影響:パスワードなしで MySQL データベース にアクセスできる可能性がある。
プロファイルマネージャの PostgreSQL データベース とのクエリで、 エラー になったものが記録されます。
説明:Identity Services における エラー 処理に脆弱性がありました。ユーザの Apple ID 証明書の認証が失敗した場合、ユーザの Apple ID が空白の文字列だと見なされていました。別々のユーザに帰属する複数のシステムがこの状態になると、この ID 認証に依存するアプリケーションは信頼の範囲を大幅に拡大してしまいます。この問題は、空白の文字列の代わりに「NULL」が返されるようにすることで解決されました。...
WebSTAR、PageMill、MacDNS、NetCloak、ServerStat、RealAudio Server、HyperCard、マイバトラー/TANGODAM、ファイルメーカーPro(デモ版)、WEB FM(デモ版)、Netscape Navigator、BBEdit、クリッカブルマップ・E-Mail・ データベース 用CGI、カスタマイズ可能なWWWページおよびフォーム、 AppleScriptおよび役立つスクリプティング追加機能他)...
Appleサポートコミュニティにアクセスすれば、質問したり、既存の回答を見つけたり、ほかのユーザーと専門知識を共有することができます。
コミュニティにアクセスする