CVE-2018-4410：Trend Micro の Zero Day Initiative に協力する匿名の研究者
CVE-2018-4417：Trend Micro の Zero Day Initiative に協力する延世大学校 Information Security Lab の Lee 氏
CVE-2018-4196：Trend Micro の Zero Day Initiative に協力する MWR Labs の Alex Plaskett 氏、Georgi Geshev、Fabian Beterke 氏、Trend Micro Zero Day Initiative の WanderingGlitch 氏...
説明：RC4 暗号の脆弱性に対する既知の攻撃が認められています。サーバが RC4 より上位の暗号化を優先利用する設定になっていても、CFNetwork で SSL 3. 0 が試行されるまで TLS 1. 0 以上の接続をブロックして RC4 だけが許容される状況を作る手法で、攻撃者に RC4 の使用を強制される可能性がありました。この問題は、SSL 3. 0 へのフォールバックを削除することで解決されました。...
Appleサポートコミュニティにアクセスすれば、質問したり、既存の回答を見つけたり、ほかのユーザーと専門知識を共有することができます。
コミュニティにアクセスする