IXUS 180 (IXUS 182) フォーマット：H.264 メディア：メモリ リージョン：マルチリージョン Canon IXUS 185 フォーマット：H.264 メディア：メモリ リージョン：マルチリージョン Canon IXUS 190 フォーマット：H.264 メディア：メモリ リージョン：マルチリージョン Canon IXUS 255 HS フォーマット：H.264／ iFrame メディア：メモリ リージョン：NTSC Canon IXUS 265 HS フォーマット：H.264 メディア：メモリ リージョン：NTSC Canon IXUS 275 HS フォーマット：H.264 メディア：メモリ リージョン：NTSC Canon IXUS 285 HS フォーマット：H.264 メディア：メモリ リージョン：NTSC Canon IXUS 310 HS フォーマット：H.264／ iFrame メディア：メモリ リージョン：NTSC Canon IXUS 500 HS フォーマット：H.264／ iFrame メディア：メモリ リージョン：NTSC Canon IXUS 510...
影響：悪意を持って作成されたWebコンテンツが、 iframe のサンドボックス化ポリシーに違反する可能性がある。
iBooks Author は HTML ウィジェット (拡張子は .wdgt) をサポートします。 iBooks Author のための HTML ウィジェットを作成するには、テキストエディタまたは Web コンテンツ作成 App を使って以下のファイルを作成します。 メイン HTML ファイル：このファイルはウィジェットの主要部分です。ファイル名には任意の名前を付けられますが、拡張子は必ず「.html」にします。 CSS や JavaScript をこのメイン HTML ファイルに入れることができます。または、. css ファイルと .js ファイルをウィジェットのバンドルとしてメイン HTML ファイルとのセットにして読み込むこともできます。これらのファイルには、ウィジェットをデザインする際に使えるテクニックやトリックを使用できます。一般的には、HTML でウィジェットの構成を定義して CSS でビジュアルスタイルを提供し、JavaScript でインタラクティビティをサポートします。 Default.png：これはページに表示される画像で、ユーザがウィジェットを開く...
影響：悪意のある iframe を読み込むと、クロスサイトスクリプティングが発生する可能性がある。
影響：悪意を持って作成されたWebコンテンツが、 iframe のサンドボックス化ポリシーに違反する可能性がある。
影響：悪意のある iframe を読み込むと、クロスサイトスクリプティングが発生する可能性がある。
Applebotはブラウザ内でWebサイトのコンテンツをレンダリングする場合があります。javascript、 CSS 、その他のリソースが「robots.txt」でブロックされている場合は、コンテンツを適切にレンダリングできない場合があります。これには、ページで必要とされる可能性があるXHR、JS、 CSS なども該当します。...
説明：この問題は、 iframe のサンドボックスの適用を改善することで解決されました。
影響：悪意を持って作成されたWebコンテンツが、 iframe のサンドボックス化ポリシーに違反する可能性がある。
影響：悪意を持って作成されたWebコンテンツが、 iframe のサンドボックス化ポリシーに違反する可能性がある。
説明：" iframe " 要素にクロスオリジンの脆弱性がありました。この問題は、セキュリティオリジンの追跡を強化することで解決されました。
説明：" iframe " 要素にクロスオリジンの脆弱性がありました。この問題は、セキュリティオリジンの追跡を強化することで解決されました。
影響：悪意を持って作成されたWebコンテンツが、 iframe のサンドボックス化ポリシーに違反する可能性がある。
説明： CSS の表示プロパティを「run-in」に設定したコンテンツのレンダリングに解放後使用 (use-after-free) の問題が存在しています。悪意を持って作成された Web サイトにアクセスすると、アプリケーションが予期せず終了したり、任意のコードが実行されたりする可能性があります。この問題は、メモリ参照追跡機能を改善することによって解消されました。この問題の報告は、TippingPoint の Zero Day Initiative に協力する team509 の wushi 氏の功績によるものです。...
説明：Webkit による CSS 3D トランスフォームの処理に不正なキャストの問題が存在します。悪意を持って作成された Web サイトにアクセスすると、アプリケーションが予期せず終了したり、任意のコードが実行されたりする可能性があります。この問題は、 CSS 3D トランスフォームの処理を改良することで解決されています。この問題の報告は、Google Chrome Security Team の Abhishek Arya (Inferno) 氏の功績によるものです。...
説明：WebKit による CSS の無効なカラー文字列の処理時に、メモリ破損の問題が発生する可能性があります。悪意を持って作成された Web サイトにアクセスすると、アプリケーションが予期せず終了したり、任意のコードが実行されたりする可能性があります。このアップデートでは、カラー文字列の処理を改善することで問題が解消されています。この問題の報告は、International Secure Systems Lab の Thomas Raffetseder 氏の功績によるものです。...
説明：WebKit による CSS run-in の処理に、use-after-free (解放後使用) の問題が存在します。悪意を持って作成された Web サイトにアクセスすると、アプリケーションが予期せず終了したり、任意のコードが実行されたりする可能性があります。この問題は、 CSS run-in の処理を改善することで解消されています。この問題の報告は、TippingPoint の Zero Day Initiative に協力する team509 の wushi 氏の功績によるものです。...
説明：WebKit による CSS (Cascading Style Sheets) に記載された無効なカラー文字列の処理にメモリ破損の問題が存在しています。悪意を持って作成された Web サイトにアクセスすると、アプリケーションが予期せず終了したり、任意のコードが実行されたりする可能性があります。このアップデートでは、カラー文字列の処理を改善することで、この問題が解消されています。この問題の報告は、International Secure Systems Lab の Thomas Raffetseder 氏の功績によるものです。...
影響： iframe 要素が埋め込まれた Web サイトにはユーザインターフェイスのスプーフ攻撃に対する脆弱性がある。
説明：WebKit による CSS インポート文の処理に解放済みメモリ使用 (use-after-free) の脆弱性が存在します。悪意を持って作成された Web サイトにアクセスすると、アプリケーションが予期せず終了したり、任意のコードが実行されたりする可能性があります。このアップデートでは、ドキュメント参照の処理を改善することで問題が解消されています。...
説明：保存済みパスワードが、http サイト、信頼性が損なわれた https サイト、および iframe に自動入力されていました。この問題は、パスワードの自動入力先を、有効な証明書チェーンを使用した https サイトの主要フレームに制限することで解決されました。...
説明：WebKit による CSS インポート文の処理に解放済みメモリ使用 (use-after-free) の脆弱性が存在します。悪意を持って作成された Web サイトにアクセスすると、アプリケーションが予期せず終了したり、任意のコードが実行されたりする可能性があります。このアップデートでは、ドキュメント参照の処理を改善することで問題が解消されています。...
説明：img 要素で読み込まれた SVG が CSS ファイルをクロスオリジンで読み込む可能性があります。この問題は、外部 CSS 参照を SVG でブロックする機能を強化することで解決されました。
Web やその他のインターネットベースの用途を目標としたコンテンツ作成ワークフローでは、このモードを使います。広くサポートされている sRGB (IEC 61966-2-1:1999) 色空間を W3C CSS Color Module Level 3 勧告に準じて使うモードです。適宜設定された観視条件の整備を念頭に作られています (64 ルクスを推奨)。...
説明：img 要素で読み込まれた SVG が CSS ファイルをクロスオリジンで読み込む可能性がありました。この問題は、外部 CSS 参照を SVG でブロックする機能を強化することで解決されました。
Appleサポートコミュニティにアクセスすれば、質問したり、既存の回答を見つけたり、ほかのユーザーと専門知識を共有することができます。
コミュニティにアクセスする