Apple Payは、主要な銀行やカード発行元から発行されている多くのクレジットカードやプリペイドカードに対応しています。
CVE-2025-43243：Mickey Jin氏（@patch1t）、Sea SecurityのTeam Orcaの Keith Yeo氏（@kyeojy）
CVE-2025-43243：Mickey Jin氏（@patch1t）、Sea SecurityのTeam Orcaの Keith Yeo氏（@kyeojy）
CVE-2025-43243：Sea SecurityのTeam Orcaの Keith Yeo氏（@kyeojy）、Mickey Jin氏（@patch1t）
macOS Sequoia 15.4のセキュリティコンテンツについて説明します。
説明：Open Scripting Architecture ライブラリには、昇格した権限で実行されているアプリケーションにスクリプティング機能追加プラグインを読み込むかどうかを判断する際に設計上の脆弱性があります。このアップデートは、ARDAgent のスクリプティングを無効にすることによって Apple Remote Desktop の問題を軽減します。この問題は、セキュリティアップデート 2008-005 が適用されたシステムには影響しません。この問題の報告は、 Charles Srstka 氏の功績によるものです。...
CVE-2018-4126：Trend Micro の Zero Day Initiative に協力する Bruno Keith 氏 (@bkth_)
CVE-2018-4126：Trend Micro の Zero Day Initiative に協力する Bruno Keith 氏 (@bkth_)
CVE-2018-4126：Trend Micro の Zero Day Initiative に協力する Bruno Keith 氏 (@bkth_)
CVE-2018-4126：Trend Micro の Zero Day Initiative に協力する Bruno Keith 氏 (@bkth_)
CVE-2018-4126：Trend Micro の Zero Day Initiative に協力する Bruno Keith 氏 (@bkth_)
CVE-2018-4126：Trend Micro の Zero Day Initiative に協力する Bruno Keith 氏 (@bkth_)
説明：Open Scripting Architecture ライブラリには、昇格した権限で実行されているアプリケーションにスクリプティング機能追加プラグインを読み込むかどうかを判断する際に設計上の脆弱性があり、権限のあるアプリケーションにスクリプティング機能追加コマンドが送信されると、その権限で任意のコードが実行できるようになる可能性があります。このアップデートでは、システム権限で実行されているアプリケーションにスクリプティング機能追加プラグインを読み込まないようにすることで問題が解消しています。このアップデートでは、最近報告された ARDAgent と SecurityAgent に関する問題が解消しています。この問題の報告は、 Charles Srstka 氏の功績によるものです。...
CVE-2018-4126：Trend Micro の Zero Day Initiative に協力する Bruno Keith 氏 (@bkth_)
Porter-Gaud School の Charles Truluck 氏
説明：WebKit による WebSocket の処理に整数のアンダーフローが存在します。悪意を持って作成された Web サイトにアクセスすると、アプリケーションが予期せず終了したり、任意のコードが実行されたりする可能性があります。この問題は、配列境界チェック機能を改良したことで解消されています。この問題の報告は、Google Chrome Security Team の Keith Campbell 氏と Cris Neckar 氏の功績によるものです。...
説明：Webkit による WebSocket の処理に整数のアンダーフローの問題が存在します。悪意を持って作成された Web サイトにアクセスすると、アプリケーションが予期せず終了したり、任意のコードが実行されたりする可能性があります。この問題は、Bounds Checking を改良することで解決されています。この問題の報告は、 Keith Campbell 氏 および Google Chrome Security Team の Cris Neckar 氏の功績によるものです。...
Appleサポートコミュニティにアクセスすれば、質問したり、既存の回答を見つけたり、ほかのユーザーと専門知識を共有することができます。
コミュニティにアクセスする