Subject Public Key Info:
	 Public Key Algorithm: rsaEncryption
	RSA Public Key: (2048 bit)
X509v3 extensions:
	X509v3 Key Usage: critical
		Certificate Sign, CRL Sign
	X509v3 Basic Constraints: critical
		CA:TRUE
	X509v3 CRL Distribution Points: 
		DirName:/C=JP/O=JPKI/OU=Prefectural Association For JPKI/OU=BridgeCA
	X509v3 Subject...
Mac OS X Lion を実行している Open Directory の複製サーバをデコミッションしているときに、Open Directory アシスタントに Open Directory のマスターの IP アドレス または DNS 名が表示されないことがあります。...
NewLine; 
 アドレス ブック 
 対象となるバージョン:OS X Lion v10.7 から v10.7.2、OS X Lion Server v10.7 から v10.7.2 
 影響:特権のあるネットワークポジションを使用する攻撃者が CardDAV データを傍受する可能性がある。 
 
 説明: アドレス ブックは、CardDAV へのアクセスの際に SSL (Secure Sockets Layer) をサポートしています。ダウングレードの問題により、 アドレス ブックで暗号化接続に失敗すると、非暗号化接続が試行されます。特権のあるネットワークポジションを使用する攻撃者が、この動作を悪用して CardDAV データを傍受する可能性があります。この問題は、ユーザの承認なしに非暗号化接続にダウングレードしないようにすることで解決されています。 
 CVE-ID 
 CVE-2011-3444:Oracle Corporation の Bernard...
Number: 1 (0x1) Signature Algorithm: sha1WithRSAEncryption Issuer: C=SE, O=AddTrust AB, OU=AddTrust External TTP Network, CN=AddTrust External CA Root Validity Not Before: May 30 10:48:38 2000 GMT Not After : May 30 10:48:38 2020 GMT Subject: C=SE, O=AddTrust AB, OU=AddTrust External TTP Network, CN=AddTrust External CA Root Certificate: Data: Version: 3 (0x2) Serial Number: 1 (0x1) Signature Algorithm: sha1WithRSAEncryption Issuer: C=SE, O=AddTrust AB, OU=AddTrust TTP Network, CN=AddTrust Public CA...
またはダウンロードすると、任意のコードが実行される可能性があります。 CVE-ID CVE-2011-0175:Mozilla の Christoph Diehl 氏、 Google Security Team の Felix Grobert 氏、Red Hat Security Response Team の Marc Schoenefeld 氏、 Google Security Team の Tavis Ormandy 氏および Will Drewry 氏 ATS 対象となるバージョン:Mac OS X v10.6 ~ v10.6.6、Mac OS X Server v10.6 ~ v10.6.6 影響:悪意を持って作成されたフォントが埋め込まれている文書を表示またはダウンロードすると、任意のコードが実行される可能性がある。 説明:Type 1 フォントの処理には、バッファオーバーフローの原因となる問題が複数あります。このため、悪意を持って作成されたフォントが埋め込まれている文書を表示またはダウンロードすると、任意のコードが実行される可能性があります。 CVE-ID CVE-2011-0176...
デバイスがインターネット上のWebサイトに簡単にアクセスできるようにするには、 DNS (Domain Name System)サーバによってドメイン名(apple.comなど)をIP アドレス に変換する必要があります。デフォルトで、ルーターはインターネットサービスプロバイダ(ISP)の DNS サーバを使用します。別の DNS サーバを使用するよう設定しておくと、デバイスはルーターのネットワークに接続している間、デフォルトでそのサーバを使用するようになります。...
CVE-2026-28879: Google のJustin Cohen氏
CVE-2026-28943: Google Threat Analysis Group
CVE-2026-28943: Google Threat Analysis Group
CVE-2026-28943: Google Threat Analysis Group
CVE-2026-28943: Google Threat Analysis Group
CVE-2026-28879: Google のJustin Cohen氏
影響:攻撃者がユーザのIP アドレス を悪用して、ユーザをトラッキングできる可能性がある。
CVE-2026-28943: Google Threat Analysis Group
CVE-2026-28879: Google のJustin Cohen氏
CVE-2026-28879: Google のJustin Cohen氏
CVE-2026-28879: Google のJustin Cohen氏
メールアプリにメールアカウントを追加する際、iCloud、 Google 、yahoo!、Outlook.comなどのメールプロバイダのリストから選択するよう求められます。どれを選べば適切なのか、わかりにくい場合もあります。メールプロバイダの名前がメールアドレスに含まれていなかったり、お使いのプロバイダがアカウント認証のために別のプロバイダを使用したりしているためです。...
この記事に掲載しているホストの一部は、 DNS でAレコードやAAAAレコードの代わりにCNAMEレコードを使う場合があります。これらのCNAMEレコードがチェーン内のほかのCNAMEレコードを参照していて、最終的にIP アドレス に解決される場合があります。こうした DNS 名前解決のおかげで、Appleはあらゆる地域のユーザにコンテンツを速く確実に配信でき、また、名前解決はデバイスやプロキシサーバに対しては透過的に行われます。これらのCNAMEレコードは変化するため、Appleでは、CNAMEレコードのリストは公開していません。 DNS 検索をブロックしておらず、上記のホストやドメインへのアクセスを許可している限りは、ファイアウォールやプロキシサーバを別途構成する必要はありません。...
デバイスがインターネット上のWebサイトに簡単にアクセスできるようにするには、 DNS (Domain Name System)サーバによってドメイン名(apple.comなど)をIP アドレス に変換する必要があります。デフォルトで、ルーターはインターネットサービスプロバイダ(ISP)の DNS サーバを使用します。ルーターが別の DNS サーバを使うように設定されている場合は、 DNS サーバのIP アドレス が正しいことを確認してください。...
OS X Lion 以降では、com.apple.adcertificate.managed プロファイルのペイロード経由で Microsoft 認証局からの証明書を入手することができます。Mountain Lion では、DCE/RPC プロトコルを使うように変更されています。DCE/RPC を使えば、Web に対応した認証局 (CA) は必要なくなります。また、発行に使用する証明書テンプレートも、もっと柔軟に選択できます。Mountain Lion は、プロファイルマネージャの Web UI で Active Directory 証明書に完全対応しています。コンピュータまたはユーザ用の Active Directory 証明書プロファイルを、自動プッシュまたは手動ダウンロードのいずれかの方法で Mountain Lion に配備できます。 この記事は、下記のクライアントとサーバを対象にしています。 OS X Mountain Lion クライアントおよび OS X Server (Mountain Lion) OS X Mavericks クライアントおよび OS X...
デバイスがインターネット上のWebサイトに簡単にアクセスできるようにするには、 DNS (Domain Name System)サーバによってドメイン名(apple.comなど)をIP アドレス に変換する必要があります。デフォルトで、ルーターはインターネットサービスプロバイダ(ISP)の DNS サーバを使用します。ルーターが別の DNS サーバを使うように設定されている場合は、 DNS サーバのIP アドレス が正しいことを確認してください。...
影響:悪意のあるWebサイトにアクセスすると、 アドレス バーを偽装される可能性がある。
CVE-2025-43424: Google Threat Analysis Group
CVE-2025-43424: Google Threat Analysis Group
CVE-2025-24160: Google Threat Analysis Group
認証局 CNNIC が中間証明書を不正に発行していたことが発覚しました。この件に対する措置として、一部の証明書のみを信頼する形で、CA を部分的に信頼する仕組みを追加しました。
Xcode Server (ホストおよびリモートGit+SSH、リモートSVN+SSH)
Mozilla Firefox、 Google Chrome、またはMicrosoft Edgeのブックマークのコピーを書き出すには、
影響:悪意のあるWebサイトにアクセスすると、 アドレス バーを偽装される可能性がある。
Appleサポートコミュニティにアクセスすれば、質問したり、既存の回答を見つけたり、ほかのユーザーと専門知識を共有することができます。
コミュニティにアクセスする