CVE-2022-46689： Google Project ZeroのIan Beer氏
CVE-2022-46689： Google Project ZeroのIan Beer氏
For information about the Apple Product Security PGP Key , see "
説明：ColorSync プロファイルが埋め込まれている画像の処理にヒープバッファオーバーフローの問題があります。悪意を持って作成された、ColorSync プロファイルが埋め込まれている画像を開くと、アプリケーションが予期せず終了したり、任意のコードが実行されたりする可能性があります。この問題は、ColorSync プロファイルの検証を強化することで解決されています。この問題の報告は、 Google Security Team の Chris Evans 氏、および Andrzej Dyjak 氏の功績によるものです。...
説明：Safari では URL にユーザ情報を含めることに対応しており、これによりその URL でユーザ名とパスワードを指定し、特定のサーバに対しユーザを認証することが可能になっています。これらの URL はユーザを混乱させるために使用されることが多く、フィッシング攻撃を助長する可能性があります。ユーザ情報を含んでいる HTTP または HTTPS のURL に移動する前に警告を表示するように Safari がアップデートされています。この問題の報告は、 Google , Inc. の Abhishek Arya 氏の功績によるものです。...
CVE-2015-5822： Google の Mark S. Miller 氏
CVE-2018-4121： Google Project Zero の natashenka 氏
CVE-2018-4121： Google Project Zero の natashenka 氏
CVE-2018-4121： Google Project Zero の natashenka 氏
CVE-2017-2492： Google Project Zero の lokihardt 氏
CVE-2018-4142： Google Switzerland GmbH の Robin Leroy 氏
CVE-2018-4142： Google Switzerland GmbH の Robin Leroy 氏
CVE-2015-3774：EEQJ の Jeffrey Paul 氏、 Google Security Team の Jan Bee 氏
CVE-2016-1863： Google Project Zero の Ian Beer 氏
説明：IOKit 関数の処理に、整数オーバーフローの脆弱性が存在します。この問題は、IOKit API 引数の検証を強化することで解決されました。
説明：レガシーの API を削除して、信頼に関する脆弱性に対処しました。
説明：URL がローカルファイルシステムを参照しているかどうかの判断で、NSURL に大文字と小文字の区別に関する脆弱性があります。これにより API の呼び出し側が間違ったセキュリティ判断を行い、ローカルシステムまたはネットワークボリューム上のファイルを適切な警告を表示せずに実行する可能性があります。このアップデートでは、大文字と小文字を区別しない比較を使うことで問題が解消されています。...
説明：カーネル拡張機能に関連する API の処理に情報漏洩の問題が存在します。OSBundleMachOHeaders キーが含まれる応答に、アドレス空間レイアウトのランダム化機能による保護をバイパスするのに役立つカーネルアドレスが含まれていた可能性があります。この問題は、アドレスを返す前にアドレスのスライドを停止することによって解決されています。...
CVE-2017-13828： Google Chrome の Leonard Grey 氏および Robert Sesek 氏
Appleサポートコミュニティにアクセスすれば、質問したり、既存の回答を見つけたり、ほかのユーザーと専門知識を共有することができます。
コミュニティにアクセスする