AppleのWebサーバに潜むセキュリティ上の問題について報告してくださった方々に感謝し、その功績を称えるため、Appleではこの記事を公開しています。脆弱性の特定と対処が終わった後で、ご協力いただいた方のお名前を追記します。
IPアドレスがApplebotのものかどうかを判断するには、 host コマンドを使用します。以下の例は、 host コマンドとその結果です。
DHCP（Dynamic Host Configuration Protocol）は、ネットワーク上のデバイスにIPアドレスを割り振ります。各IPアドレスがそれぞれネットワーク上の1台のデバイスを識別し、デバイスはそのアドレスのおかげでネットワークやインターネット上のほかのデバイスと通信できるようになります。電話に電話番号が必要なように、ネットワークデバイスにはIPアドレスが必要です。...
認証局 CNNIC が中間証明書を不正に発行していたことが発覚しました。この件に対する措置として、一部の証明書のみを信頼する形で、CA を部分的に信頼する仕組みを追加しました。
DHCP（Dynamic Host Configuration Protocol）は、ネットワーク上のデバイスにIPアドレスを割り振ります。各IPアドレスがそれぞれネットワーク上の1台のデバイスを識別し、デバイスはそのアドレスのおかげでネットワークやインターネット上のほかのデバイスと通信できるようになります。...
DHCP（Dynamic Host Configuration Protocol）は、ネットワーク上のデバイスにIPアドレスを割り振ります。各IPアドレスがそれぞれネットワーク上の1台のデバイスを識別し、デバイスはそのアドレスのおかげでネットワークやインターネット上のほかのデバイスと通信できるようになります。...
Dynamic Host Configuration Protocol)
BonjourのMulticast Domain Name Service（mDNS）は、".local" サフィックスを使って、Bonjourで検出可能なデバイスを識別しています。これについては、Internet Engineering Task Force（IETF）が...
Jaipur Engineering College and Research Centre の Deepak Holani 氏
Universal College of Engineering の Shivang Trivedi 氏
CVE-2023-42859：Arsenii Kostromin 氏 (0x3c3e)、Mickey Jin 氏 (@patch1t)、Hevel Engineering
CVE-2023-42859：Arsenii Kostromin 氏 (0x3c3e)、Mickey Jin 氏 (@patch1t)、Hevel Engineering
CVE-2023-42859：Arsenii Kostromin 氏 (0x3c3e)、Mickey Jin 氏 (@patch1t)、Hevel Engineering
説明：QuickTime による H.264 ムービーファイルの処理にメモリ破損の脆弱性があります。悪意を持って作成された H.264 ムービーファイルを表示すると、アプリケーションが突然終了したり、任意のコードが実行されたりする可能性があります。このアップデートでは、配列境界チェック機能を強化することで問題が解消されています。この問題の報告は、Adobe Secure Software Engineering Team の Tom Ferris 氏の功績によるものです。...
この記事では、iOS 3.0 ソフトウェアアップデートのセキュリティコンテンツについて説明します。
影響：rlogin と host .equiv を使用するように手動で構成されているシステムで、予期せず root ログインが許可される可能性がある。
Safari 4.0 のセキュリティコンテンツについて説明します。
説明：特定の環境下で、CUPS 1.3.9 以前の Web インターフェイスが DNS リバインド攻撃を受ける可能性があります。デフォルトの構成では、悪意を持って作成された Web サイトによってプリンタが起動／停止されたり、プリンタやジョブの情報にアクセスされる可能性があります。このアップデートでは、 Host ヘッダの検証を強化することで問題が解消されています。功績：Apple...
host コマンドを使って、名前から IP アドレスへの解決をテストします。
CVE-2017-13889：Automation Engineering の Glenn G. Bruckno, P.E. 氏、James Barnes 氏、Computer Engineering Politecnico di Milano の Kevin Manca 氏、ニューブランズウィック大学の Rene Malenfant 氏...
説明：QuickTime の Flash メディアハンドラーには複数の脆弱性が存在し、これらの脆弱性に起因する最も重大な問題として、任意のコードが実行される可能性があります。このアップデートでは、QuickTime の Flash メディアハンドラーは、安全であることがわかっている一部の既存の QuickTime ムービーを除いて無効になります。この問題の報告は、Adobe Secure Software Engineering Team (ASSET) の Tom Ferris 氏、McAfee Avert Labs の Mike Price 氏、Syseclabs のセキュリティ研究者の Lionel d'Hauenens 氏と Brian Mariani 氏、および TippingPoint の Zero Day Initiative に協力している匿名の研究者の功績によるものです。...
smtpd_client_restrictions = permit_mynetworks my.rbl. host .com permit
CVE-2015-7045：インディアナ大学ブルーミントンの Luyi Xing 氏および XiaoFeng Wang 氏、インディアナ大学ブルーミントンおよび清華大学の Xiaolong Bai 氏、北京大学の Tongxin Li 氏、インディアナ大学ブルーミントンおよび Institute of Information Engineering の Kai Chen 氏、Georgia Institute of Technology の Xiaojing Liao 氏、清華大学の Shi-Min Hu 氏、北京大学の Xinhui Han 氏...
system.log」に、「Unable to determine host name for certificate assessment」というメッセージが記録される。
sudo chmod o+w /Library/Preferences sudo defaults write /Library/Preferences/com.apple.AppleShareClient afp_ host _prefs_version -int 1...
説明：ColorSync プロファイルが埋め込まれている画像の処理にメモリ破損の脆弱性があります。攻撃者は、悪意を持って作成された画像を開くようユーザを誘導することで、アプリケーションを突然終了させたり、任意のコードを実行したりする可能性があります。このアップデートでは、画像の検証を強化することで問題が解消されています。この問題は、Mac OS X 10.5 以降を搭載しているシステムでは発生しません。この問題の報告は、Adobe Secure Software Engineering Team (ASSET) の Tom Ferris 氏の功績によるものです。...
Writeback Cache: enabled [optional] # Host Cache Flushing: disabled [optional] # Forced Read Ahead: enabled [optional] # #ctrl -a mod -i 1 -s "lunaffinity=enable, adaptivewbcache=enable, hostcacheflushing=disable, forcedreadahead=enable" #ctrl -a mod -i 2 -s "lunaffinity=enable, adaptivewbcache=enable, hostcacheflushing=disable, forcedreadahead=enable" # # Delete any existing arrays # Delete array 12 thru 14 # #array -a del -d 12 #array -a del -d 13 #array -a del -d 14 # # Build Data5 LUN # RAID level...
Host Cache Flushing」の選択を解除します。
bluetooth接続不良のため、調べて出てきたHardware IO toolsをインストールして、Bluetooth Explorerを使用しました。 Host Controllerでデバイスを選択し直して、再起動したところ、BluetoothどころかWi-Fiもハードウェアなし、と表示させるようになりました。 smcリセット等は試しましたが、変わりません。 直前までシステム復元したいのですが、Wi-Fiも繋がらずTime capsuleでなんとかするのもできません。 対応策ありますでしょうか？どうぞよろしくお願い致します。...
Appleサポートコミュニティにアクセスすれば、質問したり、既存の回答を見つけたり、ほかのユーザーと専門知識を共有することができます。
コミュニティにアクセスする