X Server v10.6 ~ v10.6.6 影響:悪意を持って作成されたフォントが埋め込まれている文書を表示またはダウンロードすると、任意の コード が実行される可能性がある。 説明:CoreText によるフォントファイルの処理には、メモリ破損の原因となる問題があります。このため、悪意を持って作成されたフォントが埋め込まれている文書を表示またはダウンロードすると、任意の コード が実行される可能性があります。 CVE-ID CVE-2011-0179:Mozilla の Christoph Diehl 氏 ファイルの隔離 対象となるバージョン:Mac OS X v10.6 ~ v10.6.6、Mac OS X Server v10.6 ~ v10.6.6 影響:定義を 追加 説明:悪意のあるソフトウェアを検出するため、ファイルの隔離に、OSX.OpinionSpy の定義が 追加 されました。 HFS 対象となるバージョン:Mac OS X v10.6 ~ v10.6.6、Mac OS X Server v10.6 ~ v10.6.6 影響:HFS、HFS+、または HFS+J ファイル...
アプリケーションファイアウォール 
 対象となるバージョン:Mac OS X v10.6.8、Mac OS X Server v10.6.8、OS X Lion v10.7 および v10.7.1、OS X Lion Server v10.7 および v10.7.1 
 影響:悪意を持って作成された名前を持つバイナリを実行すると、昇格された権限によって任意の コード が実行される可能性がある。 
 説明:アプリケーションファイアウォールのデバッグログにフォーマット文字列の脆弱性があります。 
 CVE-ID 
 CVE-2011-0185:匿名の報告者 
 
 
 
 ATS 
 対象となるバージョン:OS X Lion v10.7 および v10.7.1、OS X Lion Server v10.7 および v10.7.1 
 影響:悪意を持って作成されたフォントが埋め込まれている文書を表示またはダウンロードすると、任意の コード ...
Compressorでは、内蔵の1つ以上の設定を適用するか、内蔵の書き出し先を適用して、メディアファイルをトランス コード できます。
Mac OS X Server 10.3 以降で LDAP ドメインのユーザに対して VPN-PPTP アクセスを有効にする方法について説明します。
このソフトウェアアップデートでは、Lion Server v10.7 および v10.7.1 から v10.7.2 へのアップデートが行われます。Lion Server をお使いの場合は、このアップデートを適用することをお勧めします。...
説明:Intel搭載モデルのMacコンピュータでダウングレードの問題が起きていましたが、 コード 署名の制限を 追加 することで対処しました。
Compressorアプリケーションの 追加 インスタンスを有効にして、単一コンピュータでの処理能力を増強し、バッチの処理時間を短縮できます。
iPhoneのロックを解除するよう促すメッセージがMacに表示された場合は、iPhoneのパス コード をiPhoneに入力します。
証明書構成データのアップデートによって、Appleのオペレーティングシステムに含まれている証明書に 追加 の制約が適用されます。
認証局 CNNIC が中間証明書を不正に発行していたことが発覚しました。この件に対する措置として、一部の証明書のみを信頼する形で、CA を部分的に信頼する仕組みを 追加 しました。
Apple Payは、主要な銀行から発行されている多くのクレジットカードやデビットカードに対応しています。対応しているカードをApple Payに 追加 すれば、これまでと同じようにカードのポイントをためたり特典や補償を受けたりできます。...
保存したプロジェクトを開いた後、スコアのテキストと コード が欠落していることがある問題を解決しました。
iPad用Final Cut Pro 2.3では、以下の機能が 追加 または強化されています。
影響:アプリがカーネル権限で任意の コード を実行できる可能性がある。
で「control」キーを押しながらサムネールをクリックして、「デフォルトにする」を選択すると、新しいトランジションをデフォルトに選択できます。デフォルトのトランジションは、「 command + T」キーを押せば、どのクリップにでも割り当てることができます。 Final Cut Pro X バージョン 10.0.6 では安定性とパフォーマンスが全体的に改善されました。また、以下の修正点が 追加 されています。 バックグラウンドレンダリングにグラフィックカードの GPU を使うことで、トランス コード やプロキシの作成など、CPU ベースのプロセスを、エフェクトのレンダリング中も中断せずに続行させることができます。 「ループ再生」と「選択項目を再生」機能によって、インスペクタで調整を加えながらループ再生を続行させることができます。 データ転送に PTP (Picture Transfer Protocol) を使う、デジタル一眼レフやその他のカメラをコンピュータに直接接続した場合に、これらのカメラが「読み込み」ウインドウに表示されるようになりました。 システムパフォーマンスが向上し、複合クリップを扱う際...
command 」キーを押してグローバルトラックビューを閉じた後にドラッグすることで、ルーラーの コード と コード グループを移動できるようになりました。
DVDメニューの背景に画像を使っている場合は、そのイメージファイルを元の場所から移動したときにこの通知が表示されることがあります。ファイルを当初プロジェクトに 追加 したときの場所に戻してから、DVDでの共有をもう一度試してください。...
影響:アプリがカーネル権限で任意の コード を実行できる可能性がある。
説明:MySQL は複数の脆弱性に対処するためにバージョン 5.0.92 にアップデートされています。これらの脆弱性に起因するもっとも深刻な問題として、任意の コード が実行される可能性があります。MySQL は Mac OS X Server システムにのみ搭載されています。...
説明:HPGL (Hewlett-Packard Graphics Language) フィルタに範囲チェックに関する問題があり、任意のメモリが制御データによって上書きされる可能性があります。プリンタ共有が有効になっている場合、リモート攻撃者が「lp」ユーザの権限で任意の コード を実行できる可能性があります。プリンタ共有が有効になっていない場合は、ローカルユーザが昇格した権限を取得できる可能性があます。このアップデートでは、 追加 の境界チェックを行うことで問題を解決しています。この問題の報告は、TippingPoint の Zero Day Initiative に協力する regenrecht 氏の功績によるものです。...
影響:悪意を持って作成された Web サイトにアクセスすると、アプリケーションが予期せず終了したり、任意の コード が実行されたりする可能性がある。
説明:ClamAV 0.94.2 に複数の脆弱性があります。これらの脆弱性に起因する最も重大な問題として、任意の コード が実行される可能性があります。このアップデートでは、ClamAV をバージョン 0.95.2 にアップデートすることで、問題が解消されています。ClamAV は Mac OS X Server システムにのみ提供されています。詳細については、ClamAV Web サイト (...
し、sendmail のアドレス解析 コード がメールアドレスの長さを適切にチェックしていなかった問題を解決しました。sendmail チームのパッチは、現在出荷されている Mac OS X および Mac OS X Server に搭載されている sendmail バージョンにのみ適用されています。...
影響:悪意を持って作成された、ColorSync プロファイルが埋め込まれている画像を表示すると、アプリケーションが予期せず終了したり、任意の コード が実行されたりする可能性がある。
説明:NTLM 認証プロトコルが、反射攻撃と呼ばれるリプレイ攻撃を受ける可能性があります。また、悪意を持って作成された Web サイトに対する認証を行うと、任意の コード が実行される可能性があります。この問題を軽減するために、Safari をアップデートし、Windows に最近 追加 された保護機能を利用できるようになりました。この問題は Mac OS X システムでは発生しません。...
説明:Mac OS X は、安全でない可能性のあるファイルを特定できるようにするためにダウンロード検証機能を提供しています。Safari などのアプリケーションは、ダウンロード検証機能を使用して安全でない可能性があるとマークされたファイルを開く前にユーザに警告できるようにします。このアップデートでは、安全でない可能性があるタイプのリストに 追加 が行われています。具体的には、実行権限はあるけれど特定のアプリケーションと関連付けられていないファイルのコンテンツタイプが 追加 されています。これらのファイルは、ターミナルで開き、そのコンテンツはコマンドとして実行されるため、安全でない可能性があります。これらのファイルは自動的には開きませんが、手動で開くと任意の コード が実行される可能性があります。この問題は Mac OS X v10.5 より前のシステムでは発生しません。...
Appleサポートコミュニティにアクセスすれば、質問したり、既存の回答を見つけたり、ほかのユーザーと専門知識を共有することができます。
コミュニティにアクセスする