アプリケーションが組織データにアクセスして特定のデバイス管理タスクを実行できるようにするために必要な API アカウントを、管理者が作成できるようになりました。
組織は、ネットワーク機能拡張の新しいURLフィルタリング API を利用して、システム全体で包括的かつプライバシーに配慮したURLフィルタリングソリューションを提供できます。
マグネティックマスクエフェクトを含むタイムラインから「Compressorへ送信」を使用する際に エラー が生じていた問題を修正しました。
TLS_ECDHE_RSAまたはTLS_DHE_RSAの暗号スイートを使用する場合、拡張鍵用途（ Key Usage Extension）を含むTLS証明書には、デジタル署名の鍵用途（Digital Signature Key Usage）が設定されている必要があります。...
ATS 対象となるバージョン：Mac OS X v10.6.8、Mac OS X Server v10.6.8、OS X Lion v10.7 および v10.7.1、OS X Lion Server v10.7 および v10.7.1 影響：ATSFontDeactivate API を使うアプリケーションが突然終了したり、任意のコードが実行される可能性がある。 説明：ATSFontDeactivate API にバッファオーバーフローの問題があります。 CVE-ID CVE-2011-0230：Mozilla の Steven Michaud 氏 BIND 対象となるバージョン：OS X Lion v10.7 および v10.7.1、OS X Lion Server v10.7 および v10.7.1 影響：BIND 9.7.3 に複数の脆弱性がある。 &NewLine...
以下のような エラーメッセージ が、サーバの VPN ログやシステムログに表示されることがあります。
id-kp-serverAuth EKU（Extended Key Usage：拡張キー使用法）が含まれていないリーフ証明書を拒否すること。
影響：配列タイプの予期しない操作により、ASSERT エラー が発生する可能性がある。
影響：配列タイプの予期しない操作により、ASSERT エラー が発生する可能性がある。
対象：Apple TV (第 3 世代) 以降影響：アプリケーションが原因で、システムが突然終了する場合がある。説明：IOAcceleratorFamily API 引数の処理に、ヌルポインタ逆参照の脆弱性がありました。この問題は IOAcceleratorFamily API の検証を強化することで解消されました。CVE-IDCVE-2014-4369：Alibaba Mobile Security Team の Sarah (winocm) 氏および Cererdlong 氏...
説明： 401 Unauthorized へのリダイレクト応答を悪意のある Web サイトに悪用され、混在コンテンツでロック画面が間違って表示される場合がある。この問題は、URL の表示ロジックを改善することで解決されました。
影響：配列タイプの予期しない操作により、ASSERT エラー が発生する可能性がある。
説明： 401 Unauthorized へのリダイレクト応答を悪意のある Web サイトに悪用され、混在コンテンツでロック画面が間違って表示される場合がある。この問題は、URL の表示ロジックを改善することで解決されました。
影響：配列タイプの予期しない操作により、ASSERT エラー が発生する可能性がある。
説明：最前面にあるアプリの判断に使用されるプライベート API のアクセス制御が不十分でした。この問題は、アクセス制御を追加することで解決されました。
説明： 401 Unauthorized へのリダイレクト応答を悪意のある Web サイトに悪用され、混在コンテンツでロック画面が間違って表示される場合がある。この問題は、URL の表示ロジックを改善することで解決されました。
影響：配列タイプの予期しない操作により、ASSERT エラー が発生する可能性がある。
説明：パケットの検証に、 エラー 処理の問題がありました。この問題は エラー 処理を改善したことで解決されました。
説明：IOBluetoothFamily に整数の符号 エラー が存在するため、カーネルメモリの操作が可能になりました。この問題は、配列境界チェック機能を改善することで解決されました。この問題は OS X Yosemite システムでは発生しません。...
説明：特定の状況では、アプリケーションやシステムによってバンドルが暗黙のうちに登録されることがあります。バンドルが登録されると、クライアントアプリケーションが明示的に要求しなくても、バンドル API の機能によってダイナミックライブラリが読み込まれて実行されます。その結果、ユーザが明示的に操作しなくても、信頼できないバンドルから任意のコードが実行される可能性があります。このアップデートでは、適切なタイミングでのみバンドルからライブラリを読み込んで実行することによって問題が解消されています。...
説明：Identity Services における エラー 処理に脆弱性がありました。ユーザの Apple ID 証明書の認証が失敗した場合、ユーザの Apple ID が空白の文字列だと見なされていました。別々のユーザに帰属する複数のシステムがこの状態になると、この ID 認証に依存するアプリケーションは信頼の範囲を大幅に拡大してしまいます。この問題は、空白の文字列の代わりに「NULL」が返されるようにすることで解決されました。...
説明：特権のある API コールにアクセス関連の脆弱性がありました。この問題は、制限を追加で設けることで解決されました。
For information about the Apple Product Security PGP Key , see "
説明：msgctl API と segctl API には、情報漏洩の問題が存在します。この問題はカーネルから返されたデータ構造を初期化することで解消されました。
影響：サンドボックス制限によって限定されたアプリケーションが、アクセシビリティ API を誤用する場合がある。
説明：証明書信頼ポリシーに エラー 処理の問題があります。EV 証明書 (Extended Validation Certificate) に OCSP URL が含まれず CRL チェックが有効の場合、CRL チェックは実行されず、失効した証明書が有効として受け入れられる場合がある。この問題は、ほとんどの EV 証明書で OCSP URL が指定されていることにより軽減されています。...
説明：Finder が エラー から復帰する際の処理に問題があります。デスクトップ上に悪意を持って作成されたファイルがあることで、Finder がファイルのアイコン生成時に予期せず終了し、Finder が終了と再起動を繰り返します。当該ユーザアカウントは、ファイルを削除するまで Finder のユーザインターフェイスを使ってアクセスできなくなります。このアップデートでは、アイコンを別のプロセスで生成することで問題が解消されています。この問題は Mac OS X v10.5 より前のシステムでは発生しません。この問題の報告は、n.runs AG の Sergio 'shadown' Alvarez 氏の功績によるものです。...
説明：ユーザ認証の処理に脆弱性がありました。この問題は、 エラー チェックを強化することで解決されました。
説明：IOKit API 呼び出しの CoreCapture の処理に、到達可能なアサーションに関する問題が存在します。この問題は、IOKit からの入力の検証を強化することで解決されました。
Appleサポートコミュニティにアクセスすれば、質問したり、既存の回答を見つけたり、ほかのユーザーと専門知識を共有することができます。
コミュニティにアクセスする