影響:プライベートリレーが有効になっている場合でも、Webサイトがユーザの IP アドレス を特定できる可能性がある。
影響:攻撃者がユーザの IP アドレス を悪用して、ユーザをトラッキングできる可能性がある。
影響:攻撃者がユーザの IP アドレス を悪用して、ユーザをトラッキングできる可能性がある。
影響:攻撃者がユーザの IP アドレス を悪用して、ユーザをトラッキングできる可能性がある。
影響:攻撃者がユーザの IP アドレス を悪用して、ユーザをトラッキングできる可能性がある。
影響:攻撃者がユーザの IP アドレス を悪用して、ユーザをトラッキングできる可能性がある。
影響:メールの内容によっては、「 IP アドレス を非表示にする」と「リモートコンテンツをすべてブロック」が適用されない場合がある。
影響:メールの内容によっては、「 IP アドレス を非表示にする」と「リモートコンテンツをすべてブロック」が適用されない場合がある。
影響:メールの内容によっては、「 IP アドレス を非表示にする」と「リモートコンテンツをすべてブロック」が適用されない場合がある。
この通知では、サインインが試みられたおおよその位置が地図上に示される場合があります。この位置情報は、新しいデバイスの IP アドレス に基づいており、実際の所在地というよりは、接続先のネットワークを反映した情報です。表示される場所に覚えがなくても、サインインしているのが本人であれば、「許可する」をタップして確認コードを表示してかまいません。...
影響:アプリがルート権限を 取得 できる可能性がある。
影響:悪意のあるアプリがルート権限を 取得 できる可能性がある。
影響:プライベートリレーが有効になっているデバイスでSafariリーディングリストにWebサイトを追加すると、発信元 IP アドレス がWebサイトに漏洩する可能性がある。
透過プロキシネットワーク拡張を使用する場合、MacコンピュータがDHCPによる IP アドレス の 取得 に失敗しなくなりました。
影響:プライベートリレーが有効になっているデバイスでSafariリーディングリストにWebサイトを追加すると、発信元 IP アドレス がWebサイトに漏洩する可能性がある。
影響:プライベートリレーが有効になっているデバイスでSafariリーディングリストにWebサイトを追加すると、発信元 IP アドレス がWebサイトに漏洩する可能性がある。
し、特に FTPServer と Libc プロジェクトに存在したローカルまたはリモートユーザがシステムの root 権限を不正に 取得 することを可能にする fb_realpath() 関数の潜在的な脆弱性を解決しました。
影響:メールの送信者が受信者の IP アドレス を判断できる可能性がある
IP アドレス を公開”設定で再度読み込むとSafariでiCloudプライベートリレーのユーザが特定のサイトでサービスを一時的に無効可能
説明:Berkeley Internet Name Domain (BIND) サーバは、Mac OS X で配布されており、デフォルトでは有効になっていませんが、有効にすると、BIND サーバによってホスト名と IP アドレス が変換されます。DNS プロトコルの脆弱性が原因で、リモート攻撃者による DNS キャッシュポイズニング攻撃を受け、BIND サーバを DNS として使用しているシステムが偽りの情報を受信する場合があります。このアップデートでは、ソースポートランダマイゼーションを導入し、キャッシュポイズニング攻撃に対する回復力を強化することで問題が解消しています。Mac OS X v10.4.11 システムの BIND は、バージョン 9.3.5-P1 にアップデートされています。Mac OS X v10.5.4 システムの BIND は、バージョン 9.4.2-P1 にアップデートされています。この問題の報告は、IOActive の Dan Kaminsky 氏の功績によるものです。...
影響:悪意のある Web サイトであることが判明しているサイトの IP アドレス にアクセスしても、セキュリティ警告が表示されないことがある。
CVE-2019-8675:Security Research Labs (srlabs.de) の Stephan Zeisberg 氏 ( github .com/stze)
影響:ローカルユーザがシステム権限を 取得 し、任意のコードを実行できるようになる可能性がある。
影響:悪意のある Web サイトであることが判明しているサイトの IP アドレス にアクセスしても、セキュリティ警告が表示されないことがある。
影響:攻撃者がユーザの IP アドレス を悪用して、ユーザをトラッキングできる可能性がある。
説明:CFNetwork の FTP (File Transfer Protocol) の部分に実行の問題があります。悪意を持って作成された応答を FTP PASV (パッシブ) コマンドに送信することで、FTP サーバはクライアントをほかのホストに接続させることができます。このアップデートでは、 IP アドレス の検証を強化することで問題が解消されています。この問題は、Mac OS X v10.4 より前のシステムでは発生しません。この問題の報告は、Bob Lopez 博士の功績によるものです。...
影響:ユーザが自分の IP アドレス を通じてトラッキングされる可能性がある。
Appleサポートコミュニティにアクセスすれば、質問したり、既存の回答を見つけたり、ほかのユーザーと専門知識を共有することができます。
コミュニティにアクセスする