NewLine; アドレスブック 対象となる バージョン ：OS X Lion v10.7 から v10.7.2、OS X Lion Server v10.7 から v10.7.2 影響：特権のあるネットワークポジションを使用する攻撃者が CardDAV データを傍受する可能性がある。 説明：アドレスブックは、CardDAV へのアクセスの際に SSL (Secure Sockets Layer) をサポートしています。ダウングレードの問題により、アドレスブックで暗号化接続に失敗すると、非暗号化接続が試行されます。特権のあるネットワークポジションを使用する攻撃者が、この動作を悪用して CardDAV データを傍受する可能性があります。この問題は、ユーザの承認なしに非暗号化接続にダウングレードしないようにすることで解決されています。 CVE-ID CVE-2011-3444：Oracle Corporation の Bernard...
による文字列のトークン化の処理に、メモリ破損の原因となる問題があります。この問題は OS X Lion システムでは発生しません。このアップデートでは、バウンド チェック 機能を改良したことで問題が解消されています。 CVE-ID CVE-2011-0259：Apple CoreMedia 対象となる バージョン ：OS X Lion v10.7 および v10.7.1、OS X Lion Server v10.7 および v10.7.1 影響：悪意を持って作成された Web サイトにアクセスすると、ほかのサイトのビデオデータが漏洩する可能性がある。 説明：CoreMedia でのクロスサイトのリダイレクト処理には、クロスオリジンの原因となる問題があります。この問題は、オリジン追跡機能を改良することで解消されています。 CVE-ID CVE-2011-0187：Nirankush...
説明： チェック を強化し、型の取り違え（type confusion）の脆弱性に対処しました。
最新 バージョン の iOS
説明：この問題は、 チェック を強化することで解決されました。
説明： チェック を強化することで、この問題に対処しました。
説明：BIND で OpenSSL DSA_do_verify 関数の戻り値を チェック する方法が誤っています。DNSSEC (DNS Security Extension) プロトコルを使用するシステム上では、悪意を持って作成された DSA 証明書が検証を回避し、スプーフィング攻撃を受ける可能性があります。DNSSEC は、デフォルトでは有効化されていません。このアップデートでは、BIND を バージョン 9.3.6-P1 (Mac OS X v10.4 の場合)、および 9.4.3-P1 (Mac OS X v10.5 の場合) にアップデートすることで、問題が解消されています。詳細については、次の ISC の Web サイトを参照してください。...
This article explains how to cascade Software Update Servers from a Central Software Update Server, to reduce the amount of traffic that goes to the Apple Software Update servers via the Internet....
説明： python 2.7.2 に複数の脆弱性が存在します。これらの脆弱性に起因するもっとも重大な問題として、SSL 接続のコンテンツが復号化される可能性があります。このアップデートでは、 python を バージョン 2.7.5 にアップデートすることで問題が解決しています。詳しくは、 Python の Web サイト (...
説明：2.7.6 より前の バージョン の Python に複数の脆弱性が存在します。この問題は、 Python を 2.7.10 にアップデートすることで解決されました。
説明：2.4.25 より前の バージョン の Apache に複数の脆弱性がありました。Apache を バージョン 2.4.25 にアップデートすることで、これらの脆弱性に対処しました。
説明：1.6.20 より前の バージョン の libpng に、複数の脆弱性が存在します。この問題は、libpng を バージョン 1.6.20 にアップデートすることで解決されました。
説明：PHP を バージョン 7.3.8 にアップデートすることで、複数の脆弱性に対処しました。
対象となる バージョン ：Mac OS X v10.4.11、Mac OS X Server v10.4.11
説明：PHP を バージョン 7.3.8 にアップデートすることで、複数の脆弱性に対処しました。
説明：配列境界 チェック 機能を改善することで、領域外読み込みの脆弱性に対処しました。
Appleサポートコミュニティにアクセスすれば、質問したり、既存の回答を見つけたり、ほかのユーザーと専門知識を共有することができます。
コミュニティにアクセスする