Apple（日本）

説明：WebKit による Cascading Style Sheets の ': first -letter' 疑似要素の処理にメモリ破損の問題が存在します。悪意を持って作成された Web サイトにアクセスすると、アプリケーションが予期せず終了したり、任意のコードが実行されたりする可能性があります。この問題は、擬似要素である「: first -letter」の処理を改善することにより解消されています。この問題の報告は、Google Chrome Security Team の Cris Neckar 氏および Abhishek Arya (Inferno) 氏の功績によるものです。...

https://support.apple.com/ja-jp/104175

Safari 5.0 および Safari 4.1 のセキュリティコンテンツについて

説明：WebKit による Cascading Style Sheets の「: first -letter」疑似要素の処理に、use-after-free (解放後使用) の問題が存在します。悪意を持って作成された Web サイトにアクセスすると、アプリケーションが予期せず終了したり、任意のコードが実行されたりする可能性があります。この問題は、擬似要素である「: first -letter」の処理を改善することにより解消されています。この問題の報告は、TippingPoint の Zero Day Initiative に協力する team 509 の wushi 氏の功績によるものです。...

https://support.apple.com/ja-jp/104165

iOS 4 のセキュリティコンテンツについて

説明：HTML オブジェクト要素のフォールバックコンテンツの処理に解放後使用 (use-after-free) の問題が存在しています。悪意を持って作成された Web サイトにアクセスすると、アプリケーションが予期せず終了したり、任意のコードが実行されたりする可能性があります。この問題は、メモリ参照追跡機能を改善することによって解消されました。この問題の報告は、TippingPoint の Zero Day Initiative に協力する team 509 の wushi 氏の功績によるものです。...

https://support.apple.com/ja-jp/104167

watchOS 2 のセキュリティコンテンツについて

CVE-2015-5862：韓国ソウル延世大学校の Information Security Lab. の YoungJin Yoon 氏 (指導教官：Taekyoung Kwon 教授)

https://support.apple.com/ja-jp/103306

iPhone および iPod touch 用の iOS 4.1 のセキュリティコンテンツについて

説明：WebKit による SVG のテキスト要素の ": first -letter" および ": first -line" 疑似要素の処理に、初期化されないメモリアクセスの問題が存在します。悪意を持って作成された Web サイトにアクセスすると、アプリケーションが予期せず終了したり、任意のコードが実行されたりする可能性があります。この問題は、SVG のテキスト要素の ": first -letter" および ": first -line" 疑似要素をレンダリングしないことで解決されています。この問題は、 team 509 の wushi 氏と TippingPoint's Zero Day Initiative との協力により報告されました。...

https://support.apple.com/ja-jp/103587

watchOS 4.2.2 のセキュリティコンテンツについて

CVE-2018-4094：延世大学校の Information Security Lab の Mingi Cho 氏、Seoyoung Kim 氏、Young-Ho Lee 氏、MinSik Shin 氏、Taekyoung Kwon 氏...

https://support.apple.com/ja-jp/103686

tvOS 11.2.5 のセキュリティコンテンツについて

CVE-2018-4094：延世大学校の Information Security Lab の Mingi Cho 氏、Seoyoung Kim 氏、Young-Ho Lee 氏、MinSik Shin 氏、Taekyoung Kwon 氏...

https://support.apple.com/ja-jp/103684

iOS 11.2.5 のセキュリティコンテンツについて

CVE-2018-4094：延世大学校の Information Security Lab の Mingi Cho 氏、Seoyoung Kim 氏、Young-Ho Lee 氏、MinSik Shin 氏、Taekyoung Kwon 氏...

https://support.apple.com/ja-jp/103685

Safari 16.2 のセキュリティコンテンツについて

CVE-2022-46705： Team ApplePIE の Hyeon Park 氏 (@tree_segment)

https://support.apple.com/ja-jp/102799

Safari 15.6 のセキュリティコンテンツについて

CVE-2022-32784：ソウル大学校 (Seoul National University) CompSec Lab の Young Min Kim 氏

https://support.apple.com/ja-jp/102893

iOS 4.2 のセキュリティコンテンツについて

説明：WebKit による SGV ドキュメントの "use" 要素の処理に、use-after-free (解放後使用) の問題が存在します。悪意を持って作成された Web サイトにアクセスすると、アプリケーションが予期せず終了したり、任意のコードが実行されたりする可能性があります。この問題は、メモリ処理を改良することによって解決されています。この問題は、 team 509 の wushi 氏の協力により報告されました。...

https://support.apple.com/ja-jp/103588