OS X のトラストストアには、OS X にインストール済みの信頼されたルート証明書が保存されています。
DACTA Global のM Easwari氏とChew Liang Zhi氏
Apple Payは、主要な銀行から発行されている多くのクレジットカードやデビットカードに対応しています。対応しているカードをApple Payに追加すれば、これまでと同じようにカードのポイントをためたり特典や補償を受けたりできます。
TuAlex氏、Tuntin9x氏（Red Team - VNCS Global ）
Apple正規サービスプロバイダで、 Global Service Exchange（GSX）アカウントを使ってACTCコースにアクセスしている場合は、GSXにログインし、「104108 AppleCare Technician Certifications」と検索することで、ACTCの詳細を確認できます。...
CVE-2025-24158：NUS CuriOSityのQ1IQ氏（@q1iqF）およびImperial Global SingaporeのP1umer氏（@p1umer）
ComSign Global Root CA
CVE-2025-24158：NUS CuriOSityのQ1IQ氏（@q1iqF）およびImperial Global SingaporeのP1umer氏（@p1umer）
CVE-2025-24158：NUS CuriOSityのQ1IQ氏（@q1iqF）およびImperial Global SingaporeのP1umer氏（@p1umer）
CVE-2025-24158：NUS CuriOSityのQ1IQ氏（@q1iqF）およびImperial Global SingaporeのP1umer氏（@p1umer）
CVE-2025-24158：NUS CuriOSityのQ1IQ氏（@q1iqF）およびImperial Global SingaporeのP1umer氏（@p1umer）
CVE-2025-24158：NUS CuriOSityのQ1IQ氏（@q1iqF）およびImperial Global SingaporeのP1umer氏（@p1umer）
Global Artificial Solution の Amit A Shora 氏
ANF Global Root CA
ComSign Global Root CA
ComSign Global Root CA
iOS のトラストストアには、iOS にインストール済みの信頼されたルート証明書が保存されています。
説明：iTunes Digital Audio Access Protocol (DAAP) メッセージの処理で無限ループが発生します。悪意を持って作成された Content-Length パラメータを DAAP ヘッダに含むメッセージを送信すると、サービス運用妨害になる可能性があります。このアップデートでは、DAAP メッセージの検証を強化することで問題が解消されています。この問題は Mac OS X システムでは発生しません。この問題の報告は、Fortinet の FortiGuard Global Security Research Team の Xiaopeng Zhang 氏、Zhenhua Liu 氏、Junfeng Jia 氏の功績によるものです。...
GeoTrust Global CA (FF:85:6A:2D:25:1D:CD:88:D3:66:56:F4:50:12:67:98:CF:AB:AA:DE:40:79:9C:72:2D:E4:D2:B5:DB:36:A7:3A)...
説明：信頼されていない Exchange サーバ証明書が受け入れられると、ホスト名ごとに例外が保存されます。例外リストに含まれている Exchange サーバに次回アクセスしたときに、入力を求められたり、検証が行われたりすることなく、その証明書が受け入れられます。これにより、資格情報やアプリケーションデータが漏洩する可能性があります。このアップデートでは、信頼されていない証明書に関する例外の処理を改善することで、この問題が解消されています。この問題の報告は、Securus Global の FD 氏の功績によるものです。...
説明：WebKit による HTML テーブルの処理に、未初期化メモリアクセスの脆弱性があります。悪意を持って作成された Web サイトにアクセスすると、アプリケーションが予期せず終了したり、任意のコードが実行されたりする可能性があります。このアップデートでは、HTML テーブルの内部表現の初期化を正しく行うことによって、問題が解消しています。この問題の報告は、Fortinet の FortiGuard Global Security Research Team の Haifei Li 氏の功績によるものです。...
この問題の報告は、TippingPoints Zero Day Initiative に協力する匿名の研究者および Damian Put 氏、Fortinet 社の FortiGuard Global Security リサーチチームの Bing Liu 氏、CERT の Will Dormann 氏、Manuel Caballero 氏、および Microsoft Vulnerability Research (MSVR) の功績によるものです。...
認証局 CNNIC が中間証明書を不正に発行していたことが発覚しました。この件に対する措置として、一部の証明書のみを信頼する形で、CA を部分的に信頼する仕組みを追加しました。
説明：HTML の table 要素の処理には、メモリ破損の原因となる問題があります。悪意を持って作成された Web サイトにアクセスすると、アプリケーションが予期せず終了したり、任意のコードが実行されたりする可能性があります。このアップデートでは、HTML の table 要素の処理を改善することにより、問題が解消されています。この問題の報告は、Fortinet の FortiGuard Global Security Research Team の Haifei Li 氏の功績によるものです。...
Appleサポートコミュニティにアクセスすれば、質問したり、既存の回答を見つけたり、ほかのユーザーと専門知識を共有することができます。
コミュニティにアクセスする