Apple（日本）

Server v10.6 ～ v10.6.6 影響：コマンドライン bzip2 または bunzip2 ツールを使って bzip2 ファイルを解凍すると、アプリケーションが突然終了したり、任意のコードが実行される可能性がある。説明：bzip2 による bzip2 圧縮ファイルの処理に、整数オーバーフローの脆弱性が存在します。このため、コマンドライン bzip2 または bunzip2 ツールを使って bzip2 ファイルを解凍すると、アプリケーションが突然終了したり、任意のコードが実行される可能性があります。 CVE-ID CVE-2010-0405 CarbonCore 対象となるバージョン：Mac OS X v10.6 ～ v10.6.6、Mac OS X Server v10.6 ～ v10.6.6 影響：FSFindFolder() を使うアプリケーションで、kTemporaryFolderType フラグを指定すると、ローカルで情報が漏洩する可能性がある。説明：FSFindFolder() API で kTemporaryFolderType フラグを指定すると、全ユーザに読み取り...

https://support.apple.com/ja-jp/HT202194

About the security content of OS X Lion v10.7.4 and Security Update 2012-002

影響：悪意を持って作成されたアーカイブを解凍すると、アプリケーションが突然終了したり、任意のコードが実行されたりする可能性がある。

https://support.apple.com/ja-jp/103349

iOS 13 のアップデートについて

iOS 13では、ダークモードによるiPhone上のドラマチックな新しい外観、写真の新しいブラウズおよび編集方法、1回のタップでAppやWebサイトにサインインできる新しいプライベートなサインイン方法が加わります。iOS 13ではシステム全体が最適化されて処理速度と応答性が向上したことにより、Appの起動が改善し、Appのダウンロードサイズが縮小し、Face IDがさらに高速になります。...

https://support.apple.com/ja-jp/118392

OS X Lion v10.7.3 およびセキュリティアップデート 2012-001 のセキュリティコンテンツについて

を持って作成された圧縮ファイルを解凍することにより、アプリケーションが突然終了したり、任意のコードが実行される可能性がある。説明：「uncompress」コマンドラインツールにバッファオーバーフローの問題が存在します。 CVE-ID CVE-2011-2895 ImageIO 対象となるバージョン：OS X Lion v10.7 から v10.7.2、OS X Lion Server v10.7 から v10.7.2 影響：悪意を持って作成された TIFF ファイルを開くと、アプリケーションが突然終了したり任意のコードが実行される可能性がある。説明：libtiff による ThunderScan エンコードされた TIFF 画像の処理に、バッファオーバーフローの問題が存在します。この問題は、libtiff をバージョン 3.9.5 にアップデートすることで解決...

https://support.apple.com/ja-jp/HT202397