CVE-2026-43664：Stuart Wallace氏、Ilya Andr氏（andrd3v）、Totally Not Malicious SoftwareのRosyna Keller氏、CJ Vana氏、David Strnadel氏、Daniel Febrero氏、Asaf Cohen氏、Gongyu Ma氏（@Mezone0）、Jian Lee氏（@speedyfriend433）...
CVE-2026-43664：Stuart Wallace氏、Ilya Andr氏（andrd3v）、Totally Not Malicious SoftwareのRosyna Keller氏、CJ Vana氏、David Strnadel氏、Daniel Febrero氏、Asaf Cohen氏、Gongyu Ma氏（@Mezone0）、Jian Lee氏（@speedyfriend433）...
visionOS 27のセキュリティコンテンツについて説明します。
Applebotは、Applebotを対象としている一般的な検索クロールの標準的な「robots.txt」ディレクティブに従います。以下の例では、Applebotは「/private/」や「/ not -allowed/」の下位にある書類はクローリングしません。...
CVE-2011-0149 : wushi of team509 working with TippingPoint's Zero Day Initiative, and SkyLined of Google Chrome Security Team...
Description: This update extends the system's list of content types that will be flagged as potentially unsafe under certain circumstances, such as when they are downloaded from a web page. While these content types are not automatically launched, if manually opened they could lead to the execution of a malicious JavaScript payload. This update improves the system's ability to notify users before handling content types used by Safari. Credit to Brian Mastenbrook, and Clint Ruoho of Laconic...
説明：Safari は予測可能なアルゴリズムを使って、 JavaScript アプリケーションに乱数を生成します。これにより、Cookie、非表示フォーム要素、IP アドレス、またはその他の手法を使わずに、Web サイトが特定の Safari セッションを追跡できます。このアップデートでは、生成する乱数をより強力にすることにより問題が解消されています。この問題の報告は、Trusteer の Amit Klein 氏の功績によるものです。...
Safari 5.0 および Safari 4.1 のセキュリティコンテンツについて説明します。
影響：ユーザが操作していないにもかかわらず、Mobile Safari で JavaScript が有効になる可能性がある。
説明：Safari のプライベートブラウズはブラウズセッションが記録されないように設計されています。プライベートブラウズモードが有効になっていても、 JavaScript メソッドの pushState または replaceState を使用してサイトに訪問したページの結果は、ブラウザの履歴に記録されます。この問題は、プライベートブラウズが有効になっているときに、このような訪問を記録しないことで解決されています。...
CVE-2013-0957 : Jin Han of the Institute for Infocomm Research working with Qiang Yan and Su Mon Kywe of Singapore Management University...
影響：悪意を持って作成された URL を処理すると、任意の javascript コードが実行される可能性がある。
説明：Webkit によるインラインスタイリングの処理に不正なキャストの問題が存在します。悪意を持って作成された Web サイトにアクセスすると、アプリケーションが予期せず終了したり、任意のコードが実行されたりする可能性があります。この問題は、インラインスタイリングの処理を改良することで解決されています。この問題の報告は、Google Chrome Security Team の Abhishek Arya (Inferno) 氏の功績によるものです。...
CVE-2017-13828：Google Chrome の Leonard Grey 氏および Robert Sesek 氏
影響：リモートの攻撃者によって任意の javascript コードが実行される可能性がある。
CVE-2017-13828：Google Chrome の Leonard Grey 氏および Robert Sesek 氏
Appleサポートコミュニティにアクセスすれば、質問したり、既存の回答を見つけたり、ほかのユーザーと専門知識を共有することができます。
コミュニティにアクセスする