CVE-2024-44232： Google Project ZeroのIvan Fratric氏
CVE-2024-44232： Google Project ZeroのIvan Fratric氏
Bluetooth位置情報追跡デバイスの誤用をさらに阻止するため、Appleと Google は協力して業界仕様を作成し、そのようなデバイスが知らないうちにユーザを追跡するために使用されている場合に、iOSとAndroidの両方でユーザに通知できるようにしました。これにより、持ち物の追跡を支援する目的で設計されたデバイスの誤用を減らすことができます。...
最新バージョンのMac用Logic Proの機能の強化点や改善点について説明します。
画面上のコンテンツに基づいて Google の検索結果にジャンプしたり、よく使用する他社製アプリから関連項目を探したり、表示中の内容についてChatGPTに尋ねたりできます
Open -Sec の Camilo Galdos AkA Dedalo 氏
Description: When Safari reaches a website via a 302 redirection and a certificate warning is displayed, the warning will contain the original website URL instead of the current website URL. This may allow a maliciously crafted website that is reached via an open redirector on a user-trusted website to control the displayed website URL in a certificate warning. This issue was addressed by returning the correct URL in the underlying CFNetwork layer. This issue does not affect systems prior...
CVE-2011-0112 : Yuzo Fujishima of Google Inc.
説明：CoreGraphics による引数の処理にはメモリ破損に関する脆弱性があり、Web ブラウザなどのアプリケーションから CoreGraphics に信頼できない入力値が渡されると、アプリケーションが突然終了したり、任意のコードが実行されたりする可能性があります。このアップデートでは、配列境界チェック機能を強化することで問題が解消されています。Mac OS X システムについては、セキュリティアップデート 2008-005 で問題が解決されています。この問題の報告は、 Google Inc. の Michal Zalewski 氏の功績によるものです。...
Apache モジュールの mod_digest_apple が追加され、既存の WebDAV 領域でダイジェスト認証を有効にすることがより簡単になりました。このモジュールにより、認証ユーザ、パスワード、領域のリストを入力したダイジェストファイルを別途用意する必要がなくなりました。mod_digest_apple は、 Open Directory と連携してユーザ認証を行います。詳しくは、Mac OS X Server バージョン 10.2.4 をインストールした後にヘルプビューアを開き、パネルで「Mac OS X Server ヘルプ」を選択した後に「New: Enabling Integrated WebDAV Digest Authentication」(新規：統合された WebDav ダイジェスト認証を有効にする) を検索してください。...
CVE-2015-1131： Google Project Zero の Ian Beer 氏
既存のオーディオからテンポ マップ を作成できるグラフィックビートマッピング
既存のオーディオまたはMIDIからテンポ マップ を作成するグラフィカルなビートマッピング
CVE-2011-1944： Google Chrome Security Team の Chris Evans 氏
CVE-2011-0216： Google Security Team の Billy Rios 氏
CVE-2016-1744： Google Project Zero の Ian Beer 氏
CVE-2022-42813： Open Computing Facility (ocf.berkeley.edu) の Jonathan Zhang 氏
CVE-2022-42813： Open Computing Facility (ocf.berkeley.edu) の Jonathan Zhang 氏
CVE-2016-4625： Google Project Zero の Ian Beer 氏
CVE-2022-42813： Open Computing Facility (ocf.berkeley.edu) の Jonathan Zhang 氏
説明：インデックス処理を改善することで、 Open Directory レコードの処理におけるプライバシーに関する脆弱性に対処しました。
Google Drive、 Google ドキュメント、およびGmailにSafariからログイン/アクセスができない問題に対応
CVE-2017-13828： Google Chrome の Leonard Grey 氏および Robert Sesek 氏
CVE-2022-32907：Yinyi Wu 氏、ABC Research s.r.o、 Google Project Zero の Natalie Silvanovich 氏、Tommaso Bianco 氏 (@cutesmilee__)、Antonio Zekic 氏 (@antoniozekic)、John Aakerblom 氏 (@jaakerblom)...
CVE-2017-13828： Google Chrome の Leonard Grey 氏および Robert Sesek 氏
Appleサポートコミュニティにアクセスすれば、質問したり、既存の回答を見つけたり、ほかのユーザーと専門知識を共有することができます。
コミュニティにアクセスする