OS X Lion 以降では、com.apple.adcertificate.managed プロファイルのペイロード経由で Microsoft 認証局からの証明書を入手することができます。Mountain Lion では、DCE／RPC プロトコルを使うように 変更 されています。DCE／RPC を使えば、Web に対応した認証局 (CA) は必要なくなります。また、発行に使用する証明書テンプレートも、もっと柔軟に選択できます。Mountain Lion は、プロファイルマネージャの Web UI で Active Directory 証明書に完全対応しています。コンピュータまたはユーザ用の Active Directory 証明書プロファイルを、自動プッシュまたは手動ダウンロードのいずれかの方法で Mountain Lion に配備できます。 この記事は、下記のクライアントとサーバを対象にしています。 OS X Mountain Lion クライアントおよび OS X Server (Mountain Lion) OS X Mavericks クライアントおよび OS X...
ためにこれをタップします。ファイル名は必ず、大文字の「D」で「Default.png」とします。Default.png を作成するもっとも簡単な方法として、Web コンテンツ作成 App または Web ブラウザで表示しているメイン HTML ファイルのスクリーンショットを録ります。ウィジェットがアクティブなときに、Info.plist で指定しない限りこの画像は、Default.png の実際のサイズになります。 Info.plist：このファイルは、ウィジェット実行に必要な情報を iBooks Author と iBooks に提供します。ファイル名は必ず「Info.plist」とします。このファイルの詳細およびサンプルは以下の通りです。 これらの 3 つの必須ファイル (オプションとして CSS または JavaScript ファイル) を作成したら、ウィジェットバンドルにします。 Finder を使ってフォルダを作成し、その中にすべてのファイルを追加します。 フォルダの名前を 変更 し、フォルダ名に .wdgt 拡張子を追加します。これによりウィジェットバンドルが作成でき、フォルダのアイコン...
すべてのWebサイトに適用されます。たとえば、 JavaScript の有効化をWebサイトから求められる場合があります。
影響：ファイルシステムの保護された部分をアプリに 変更 されるおそれがある。
影響：アプリが重要なカーネル状態を 変更 できる可能性がある。Appleでは、iOS 15.7.1より前にリリースされたバージョンのiOSで、この脆弱性が悪用された可能性があるという報告を把握しています。
Applebotはブラウザ内でWebサイトのコンテンツをレンダリングする場合があります。 javascript 、 CSS 、その他のリソースが「robots.txt」でブロックされている場合は、コンテンツを適切にレンダリングできない場合があります。これには、ページで必要とされる可能性があるXHR、JS、 CSS なども該当します。...
影響：悪意のあるアプリケーションに、ファイルシステムの保護された部分を 変更 されるおそれがある。
公開ベンチマークを使った当社の検証では、GeekBench 4 ベンチマークや一般的な Web ブラウジングベンチマーク (Speedometer、JetStream、ARES-6 など) による測定では、2017 年 12 月のアップデートにおける 修正 後の macOS および iOS のパフォーマンスには測定可能な低下が見られませんでした。...
説明：Safari では、 JavaScript を有効／無効に設定できます。この設定を 変更 しても、Safari を再起動するまでその 変更 が反映されません。通常これは、iPhone を再起動した場合に発生します。このためユーザは、 JavaScript が有効のままでも、無効になっていると誤認してしまう場合があります。このアップデートでは、新しい Web ページをロードする前に設定の 変更 内容を適用するによってこの問題が解消されています。...
メモ”で、メモをアルファベット順、作成日順、または 変更 日順に並べ替える機能を追加
説明： JavaScript コンテキストの分離においてクロスサイトスクリプティングの問題が存在しています。攻撃者は、悪意を持って作成された Web ページにアクセスするようにユーザを誘導することで、異なるセキュリティゾーンの埋め込みドキュメントまたは親ドキュメントの「document.implementation」を上書きすることがあります。このアップデートでは、「document.implementation」の 変更 が、ほかのドキュメントに影響を及ぼさないようにすることで、この問題が解消されています。この問題の報告は Google Inc. の Dean McNamee 氏の功績によるものです。...
説明：Safari のセキュリティモデルにより、リモート Web ページに含まれる JavaScript がドメインの外にあるページを 変更 することを防ぎます。ページの更新と HTTP リダイレクトが同時に発生する競合状態により、1 つのページの JavaScript によりリダイレクトされたページが 変更 される可能性があります。このため、Cookie とページが読み取られたり、任意に 変更 されたりする可能性があります。このアップデートでは、ウインドウプロパティへのアクセス制御を 修正 するによってこの問題が解消されています。この問題の報告は、Adobe Systems, Inc. の Lawrence Lai 氏、Stan Switzer 氏、Ed Rowe 氏の功績によるものです。...
説明： JavaScript コンテキストの分離において、クロスサイトスクリプティングの問題が存在します。攻撃者は、悪意を持って作成された Web ページにアクセスするようにユーザを誘導することで、異なるセキュリティゾーンの埋め込みドキュメントまたは親ドキュメントの「document.implementation」を上書きすることがあります。このアップデートでは、「document.implementation」の 変更 が、ほかのドキュメントに影響を及ぼさないようにすることで、この問題が解消されています。この問題の報告は Google Inc. の Dean McNamee 氏の功績によるものです。...
説明：WebSQL テーブルの名前の 変更 操作における認証チェックに脆弱性が存在します。巧妙に細工された Web サイトにこの脆弱性を悪用され、ほかの Web サイトに属するデータベースにアクセスされる可能性がありました。この問題は、認証チェックを強化することで解決されました。...
説明：Safari 3.1 のタイミングの問題により、Web ページはアドレスバーの内容を対応するページのコンテンツを読み込まずに 変更 できます。これを悪用して正当なサイトのコンテンツになりすまし、ユーザの資格情報やその他の情報を収集することができます。この問題は Safari Beta 3.0.2 で解消されましたが、Safari 3.1 で再発しました。このアップデートでは、新しい Web ページのリクエストが終了したらアドレスバーの内容を復元することで問題が解消されています。この問題は Mac OS X システムでは発生しません。...
Web サイトが Safari で繰り返し JavaScript の警告を表示し、別のページへの移動を阻止していた問題を解決
説明：Webkit による CSS 3D トランスフォームの処理に不正なキャストの問題が存在します。悪意を持って作成された Web サイトにアクセスすると、アプリケーションが予期せず終了したり、任意のコードが実行されたりする可能性があります。この問題は、 CSS 3D トランスフォームの処理を改良することで解決されています。この問題の報告は、Google Chrome Security Team の Abhishek Arya (Inferno) 氏の功績によるものです。...
説明： JavaScript の execCommand 関数の実装に設計上の問題が存在します。悪意を持って作成された Web ページにアクセスすると、ユーザの操作がなくてもクリップボードのコンテンツが 修正 される可能性があります。この問題は、ユーザが操作したときにだけクリップボードのコマンドを実行できるようにすることで解決されています。功績：Apple。...
説明：Safari は予測可能なアルゴリズムを使って、 JavaScript アプリケーションに乱数を生成します。これにより、Cookie、非表示フォーム要素、IP アドレス、またはその他の手法を使わずに、Web サイトが特定の Safari セッションを追跡できます。このアップデートでは、生成する乱数をより強力にすることにより問題が解消されています。この問題の報告は、Trusteer の Amit Klein 氏の功績によるものです。...
説明：WebKit によるキーボードフォーカスの処理には実装の問題があり、キーの入力操作の処理中にキーボードのフォーカスが 変更 されると、キー入力が行われたときにフォーカスされていたフレームではなく、新たにフォーカスされたフレームにイベントを送る可能性があります。悪意を持って作成された Web サイトでは、購入などの予期しない操作をユーザに行わせることが可能な場合があります。この問題は、処理中にキーボードのフォーカスが 変更 された場合にキー入力のイベントを送らないことによって解消されています。この問題の報告は、Google Inc. の Michal Zalewski 氏の功績によるものです。...
説明：FreeType v2.3.5 には複数の脆弱性が存在し、これらの脆弱性に起因する最も重大な問題として、悪意を持って作成されたフォントデータにアクセスすると、任意のコードが実行される可能性があります。このアップデートでは、FreeType バージョン 2.3.6 のセキュリティ 修正 を採用することで問題が解消されています。詳しくは、次の FreeType のサイトを参照してください。...
説明：bzip2 は、リモートサービス拒否攻撃を防ぎ、ファイルアクセス権の 変更 時に発生する競合状態の問題を解消するために、バージョン 1.0.4 に更新されました。詳しくは、bzip2 の Web サイト (
Description: When Safari reaches a website via a 302 redirection and a certificate warning is displayed, the warning will contain the original website URL instead of the current website URL. This may allow a maliciously crafted website that is reached via an open redirector on a user-trusted website to control the displayed website URL in a certificate warning. This issue was addressed by returning the correct URL in the underlying CFNetwork layer. This issue does not affect systems prior...
説明：Application Sandbox はアプリケーションがユーザの写真ライブラリに直接アクセスすることを防げません。これにより、アプリケーションが、承認を得ずに、ユーザが訪れた場所を判断できる可能性があります。この問題は、ユーザの写真ライブラリに直接アクセスするのを防ぐように Application Sandbox を 変更 することにより解消されます。この問題の報告は Zac White 氏の功績によるものです。...
影響：ローカルのユーザが、キーチェーンの状態を 変更 できる可能性がある。
説明：FreeType v2.3.5 には複数の脆弱性が存在し、これらの脆弱性に起因する最も重大な問題として、悪意を持って作成されたフォントデータにアクセスすると、任意のコードが実行される可能性があります。 このアップデートでは、FreeType バージョン 2.3.6 のセキュリティ 修正 を採用することで問題が解消されています。詳しくは、次の FreeType のサイトを参照してください。...
影響：ローカルのユーザが、キーチェーンの状態を 変更 できる可能性がある。
このセキュリティアップデートでは、SSL 接続時の検証に関する問題が 修正 されています。
説明：Windows デスクトップが実行可能ファイルを処理する方法に問題があります。信頼できないファイルを Windows デスクトップに保存すると、問題がトリガされ、任意のコードが実行される可能性があります。Web ブラウザは、ファイルをデスクトップに保存する方法です。この問題を軽減するため、ダウンロードファイルを保存する前にプロンプトを表示するよう、Safari ブラウザがアップデートされました。また、デフォルトのダウンロード場所が、Windows Vista ではユーザの「ダウンロード」フォルダに、Windows XP ではユーザの「ドキュメント」フォルダに 変更 されます。この問題は、Mac OS X を搭載しているシステムでは発生しません。詳しくは...
Appleサポートコミュニティにアクセスすれば、質問したり、既存の回答を見つけたり、ほかのユーザーと専門知識を共有することができます。
コミュニティにアクセスする