以下は、macOSやiCloudなどのApple製品で使われる一般的な TCP ポートとUDPポートの一部です。これらのポートの多くは、業界標準の「ウェルノウン(well known)」ポートです。
Apple Vision Proでの再生と HTTP ライブストリーミング用にApple Immersive Videoパッケージのファイルを作成しました。
された Cookie が、別の生成元のリダイレクトターゲットに引き渡される可能性がありました。この問題は、リダイレクト処理を改善することで解決されました。 CVE-ID CVE-2015-1089:Niklas Keller 氏 ( http ://kelunik.com) CFNetwork 対象となるデバイス:iPhone 4s 以降、iPod touch (第 5 世代) 以降、iPad 2 以降 影響:ユーザが閲覧履歴を完全に削除できない場合がある。 説明:Safari の履歴をクリアしても、保存済みの HTTP Strict Transport Security のステータス情報がクリアされませんでした。この問題は、データの削除操作を改善することで解決されました。 CVE-ID CVE-2015-1090 CFNetwork Session 対象となるデバイス:iPhone 4s 以降、iPod touch (第 5 世代) 以降、iPad 2 以降 影響:認証資格情報が別の生成元 (origin) のサーバに送信される場合がある。 説明:リダイレクトの処理において、クロスドメイン HTTP ...
ネットワークリレーを使用して、すべての TCP および UDP トラフィックがプロキシを経由するように HTTP /3 または HTTP /2 リレーを構成し、セキュリティを保護できます。
ネットワークリレーを使用して、すべての TCP および UDP トラフィックがプロキシを経由するように HTTP /3 または HTTP /2 リレーを構成し、セキュリティを保護できます。
http ://www.apple.com/jp/macosx/
説明:Safari では URL へのユーザ情報の組み込みをサポートしており、これによって URL でユーザ名とパスワードを指定し、特定のサーバに対してユーザを認証することが可能になっています。これらの URL はユーザを混乱させるために使用されることが多く、フィッシング攻撃を助長する可能性があります。ユーザ情報を含んでいる HTTP または HTTPS のURL に移動する前に警告を表示するように Safari がアップデートされています。この問題の報告は、Google, Inc. の Abhishek Arya 氏の功績によるものです。...
説明:Safari では URL にユーザ情報を含めることに対応しており、これによりその URL でユーザ名とパスワードを指定し、特定のサーバに対しユーザを認証することが可能になっています。これらの URL はユーザを混乱させるために使用されることが多く、フィッシング攻撃を助長する可能性があります。ユーザ情報を含んでいる HTTP または HTTPS のURL に移動する前に警告を表示するように Safari がアップデートされています。この問題の報告は、Google, Inc. の Abhishek Arya 氏の功績によるものです。...
http ://www.adobe.com/support/security/bulletins/apsb08-20.html
CVE-2015-1089:Niklas Keller 氏 ( http ://kelunik.com)
http ://www.adobe.com/support/security/bulletins/apsb07-12.html
説明:CFNetwork による HTTP Cookie の処理に脆弱性がありました。悪意を持って作成された HTTP または HTTPS の URL にアクセスした際に、CFNetwork が特定のドメインの Cookie を該当ドメイン外のサーバに不正に送信する可能性がありました。...
影響:悪意を持って作成された URL を介して、HSTS ( HTTP Strict Transport Security) を回避され、重要なデータが漏洩する可能性がある。
Appleサポートコミュニティにアクセスすれば、質問したり、既存の回答を見つけたり、ほかのユーザーと専門知識を共有することができます。
コミュニティにアクセスする