CVE-2025-43512:Nosebeard Labs のAndreas Jaegersberger氏およびRo Achterberg氏
CVE-2025-24180: Google ChromeのMartin Kreichgauer氏
CVE-2023-41984:STAR Labs SG Pte. Ltd.のPan ZhenPeng氏(@Peterpan0927)
CVE-2023-41984:STAR Labs SG Pte. Ltd.のPan ZhenPeng氏(@Peterpan0927)
CVE-2023-41984:STAR Labs SG Pte. Ltd.のPan ZhenPeng氏(@Peterpan0927)
CVE-2023-41984:STAR Labs SG Pte. Ltd.のPan ZhenPeng氏(@Peterpan0927)
CVE-2025-43222:Nosebeard Labs のAndreas Jaegersberger氏およびRo Achterberg氏
CVE-2025-43222:Nosebeard Labs のAndreas Jaegersberger氏およびRo Achterberg氏
影響:ネットワーク上で特権的な地位を悪用した攻撃者によって HTTPS サーバ証明書が操作され、機微情報が漏洩する可能性がある。
https ://www.isc.org/
CVE-2014-4361:NESO Security Labs の Andreas Kurtz 氏、ハイルブロン大学の Markus Troßbach 氏
CVE-2015-5898:NESO Security Labs の Andreas Kurtz 氏
説明:iTunes チュートリアルウインドウのコンテンツは、保護されていない HTTP 接続を使っているネットワークから取得されています。特権のあるネットワークポジションを利用する攻撃者が、任意のコンテンツを挿入できる可能性があります。この問題は暗号化された HTTPS 接続を使ってチュートリアルを取得することで解消されました。...
説明:CFNetwork による HTTP Cookie の処理に脆弱性がありました。悪意を持って作成された HTTP または HTTPS の URL にアクセスした際に、CFNetwork が特定のドメインの Cookie を該当ドメイン外のサーバに不正に送信する可能性がありました。...
CVE-2022-32788: Google Project Zero の Natalie Silvanovich 氏
CVE-2022-32788: Google Project Zero の Natalie Silvanovich 氏
説明:Safari の設計上の問題により、親ウインドウに表示されている URL が Web ページによって読み取られます。悪意を持って作成された Web ページにユーザを誘導することによって、攻撃者は、関連のないページの URL を取得できる可能性があります。このアップデートでは、ドメイン全体のセキュリティチェックを強化することによって問題が解消されています。この問題の報告は、 Google Inc. および Secunia Research の Michal Zalewski 氏の功績によるものです。...
CVE-2022-32788: Google Project Zero の Natalie Silvanovich 氏
CVE-2022-32788: Google Project Zero の Natalie Silvanovich 氏
CVE-2020-3915:iDefense Labs ( https ://vcp.idefense.com/) に協力する匿名の研究者、TrendMicro の Zero Day Initiative に協力する Theori の HyungSeok Han (DaramG) 氏...
CVE-2015-5898:NESO Security Labs の Andreas Kurtz 氏
説明:AppleTalk での ASP メッセージの処理に、整数のオーバーフローの脆弱性があります。悪意を持って作成された ASP メッセージを AppleTalk ソケットで送信することにより、ローカルユーザはシステムを予期せず終了したり、システム権限で任意のコードを実行したりする可能性があります。このアップデートでは、ASP メッセージの検証を強化することで問題が解消されています。この問題の報告は、VeriSign iDefense Labs の Sean Larsson 氏の功績によるものです。...
Appleサポートコミュニティにアクセスすれば、質問したり、既存の回答を見つけたり、ほかのユーザーと専門知識を共有することができます。
コミュニティにアクセスする