2024 年 3 月 7 日リリース Accessibility 対象:Apple Vision Pro 影響:アプリがシステムの通知や UI を偽装できる可能性がある。 説明:この問題は、追加のエンタイトルメントチェックを設けることで解決されました。 CVE-2024-23262:Best Buddy Apps の Guilherme Rambo 氏 (rambo.codes) ImageIO 対象:Apple Vision Pro 影響:画像を処理すると、プロセスメモリが漏洩する可能性がある。 説明:メモリ処理を改善することで、この問題に対処しました。 CVE-2024-23257:Trend Micro Zero Day Initiative に協力する Junsung Lee 氏 ImageIO 対象:Apple Vision Pro 影響:画像を処理すると、任意のコードが実行される可能性がある。 説明:入力検証を強化することで、領域 外 読み込みに対処しました。 CVE-2024-23258:pangu チームの Zhenjiang Zhao 氏、Qianxin 氏...
macOS Monterey 12. 5 のセキュリティコンテンツについて説明します。
を破って外部で実行される可能性がある。 説明:サンドボックスの制限を追加で設けて、アクセス関連の脆弱性に対処しました。 CVE-2022-48683:Computest Sector 7 の Thijs Alkemade 氏、SecuRing の Wojciech Reguła 氏 (@_r3ggi)、および Arsenii Kostromin 氏 2024 年 5 月 29 日に追加 CoreTypes 対象:Mac Studio (2022)、Mac Pro (2019 以降)、MacBook Air (2018 以降)、MacBook Pro (2017 以降)、Mac mini (2018 以降)、iMac (2017 以降)、MacBook (2017)、iMac Pro (2017) 影響:悪意のあるアプリケーションに Gatekeeper チェックを回避される可能性がある。 説明:チェックを強化し、不正な処理を防止することで、この問題に対処しました。 CVE-2022-22663:Arsenii Kostromin 氏 (0x3c3e) 2023 年 3 月 16 日に追加...
NewLine; 
 Apache 
 対象:OS X Lion v10.7. 5 、OS X Lion Server v10.7. 5 、OS X Mountain Lion v10.8. 5 、OS X Mavericks 10.9 および 10.9.1 
 影響:Apache に複数の脆弱性がある。 
 説明:Apache に複数の脆弱性が存在します。これらの脆弱性に起因するもっとも深刻な問題として、クロスサイトスクリプティングが発生する可能性があります。この問題は、Apache をバージョン 2.2.26 にアップデートすることによって解消されました。 
 CVE-ID 
 CVE-2013-1862 
 CVE-2013-1896 
 
 
 
 App のサンドボックス 
 対象:OS X Mountain Lion v10.8. 5 
 影響:App サンドボックスがバイパス...
2022 年 5 月 16 日リリース AMD 対象 OS:macOS Monterey 影響:アプリケーションにカーネル権限を取得され、任意のコードを実行される可能性がある。 説明:ステート管理を改善し、メモリ破損の脆弱性に対処しました。 CVE-2022-26772:匿名の研究者 AMD 対象 OS:macOS Monterey 影響:アプリケーションにカーネル権限を取得され、任意のコードを実行される可能性がある。 説明:メモリ処理を強化し、バッファオーバーフローの脆弱性に対処しました。 CVE-2022-26741:ABC Research s.r.o CVE-2022-26742:ABC Research s.r.o CVE-2022-26749:ABC Research s.r.o CVE-2022-26750:ABC Research s.r.o CVE-2022-26752:ABC Research s.r.o CVE-2022-26753:ABC Research s.r.o CVE-2022-26754:ABC Research s.r.o Apache 対象 OS...
macOS Big Sur 11.7. 5 のセキュリティコンテンツについて説明します。
2022 年 5 月 16 日リリース Apache 対象 OS:macOS Big Sur 影響:apache に複数の脆弱性がある。 説明:apache をバージョン 2.4.53 にアップデートして、複数の脆弱性に対処しました。 CVE-2021-44224 CVE-2021-44790 CVE-2022-22719 CVE-2022-22720 CVE-2022-22721 AppKit 対象 OS:macOS Big Sur 影響:悪意のあるアプリケーションがルート権限を取得できる場合がある。 説明:検証を強化し、ロジックの脆弱性に対処しました。 CVE-2022-22665:Lockheed Martin Red Team AppleAVD 対象 OS:macOS Big Sur 影響:アプリケーションにカーネル権限を取得され、任意のコードを実行される可能性がある。Apple では、この脆弱性が悪用された可能性があるという報告について把握しています。 説明:配列境界チェック機能を改善することで、領域 外 書き込みの脆弱性に対処しました。 CVE-2022-22675:匿名...
ID CVE-2015-1117:Google Inc. の Mark Mentovai 氏 カーネル 対象となるデバイス:iPhone 4s 以降、iPod touch (第 5 世代) 以降、iPad 2 以降 影響:悪意のあるアプリケーションに、システムを突然終了されたり、カーネルメモリを読み取られる可能性がある。 説明:カーネルに領域 外 メモリアクセスの脆弱性が存在します。この問題は、メモリ処理を改良することによって解決されています。 CVE-ID CVE-2015-1100:m00nbsd の Maxime Villard 氏 カーネル 対象となるデバイス:iPhone 4s 以降、iPod touch (第 5 世代) 以降、iPad 2 以降 影響:悪意のあるアプリケーションにシステム権限を取得され、任意のコードを実行される可能性がある。 説明:カーネルにメモリ破損の脆弱性が存在します。この問題は、メモリ処理を改良することによって解決されています。 CVE-ID CVE-2015-1101 : HP の Zero Day Initiative に協力する lokihardt...
新しい iPad は、4 G LTE を含む世界中の高速モバイル通信ネットワークに接続できます。 4 G LTE に対応している地域と、世界中のその他の携帯電話会社のネットワークで iPad (3rd generation) Wi-Fi + Cellular を利用する方法について説明します。...
2023 年 5 月 18 日リリース Accessibility 対象:iPhone 6s (すべてのモデル)、iPhone 7 (すべてのモデル)、iPhone SE (第 1 世代)、iPad Air 2、iPad mini (第 4 世代)、iPod touch (第 7 世代) 影響:アプリがプライバシーの環境設定を回避する可能性がある。 説明:ログエントリに対するプライバシーデータの墨消しを改善することで、プライバシーの問題に対処しました。 CVE-2023-32388:Kirin 氏 (@Pwnrin) Apple Neural Engine 対象となる Apple Neural Engine 搭載デバイス:iPhone 8 以降、iPad Pro (第 3 世代) 以降、iPad Air (第 3 世代) 以降、iPad mini (第 5 世代) 影響:アプリがサンドボックスを破って外部で実行される可能性がある。 説明:この問題は、チェックを強化することで解決されました。 CVE-2023-23532:Mohamed Ghannam 氏 (@_simo36...
2022 年 12 月 13 日リリース Accounts 対象 OS:macOS Ventura 影響:ユーザが、ユーザの機微情報を閲覧できる可能性がある。 説明:この問題は、データ保護を強化することで解決されました。 CVE-2022-42843:Mickey Jin 氏 (@patch1t) AMD 対象 OS:macOS Ventura 影響:アプリがカーネル権限で任意のコードを実行できる可能性がある。 説明:入力検証を強化し、メモリ破損の脆弱性に対処しました。 CVE-2022-42858:ABC Research s.r.o. 2023 年 3 月 16 日に追加 AMD 対象 OS:macOS Ventura 影響:アプリがカーネル権限で任意のコードを実行できる可能性がある。 説明:入力検証を強化することで、領域 外 書き込みの脆弱性に対処しました。 CVE-2022-42847:ABC Research s.r.o. AppleMobileFileIntegrity 対象 OS:macOS Ventura 影響:アプリがプライバシーの環境設定を回避する可能性がある。 説明...
Agromercantil BAC Credomatic Banco Ficohsa Promerica Banco G &T Banco Industrial
2023 年 5 月 18 日リリース Accessibility 対象 OS:macOS Monterey 影響:アプリがプライバシーの環境設定を回避する可能性がある。 説明:ログエントリに対するプライバシーデータの墨消しを改善することで、プライバシーの問題に対処しました。 CVE-2023-32388:Kirin 氏 (@Pwnrin) AppleEvent 対象 OS:macOS Monterey 影響:アプリがプライバシーの環境設定を回避する可能性がある。 説明:機微情報の墨消しを改善することで、この問題に対処しました。 CVE-2023-28191:Mickey Jin 氏 (@patch1t) AppleMobileFileIntegrity 対象 OS:macOS Monterey 影響:アプリがプライバシーの環境設定を回避する可能性がある。 説明:この問題は、エンタイトルメントを改善することで解決されました。 CVE-2023-32411:Mickey Jin 氏 (@patch1t) AppleMobileFileIntegrity 対象 OS:macOS...
2023 年 5 月 18 日リリース Accessibility 対象 OS:macOS Big Sur 影響:アプリがプライバシーの環境設定を回避する可能性がある。 説明:ログエントリに対するプライバシーデータの墨消しを改善することで、プライバシーの問題に対処しました。 CVE-2023-32388:Kirin 氏 (@Pwnrin) AppleEvent 対象 OS:macOS Big Sur 影響:アプリがプライバシーの環境設定を回避する可能性がある。 説明:機微情報の墨消しを改善することで、この問題に対処しました。 CVE-2023-28191:Mickey Jin 氏 (@patch1t) AppleMobileFileIntegrity 対象 OS:macOS Big Sur 影響:アプリがプライバシーの環境設定を回避する可能性がある。 説明:この問題は、エンタイトルメントを改善することで解決されました。 CVE-2023-32411:Mickey Jin 氏 (@patch1t) AppleMobileFileIntegrity 対象 OS:macOS Big Sur...
2024 年 4 月 @hussein98d 氏および @infosec_au 氏 Assetnote の Adam Kues 氏 Aditya Singh 氏 (rook1337) Agrim Dua 氏 Andrea Riva 氏 Biswajeet Ray 氏 Châu Bảo 氏 Corrie Sloot 氏 d0xing 氏 Daher Hussein 氏 (@hussein98d) Devansh Chauhan 氏 DoTV3N Everton Silva 氏 (@hydd3n.sec) fullstop 氏 G 4mb4 氏 Gaurav Baplawat 氏 Gopal Khanal 氏および Sambardhan Khanal 氏 Ivan Hryhorov 氏 Jeongmin Choi 氏 Jivan Magare 氏 (Solo) Joel Verghese 氏 (@krizzsk) José Pedro Pereira Junior 氏 Josh Parnham 氏 (@joshparnham) Kassem_s94 氏 Lis Tahirbegolli 氏...
対応デバイス iPad 用 Logic Pro のサブスクリプションに登録する アプリを使ってみる 外 付けデバイスを使う iPad 用 Logic Pro でプラグインを使う
Safari 16. 5 のセキュリティコンテンツについて説明します。
Boot Camp は、Mac OS X v10. 5 Leopard および Mac OS X v10.6 Snow Leopard に組み込まれているソフトウェアで、Microsoft Windows の互換可能なバージョンを Intel ベースの Mac で稼働させることができます。...
2022 年 12 月 13 日リリース Accessibility 対象:Apple Watch Series 4 以降 影響:ロックされた Apple Watch に物理的にアクセスできるユーザが、アクセシビリティ機能を使ってユーザの写真を表示できる可能性がある。 説明:制限を強化し、ロジックの脆弱性に対処しました。 CVE-2022-46717:Zhuhai No.1 Middle School (珠海市第一中学) の Zitong Wu (吴梓桐) 氏 2023 年 6 月 6 日に追加 Accounts 対象:Apple Watch Series 4 以降 影響:ユーザが、重要なユーザ情報を閲覧できる可能性がある。 説明:この問題は、データ保護を強化することで解決されました。 CVE-2022-42843:Mickey Jin 氏 (@patch1t) AppleAVD 対象:Apple Watch Series 4 以降 影響:悪意を持って作成されたビデオファイルを解析すると、カーネルコードが実行される可能性がある。 説明:入力検証を強化することで、領域 外 書き込みの脆弱性...
証明書信頼ポリシー 対象 OS:OS X Lion v10.7. 5 、OS X Lion Server v10.7. 5 、OS X Mountain Lion v10.8. 5 、OS X Mavericks 10.9 〜 10.9.3 影響:証明書信頼ポリシーのアップデート 説明:証明書信頼ポリシーがアップデートされました。証明書の一覧は、こちらの記事でご確認ください。 copyfile 対象 OS:OS X Lion v10.7. 5 、OS X Lion Server v10.7. 5 、OS X Mountain Lion v10.8. 5 、OS X Mavericks 10.9 〜 10.9.3 影響:悪意を持って作成された zip ファイルを開くと、アプリケーションが突然終了したり、任意のコードが実行されたりする可能性がある。 説明:zip アーカイブ内の AppleDouble ファイルの処理において、領域 外 バイトスワップの脆弱性がありました。この問題は、配列境界チェック機能を改善することで解決されました。 CVE-ID CVE-2014-1370:iDefense VCP に協力...
スクリブルを有効にしていれば、Apple Pencil を対応モデルの iPad で使って手書きした文字をテキストに変換できます*。Apple Pencil を iPad にペアリングすると、スクリブルが自動的に有効になります。スクリブルの設定を確認するか、オフに切り替えるには、iPad で「設定」>「Apple Pencil」の順に選択します。 Pages の文書作成書類の本文、Numbers のスプレッドシート、Keynote のスライドの、文字を書き込みたい位置を Apple Pencil でタップします。または、テキストボックス、図形、表のセルの中をタップします。 画面の下部に表示されるツールバーでスクリブルツールをタップし、書き始めます。 Apple Pencil で書き進める際は、単語を削除したりテキストを挿入したり、さまざまなことができます。 単語を削除するには、上からこすって消します。 単語の間にテキストを挿入するには、テキスト エリア をタップして長押しし、書くためのスペースが表示されたら書き始めます。 文字をつなげたり切り離したりするには、文字と文字の間に縦線を引き...
MacBook Air は、以下の電源とケーブルを組み合わせて高速充電できます。 140W USB-C 電源アダプタ + USB-C - MagSafe 3 ケーブルまたは USB-C 充電ケーブル 96W USB-C 電源アダプタ + USB-C - MagSafe 3 ケーブルまたは USB-C 充電ケーブル 70W USB-C 電源アダプタ + USB-C - MagSafe 3 ケーブルまたは USB-C 充電ケーブル 67W USB-C 電源アダプタ + USB-C - MagSafe 3 ケーブルまたは USB-C 充電ケーブル (13.6 インチモデルのみ) Apple Studio Display + Thunderbolt ケーブル Apple Pro Display XDR + Thunderbolt 3 ケーブル 85W の給電能力がある他社製の 外 付けディスプレイ + Thunderbolt 3 ケーブルまたは USB-C ケーブル...
同時に使える 外 付けディスプレイの台数は、各ディスプレイの解像度やリフレッシュレートによって変わってきます。
低電力モードがオンのときは、充電が必要になるまで iPhone や iPad を使い続けられる時間が長くなりますが、一部の機能は、アップデートしたり処理が終わるまでに時間がかかるようになる場合があります。また、タスクによっては、低電力モードをオフにするか、iPhone または iPad が 80 % 以上充電されるまで、実行できないものもあります。 低電力モードにすると、以下の機能が制限されるか、機能に影響が出ます。 iPhone 12 と iPhone 13 モデルの 5 G (ビデオストリーミングを除く)1 自動ロック (デフォルトは 30 秒後) ディスプレイの明るさ ProMotion ディスプレイ搭載モデルの iPhone/iPad のディスプレイのリフレッシュレート (最大 60 Hz に制限)2 一部のビジュアルエフェクト iCloud 写真 (一時的に停止) 自動ダウンロード メールの取得 アプリのバックグラウンド更新 低電力モードがオンの間、ステータスバーのバッテリーアイコンは黄色になります。黄色いバッテリーアイコン とバッテリー残量 (%) が表示...
同時に使える 外 付けディスプレイの台数は、Mac のモデルと、各ディスプレイの解像度やリフレッシュレートによって変わってきます。
が実行される可能性がある。 
 説明:ATS の Type 1 フォントの処理に、符号に関する問題があります。この問題は、OS X Lion より前のシステムでは発生しません。 
 CVE-ID 
 CVE-2011-3437 
 
 
 
 ATS 
 対象 OS:Mac OS X v10.6.8、Mac OS X Server v10.6.8 
 影響:悪意を持って作成されたフォントが埋め込まれている文書を表示またはダウンロードすると、任意のコードが実行される可能性がある。 
 説明:ATS の Type 1 フォントの処理に、境界 外 メモリアクセスの問題があります。この問題は OS X Lion システムでは発生しません。 
 CVE-ID 
 CVE-2011-0229:CERT/CC の Will Dormann 氏 
 
 
 &NewLine...
できます。ポップアップメニューから「自動」を選択すると、フレームサイズに基づいてイメージのサイズが自動的に調整されます。16:9または4:3を選択すると、イメージが特定のアスペクト比にサイズ調整されます。 エンコーディングモード: このポップアップメニューを使って、出力ファイルのエンコードで速度と品質のどちらを優先するかを設定します。以下のオプションがあります: 1パスCBR: 最も高速なMPEG-2エンコーディングモードです。高い品質が得られ、特にビットレートが 5 〜 9 Mbpsの場合に品質が高くなります。 1パスVBR: このモードでは、トランスコード後のビデオファイルのビットレートを変化させることで、品質が一定に保たれます。ビットレートが3. 5 Mbps以上の標準精細度(SD)メディアファイルでは通常、このモードを使うと品質が向上し、トランスコード処理が速くなります。 1パスVBR(最適): このモードでは、ビットレートが3 〜 3. 5 Mbps以上のSDビデオで最高品質の出力が得られます。 2パスVBR: このモードでは2回のパスが使われます。1回目のパスでソース・ビデオ・ストリーム全体が解析...
のアドレス空間、場合によっては、関連アカウントの資格情報などの機密情報からメモリを漏洩させる可能性があります。この問題は OS X Lion システムでは発生しません。サーババージョンではない OS X のインストールでは、ディレクトリサーバはデフォルトで無効になっています。 
 CVE-ID 
 CVE-2012-0651:Agustin Azubel 氏 
 
 
 
 HFS 
 対象となるバージョン:OS X Lion v10.7 から v10.7.3、OS X Lion Server v10.7 から v10.7.3 
 影響:悪意を持って作成されたディスクイメージをマウントすると、システムがシャットダウンしたり、任意のコードが実行されたりする可能性がある。 
 説明:HFS カタログファイルの処理に整数のアンダーフローが存在します。 
 CVE-ID 
 CVE-2012-0642:pod2 g ...
モバイルデータ通信やインターネットのプランでデータ通信量が制限されている場合や、データ速度が遅い エリア にいる場合は、省データモードを使うことをお勧めします。
70 % イソプロピルアルコール含有ワイプ、70 % エチルアルコール含有ワイプ、クロロックス除菌ワイプ (Clorox Disinfecting Wipes) を使い、iPhone の 外 表面を優しく拭き取る分にはかまいません。漂白剤 (ブリーチ) や過酸化水素を含む製品は使わないでください。開口部に湿気や水分が入り込まないようにご注意ください。また、洗剤類の中に iPhone を浸さないでください。...