Lion Server v10.7 および v10.7.1 
 影響:特権のあるネットワークポジションを利用する攻撃者が HTTPS サーバ証明書を操作することにより、機密情報が公開される可能性がある。 
 説明:HTTPS サーバの WebDAV ボリュームの処理に問題があります。サーバから 自動的 に検証できない証明書チェーンが提供されると、警告が表示されて接続は終了されますが、ユーザが警告メッセージの「続ける」ボタンをクリックすると、その後、該当のサーバへの接続で、証明証が受け付けられます。特権のあるネットワークポジションを使用する攻撃者が、接続を操作して機密情報を取得したり、ユーザの代わりにサーバ上で操作を行ったりする可能性があります。このアップデートでは、2 回目の接続で受け取られた証明書が、最初にユーザに提供された証明書と同じであるかどうかを検証することで、この問題が解消されています。 
 CVE-ID 
 CVE-2011-3213:Apple 
 
 &NewLine...
影響:認証に失敗した後、「パスワードの 自動 入力」によってパスワードが入力される可能性がある。
Apple Payは、主要な銀行やカード発行元から発行されている多くのクレジットカードやプリペイドカードに対応しています。
説明:特定のメールサーバでメールアカウントを 自動 設定すると、メール App が CRAM-MD5 認証ではなく、プレーンテキスト認証を選択する場合があります。この問題は、論理処理を改善することで解決されました。
Apple Maintenance Program for OS X Serverを購入すれば、あなたはそれ以上何もする必要がありません。OS X Server v10.7が 自動的 に届きます。
Kerberos SSO 機能拡張で 自動的 に再接続やサインインできない場合がありましたが、この問題が解決しました。
Microsoft Exchange Server 2007 Service Pack 1 ロールアップ4。 自動 セットアップを実行するにはMicrosoft Exchange ServerのAutodiscovery機能を有効にする必要があります。...
影響:悪意を持って作成された Web サイトにアクセスすると、ユーザが書き込み権限を持っている任意のフォルダにファイルが 自動的 にダウンロードされる可能性がある。
影響:悪意のある Web サイトが、Safari で 自動 補完されたデータを密かに抽出できる可能性がある。
Appleサポートコミュニティにアクセスすれば、質問したり、既存の回答を見つけたり、ほかのユーザーと専門知識を共有することができます。
コミュニティにアクセスする