵庫、小型冷蔵庫などがコンピュータと同じ電源回路に接続されていると、回線ノイズの原因となる可能性があります。無停電電源装置 (UPS) や別の電源回路に電源アダプタを接続すれば、こうした現象が起こらない場合もあります。 動作確認済みのコンセントに接続しているのに電源アダプタが停止してしまうことが続く場合は、アダプタを Apple 正規 サービスプロバイダまたは Apple Store 直営店にお持ちになり、評価を受けてください。...
これらの iMac コンピュータには、本体の 底 部に SDRAM (Synchronous Dynamic Random-Access Memory) スロットが並列して 2 基 搭載されています。 各コンピュータに搭載可能なメモリ (RAM) の最大容量は、次の通りです。 コンピュータ メモリの種類 最大メモリ iMac (Mid 2007) DDR2 4 GB (2 x 2 GB) iMac (Early 2008) DDR2 4 GB (2 x 2 GB) iMac (Early 2009) DDR3 8 GB (2 x 4 GB) iMac (Mid 2007) および iMac (Early 2008) の場合、各スロットに 1 GB または 2 GB の RAM モジュールを取り付けられます。iMac (Early 2009) の場合は、各スロットに 1 GB、2 GB、または 4 GB のモジュールを取り付けられます。 以下のすべての条件を満たす SO-DIMM (Small Outline Dual Inline Memory Module) メモリを取り付け...
macOS Catalina 10.15.6 に iPadmini5 を純正の USBケーブル を使用して接続すると、接続と切断を繰り返し、充電開始時に鳴る音が繰り返されます。復元したいのですが、接続と切断が繰り返されている為、Finderでipadが選択できない状況です。 元々、ipadが突然電源が入らない・充電できなくなり、保証期間内だった為、端末を交換しました。その端末で復元しようと接続 したところ上記のような状態が起きました。サポートに連絡し、いろいろ試してみたのですが解決しなかったので、apple 正規 プロバイダへ持ち込み提案して頂き持ち込みしましたが、それでも解決せず、端末を再交換ということになりました。その新しい端末でも同様のことが起こっています。 次はappleストアに持ち込むように言われていますが、近くにストアがないため行けていません。 同じケーブルでiphoneは接続状態をキープでき、バックアップも今まで通りできるので、ケーブルもPCも 問題 ないと思っているのですが、どなたかこの現象の解決策が分かる方はいらっしゃいますでしょうか? よろしくお願いいたします。...
macOS の起動可能なインストーラを作成する方法 - Apple サポート 本体:iMac Late 2009 / OS X El Capitan 10.11.6 外付けHDDにEl Capitanをインストールしようとしているのですが、インストール中に画像のメッセージが出てインストールできませんでした。 解決方法に覚えがある方がいらっしゃいましたら、アドバイスいただけますでしょうか。 以前(2018年)にAppleサポートに電話で質問しながら、同じ本体を使ってEl Capitanをインストールしたことがあるので、できなくはないと思うのですが、手順を覚えていませんでした。。...
アップルIDが不正に使われているとメッセージが表示されますとうしたらいいのでしょうか
使用中、画面が突然真っ黒になり、コンピュータを再起動しても意味がありません。なぜこれが起こるのですか?もし修理したい場合、どこで修理できますか?それはどれくらいしますか? ありがとうございます
Appleサポートコミュニティにアクセスすれば、質問したり、既存の回答を見つけたり、ほかのユーザーと専門知識を共有することができます。
コミュニティにアクセスする