影響：アプリケーションにシステム権限を取得され、任意の コード を実行される可能性がある。
How to use the Apple Product Security PGP Key
説明：パケットの検証に、 エラー 処理の問題がありました。この問題は エラー 処理を改善したことで解決されました。
影響：悪意を持って作成された PDF ファイルを開くと、アプリケーションが予期せず終了したり、任意の コード が実行される可能性がある。
影響：アプリケーションにシステム権限を取得され、任意の コード を実行される可能性がある。
影響：アプリケーションにシステム権限を取得され、任意の コード を実行される可能性がある。
影響：アプリケーションにシステム権限を取得され、任意の コード を実行される可能性がある。
説明：Identity Services における エラー 処理に脆弱性がありました。ユーザの Apple ID 証明書の認証が失敗した場合、ユーザの Apple ID が空白の文字列だと見なされていました。別々のユーザに帰属する複数のシステムがこの状態になると、この ID 認証に依存するアプリケーションは信頼の範囲を大幅に拡大してしまいます。この問題は、空白の文字列の代わりに「NULL」が返されるようにすることで解決されました。...
影響：osadecompile で AppleScript をデコンパイルすると、任意の コード が実行される可能性がある。
説明：アドレスブックの暗号化に使われているキーが、ハードウェア UID のみで保護されていました。この問題は、アドレスブックをハードウェア UID とユーザのパス コード で保護されたキーで暗号化することで解決されました。
影響：アプリケーションにシステム権限を取得され、任意の コード を実行される可能性がある。
説明：FreeType に複数の脆弱性があります。これらの脆弱性に起因するもっとも重大な問題として、悪意を持って作成されたフォントを処理した場合に、任意の コード が実行される可能性があります。この問題は、FreeType をバージョン 2.4.9 にアップデートすることで解決されています。詳細情報については、FreeType の Web サイト (http://www.freetype.org/) を参照してください。...
Appleサポートコミュニティにアクセスすれば、質問したり、既存の回答を見つけたり、ほかのユーザーと専門知識を共有することができます。
コミュニティにアクセスする