v10.6.6 影響： リモート の攻撃者が、NFS ファイルシステムを書き出すホストで、サービス拒否攻撃を実行できる可能性がある。 説明：Libinfo による NFS RPC パケットの処理で、整数の切り捨てが発生する可能性があります。このため、 リモート 攻撃によって、lockd、statd、mountd、portmap などの NFS RPC サービスが応答しなくなる可能性があります。 CVE-ID CVE-2011-0183：デラウェア大学の Peter Schwenk 氏 libxml 対象となるバージョン：Mac OS X v10.5.8、Mac OS X Server v10.5.8、Mac OS X v10.6 ～ v10.6.6、Mac OS X Server v10.6 ～ v10.6.6 影響：細工を施された Web サイトを閲覧すると、アプリケーションが予期せず終了したり、任意の コード が実行されたりする可能性がある。 説明：libxml による XPath の処理に、メモリ破損の問題が存在します。悪意を持って作成された Web サイトにアクセスすると、アプリケーション...
v10.7 から v10.7.2 影響：Font Book で悪意を持って作成されたフォントを開くと、アプリケーションが突然終了したり、任意の コード が実行される可能性がある。 説明：Font Book で開かれたデータフォントファイルの ATS による処理にメモリ管理の問題があります。 CVE-ID CVE-2011-3446：CERT/CC の Will Dormann 氏 CFNetwork 対象となるバージョン：OS X Lion v10.7 から v10.7.2、OS X Lion Server v10.7 から v10.7.2 影響：悪意を持って作成された Web サイトにアクセスすると、機密情報が漏洩する可能性がある。 説明：悪意を持って作成された URL に対する CFNetwork の処理に問題があります。悪意を持って作成された URL にアクセス...
アプリケーションファイアウォール 対象となるバージョン：Mac OS X v10.6.8、Mac OS X Server v10.6.8、OS X Lion v10.7 および v10.7.1、OS X Lion Server v10.7 および v10.7.1 影響：悪意を持って作成された名前を持つバイナリを実行すると、昇格された権限によって任意の コード が実行される可能性がある。 説明：アプリケーションファイアウォールのデバッグログにフォーマット文字列の脆弱性があります。 CVE-ID CVE-2011-0185：匿名の報告者 ATS 対象となるバージョン：OS X Lion v10.7 および v10.7.1、OS X Lion Server v10.7 および v10.7.1 影響：悪意を持って作成されたフォントが埋め込まれている文書を表示またはダウンロードすると、任意の コード ...
This document describes the security content of OS X Server v2.2.1.
OS X Server v3.0 のセキュリティコンテンツについて説明します。
OS X Server v4.0 のセキュリティコンテンツについて説明します。
この記事では、OS X Server v3.2.1 のセキュリティコンテンツについて説明します。
OS X Server v5.0.3 のセキュリティコンテンツについて説明します。
説明：これはオープンソース コード における脆弱性であり、この脆弱性の影響を受けるプロジェクトにはAppleソフトウェアも含まれます。CVE-IDはサードパーティによって割り当てられました。この問題やCVE-IDについて詳しくは、...
説明：この問題は、脆弱な コード を削除することで解決されました。
影響：悪意を持って作成されたファイルを処理すると、任意の コード が実行される可能性がある。
説明：この問題は、脆弱な コード を削除することで解決されました。
影響： リモート の攻撃者により、アプリを突然終了されたり、任意の コード を実行されたりする可能性がある。
影響： リモート の攻撃者により、アプリを突然終了されたり、任意の コード を実行されたりする可能性がある。
影響： リモート ユーザによってカーネル コード が実行される可能性がある。
説明：この問題は、脆弱な コード を削除することで解決されました。
説明：この問題は、脆弱な コード を削除することで解決されました。
説明：この問題は、脆弱な コード を削除することで解決されました。
説明：この問題は、脆弱な コード を削除することで解決されました。
影響： リモート ユーザによってカーネル コード が実行される可能性がある。
説明：MySQL は複数の脆弱性に対処するためにバージョン 5.0.92 にアップデートされています。これらの脆弱性に起因するもっとも深刻な問題として、任意の コード が実行される可能性があります。MySQL は Mac OS X Server システムにのみ搭載されています。...
影響：SMB ファイル共有が有効になっている場合、認証されていない リモート の攻撃者によって、サービス拒否攻撃が実行されたり、システム権限で任意の コード が実行される可能性がある。
影響： リモート 攻撃者が「lp」ユーザの権限で任意の コード を実行できる可能性がある。
CAN-2003-0050 を修正し、QTSS の任意のコマンドが実行される問題を解決しました。QuickTime Streaming Administration Server は、ユーザの認証とユーザとのインターフェイスに parse_xml.cgi を使用しています。この CGI では、検証されていない入力が許され、 リモート の攻撃者がサーバ上で任意の コード を実行して root 権限を取得することが可能になっていました。この脆弱性の発見は、@stake, Inc. の Dave G. 氏の功績によるものです。...
説明：Wiki Server による UTF-8 以外でエン コード されたデータを含む検索要求の処理に、クロスサイトスクリプティングの問題が存在します。この問題により、検索を実行する Wiki Server ユーザの資格情報を使って、 リモート 攻撃者が Wiki Server にアクセスできるようになる可能性があります。このアップデートでは、UTF-8 を HTTP 応答のデフォルト文字セットとして設定することにより問題が解消されています。この問題は、Mac OS X v10.5 または Mac OS X v10.6 より前のシステムでは発生しません。功績：Apple...
影響：悪意を持って作成された、ColorSync プロファイルが埋め込まれている画像を表示すると、アプリケーションが予期せず終了したり、任意の コード が実行されたりする可能性がある。
Appleサポートコミュニティにアクセスすれば、質問したり、既存の回答を見つけたり、ほかのユーザーと専門知識を共有することができます。
コミュニティにアクセスする