日本では、ウォレット App に Suica、PASMO、ICOCA を入れておけば、iPhone や Apple Watch で Apple Pay を使って交通機関を利用したり、店舗で買い物したりすることができます。
2013 年 10 月 1 日、AppleCare はすべてのサービス認定試験が Pearson VUE で受験できることを発表しました。これらの試験にアクセスする方法を説明します。
iAd Workbench キャンペーンのバナー、ビデオ広告、オーディオ広告を作成する際のガイドとして、クリエイティブ仕様をご案内します。iOS デバイス上で最高のユーザエクスペリエンスを提供できるように、iAd Workbench にアップロードするすべてのバナー、ビデオファイル、音声ファイルは以下の仕様を満たす必要があります。...
世界中の iPhone ユーザから情報やアドバイスをもらえます。
Apple では、プライバシーを基本的人権と考えています。Apple の製品はいずれも、個人情報を守るため、「誰と」「何を」共有するかお客様一人ひとりが選べるようにするため、一から作り上げられています。当社のすべての製品に、教育機関向けに作られた製品も含め、プライバシー機能や制御機能が組み込まれているのは、そのためです。Apple の製品は、データの収集や使用を制限し、極力デバイス上で処理を済ませ、情報の共有方法について透明性と管理機能を確保する仕様になっています。...
Suica、PASMO、ICOCA を iPhone や Apple Watch の Apple ウォレットに追加しておけば、Apple Pay で交通機関を利用したりお買い物をしたりできます。
世代) 以降、iPad Air (第 3 世代) 以降、iPad (第 6 世代) 以降、iPad mini (第 5 世代) 以降 影響:アプリが権限を昇格させることが可能な場合がある。 説明:チェックを強化することで、この問題に対処しました。 CVE-2024-27832:匿名の研究者 2024 年 6 月 10 日に追加 Find My 対象:iPhone XS 以降、iPad Pro 13 インチ、iPad Pro 12.9 インチ (第 2 世代) 以降、iPad Pro 10.5 インチ、iPad Pro 11 インチ (第 1 世代) 以降、iPad Air (第 3 世代) 以降、iPad (第 6 世代) 以降、iPad mini (第 5 世代) 以降 影響:悪意のあるアプリケーションが、ユーザの現在地を判断できる可能性がある。 説明:機微なデータをより安全な場所に移動することで、プライバシーの問題に対処しました。 CVE-2024-27839:TU Darmstadt SEEMOO の Alexander Heinrich 氏 (@Sn0wfreeze)、Shai...
対象:Apple Vision Pro 影響:悪意を持って作成された Web コンテンツを処理すると、任意のコードを実行される可能性がある。 説明:配列境界チェック機能を改善することで、この問題に対処しました。 WebKit Bugzilla:272106 CVE-2024-27851:360 Vulnerability Research Institute の Nan Wang 氏 (@eternalsakura13) WebKit Canvas 対象:Apple Vision Pro 影響:悪意を持って作成された Web ページが、ユーザを一意に識別するデータを作成できる場合がある。 説明:ステート管理を改善し、この問題に対処しました。 WebKit Bugzilla:271159 CVE-2024-27830:Crawless の Joe Rutkowski 氏 (@Joe12387) および @abrahamjuliot WebKit Web Inspector 対象:Apple Vision Pro 影響:Web コンテンツを処理すると、任意のコードを実行される可能性...
27851:360 Vulnerability Research Institute の Nan Wang 氏 (@eternalsakura13) 2024 年 6 月 10 日に追加 WebKit Canvas 対象:macOS Monterey および macOS Ventura 影響:悪意を持って作成された Web ページが、ユーザを一意に識別するデータを作成できる場合がある。 説明:ステート管理を改善し、この問題に対処しました。 WebKit Bugzilla:271159 CVE-2024-27830:Crawless の Joe Rutkowski 氏 (@Joe12387) および @abrahamjuliot 2024 年 6 月 10 日に追加 WebKit Web Inspector 対象:macOS Monterey および macOS Ventura 影響:Web コンテンツを処理すると、任意のコードを実行される可能性がある。 説明:メモリ処理を改善することで、この問題に対処しました。 WebKit Bugzilla:270139 CVE-2024-27820...
Bugzilla:272106 CVE-2024-27851:360 Vulnerability Research Institute の Nan Wang 氏 (@eternalsakura13) 2024 年 6 月 10 日に追加 WebKit 対象:Apple Watch Series 4 以降 影響:任意の読み取りおよび書き込み権限を持つ悪意のある攻撃者が、ポインタ認証を回避できる可能性がある。 説明:チェックを強化することで、この問題に対処しました。 WebKit Bugzilla:272750 CVE-2024-27834:Trend Micro の Zero Day Initiative に協力する Manfred Paul 氏 (@_manfp) 2024 年 6 月 10 日に追加 WebKit Canvas 対象:Apple Watch Series 4 以降 影響:悪意を持って作成された Web ページが、ユーザを一意に識別するデータを作成できる場合がある。 説明:ステート管理を改善し、この問題に対処しました。 WebKit Bugzilla:271159 CVE-2024...
271491 CVE-2024-27833:Trend Micro Zero Day Initiative に協力する Manfred Paul 氏 (@_manfp) 2024 年 6 月 10 日に追加 WebKit 対象:Apple TV HD および Apple TV 4K (すべてのモデル) 影響:悪意を持って作成された Web コンテンツを処理すると、任意のコードを実行される可能性がある。 説明:配列境界チェック機能を改善することで、この問題に対処しました。 WebKit Bugzilla:272106 CVE-2024-27851:360 Vulnerability Research Institute の Nan Wang 氏 (@eternalsakura13) 2024 年 6 月 10 日に追加 WebKit Canvas 対象:Apple TV HD および Apple TV 4K (すべてのモデル) 影響:悪意を持って作成された Web ページが、ユーザを一意に識別するデータを作成できる場合がある。 説明:ステート管理を改善し、この問題に対処しました。 WebKit...
を改善することで、この問題に対処しました。 WebKit Bugzilla:272106 CVE-2024-27851:360 Vulnerability Research Institute の Nan Wang 氏 (@eternalsakura13) 2024 年 6 月 10 日に追加 WebKit 対象 OS:macOS Sonoma 影響:任意の読み取りおよび書き込み権限を持つ悪意のある攻撃者が、ポインタ認証を回避できる可能性がある。 説明:チェックを強化することで、この問題に対処しました。 WebKit Bugzilla:272750 CVE-2024-27834:Trend Micro の Zero Day Initiative に協力する Manfred Paul 氏 (@_manfp) 2024 年 6 月 10 日に追加 WebKit Canvas 対象 OS:macOS Sonoma 影響:悪意を持って作成された Web ページが、ユーザを一意に識別するデータを作成できる場合がある。 説明:ステート管理を改善し、この問題に対処しました。 WebKit...
iOS 17.4 および iPadOS 17.4 のセキュリティコンテンツについて説明します。
macOS Sonoma 14.4 のセキュリティコンテンツについて説明します。
Zhongquan Li 氏 (@Guluisacat) のご協力に感謝いたします。 Siri Bistrit Dahal 氏のご協力に感謝いたします。 Software Update Dublin City University の Bin Zhang 氏のご協力に感謝いたします。 WebKit 360 Vulnerability Research Institute の Nan Wang 氏 (@eternalsakura13)、Valentino Dalla Valle 氏、Pedro Bernardo 氏、Marco Squarcina 氏、TU Wien の Lorenzo Veronese 氏のご協力に感謝いたします。...
Bistrit Dahal 氏のご協力に感謝いたします。 Software Update Dublin City University の Bin Zhang 氏のご協力に感謝いたします。 WebKit 360 Vulnerability Research Institute の Nan Wang 氏 (@eternalsakura13)、Valentino Dalla Valle 氏、Pedro Bernardo 氏、Marco Squarcina 氏、TU Wien の Lorenzo Veronese 氏のご協力に感謝いたします。...
Pro (2017) 影響:アプリが、一時的なディレクトリに保存されたカレンダーデータにアクセスできる可能性がある。 説明:一時ファイルの処理を改善することで、プライバシーの問題に対処しました。 CVE-2023-29497:Kirin 氏 (@Pwnrin)、Yishu Wang 氏 CFNetwork 対象:Mac Studio (2022 年以降)、iMac (2019 年以降)、Mac Pro (2019 年以降)、Mac mini (2018 年以降)、MacBook Air (2018 年以降)、MacBook Pro (2018 年以降)、iMac Pro (2017) 影響:アプリが App Transport Security の適用に失敗する可能性がある。 説明:プロトコルの処理を改善することで、この問題に対処しました。 CVE-2023-38596:Trail of Bits の Will Brattain 氏 ColorSync 対象:Mac Studio (2022 年以降)、iMac (2019 年以降)、Mac Pro (2019 年以降)、Mac mini...
iOS 17 および iPadOS 17 のセキュリティコンテンツについて説明します。
2023-42950:360 Vulnerability Research Institute の Nan Wang 氏 (@eternalsakura13)、rushikesh nandedkar 氏 2024 年 3 月 22 日に追加...
WebKit 対象 OS:macOS Sonoma 影響:悪意を持って作成された Web コンテンツを処理すると、任意のコードを実行される可能性がある。 説明:メモリ管理を強化し、解放済みメモリ使用 (use-after-free) の脆弱性に対処しました。 WebKit Bugzilla:263682 CVE-2023-42950:360 Vulnerability Research Institute の Nan Wang 氏 (@eternalsakura13)、rushikesh nandedkar 氏 2024 年 3 月 22 日に追加 WebKit 対象 OS:macOS Sonoma 影響:Web コンテンツを処理すると、サービス運用妨害を受ける可能性がある。 説明:メモリ処理を改善することで、この問題に対処しました。 WebKit Bugzilla:263989 CVE-2023-42956:SungKwon Lee 氏 (Demon.Team) 2024 年 3 月 22 日に追加...
Analysis Group の Clément Lecigne 氏 WebKit 対象:Apple TV HD および Apple TV 4K (すべてのモデル) 影響:悪意を持って作成された Web コンテンツを処理すると、任意のコードを実行される可能性がある。 説明:メモリ管理を強化し、解放済みメモリ使用 (use-after-free) の脆弱性に対処しました。 WebKit Bugzilla:263682 CVE-2023-42950:360 Vulnerability Research Institute の Nan Wang 氏 (@eternalsakura13)、rushikesh nandedkar 氏 2024 年 3 月 22 日に追加...
しました。 WebKit Bugzilla:263682 CVE-2023-42950:360 Vulnerability Research Institute の Nan Wang 氏 (@eternalsakura13)、rushikesh nandedkar 氏 2024 年 3 月 22 日に追加 WebKit 対象:iPhone XS 以降、iPad Pro 12.9 インチ (第 2 世代) 以降、iPad Pro 10.5 インチ、iPad Pro 11 インチ (第 1 世代) 以降、iPad Air (第 3 世代) 以降、iPad (第 6 世代) 以降、iPad mini (第 5 世代) 以降 影響:Web コンテンツを処理すると、サービス運用妨害を受ける可能性がある。 説明:メモリ処理を改善することで、この問題に対処しました。 WebKit Bugzilla:263989 CVE-2023-42956:SungKwon Lee 氏 (Demon.Team) 2024 年 3 月 22 日に追加...
Bhati 氏、匿名の研究者のご協力に感謝いたします。 Wi-Fi Cyberserval の Wang Yu 氏のご協力に感謝いたします。
macOS Ventura 13 のセキュリティコンテンツについて説明します。
macOS Monterey 12.5 のセキュリティコンテンツについて説明します。
macOS Monterey 12.4 のセキュリティコンテンツについて説明します。
2023 年 1 月 23 日リリース WebKit 対象 OS:macOS Big Sur および macOS Monterey 影響:悪意を持って作成された Web コンテンツを処理すると、任意のコードを実行される可能性がある。 説明:チェックを強化することで、この問題に対処しました。 WebKit Bugzilla:245464 CVE-2023-23496:中国科学院計算技術研究所 (Institute of Computing Technology, Chinese Academy of Sciences) の ChengGang Wu 氏、Yan Kang 氏、YuHao Hu 氏、Yue Sun 氏、Jiming Wang 氏、JiKai Ren 氏、および Hang Shu 氏 WebKit 対象 OS:macOS Big Sur および macOS Monterey 影響:悪意を持って作成された Web コンテンツを処理すると、任意のコードを実行される可能性がある。 説明:メモリ処理を改善することで、この問題に対処しました。 WebKit Bugzilla...
iOS 16.2 および iPadOS 16.2 のセキュリティコンテンツについて説明します。
Appleサポートコミュニティにアクセスすれば、質問したり、既存の回答を見つけたり、ほかのユーザーと専門知識を共有することができます。
コミュニティにアクセスする