Active Directory と統合するには、macOS クライアントから DNS を介してドメインコントローラ、Kerberos サーバ、グローバルカタログサーバの場所を特定し、識別できる必要があります。
OS X のトラストストアには、OS X にインストール済みの信頼されたルート証明書が保存されています。
iOS 14、iPadOS 14、tvOS 14、macOS Big Sur以降で DNS （Domain Name System）の名前解決を暗号化するため、以下のホストを使います。
影響：リモートの攻撃者が、プライベートリレーが有効な状態で、漏洩した DNS クエリを表示できる可能性がある。
VPNの作成の制限、AirPrintのセキュリティ、 DNS プロキシ、クラスルームアプリで生徒用の監視対象デバイスに適用する管理対象クラスの動作など、iOS用の新しいプロファイルペイロードおよび制限
影響：リモートの攻撃者が、プライベートリレーが有効な状態で、漏洩した DNS クエリを表示できる可能性がある。
影響：リモートの攻撃者が、プライベートリレーが有効な状態で、漏洩した DNS クエリを表示できる可能性がある。
影響：リモートの攻撃者が、プライベートリレーが有効な状態で、漏洩した DNS クエリを表示できる可能性がある。
影響：リモートの攻撃者が、プライベートリレーが有効な状態で、漏洩した DNS クエリを表示できる可能性がある。
このページには、以前のApple Product Security PGPキーを掲載しています。これらのキーは、過去にApple Product Securityで署名されたメッセージを検証する必要が生じた場合にお役立てください。
内蔵ファイアウォールとコンテンツフィルタ拡張の使用時のビデオ会議アプリと DNS 解決の安定性が向上しました。
影響：リモートの攻撃者が、プライベートリレーが有効な状態で、漏洩した DNS クエリを表示できる可能性がある。
影響：リモートの攻撃者が、プライベートリレーが有効な状態で、漏洩した DNS クエリを表示できる可能性がある。
影響：リモートの攻撃者が、プライベートリレーが有効な状態で、漏洩した DNS クエリを表示できる可能性がある。
認証局 CNNIC が中間証明書を不正に発行していたことが発覚しました。この件に対する措置として、一部の証明書のみを信頼する形で、CA を部分的に信頼する仕組みを追加しました。
iOS のトラストストアには、iOS にインストール済みの信頼されたルート証明書が保存されています。
影響：リモートの攻撃者により、 DNS サーバが予期せず終了される可能性がある
影響：WebKit を使用するアプリケーション (メールクライアントなど) が、HTML コンテンツの処理時に、任意の DNS サーバに接続する可能性がある。
影響： DNS プリフェッチが無効になっていても Webkit により実行される場合がある。
し、Sendmail 8.12.5 以前で発生するバッファオーバーフローにより、カスタムの DNS マッピングを使って TXT レコードのクエリを行う構成にしていると、サービス拒否 (DoS) 攻撃や、場合によっては任意のコードの実行が可能になる脆弱性を解決しました。Mac OS X 10.2.4 には、SMRSH の問題が修正された Sendmail 8.12.6 が収録されており、...
説明：BIND で OpenSSL DSA_do_verify 関数の戻り値をチェックする方法が誤っています。DNSSEC ( DNS Security Extension) プロトコルを使用するシステム上では、悪意を持って作成された DSA 証明書が検証を回避し、スプーフィング攻撃を受ける可能性があります。DNSSEC は、デフォルトでは有効化されていません。このアップデートでは、BIND をバージョン 9.3.6-P1 (Mac OS X v10.4 の場合)、および 9.4.3-P1 (Mac OS X v10.5 の場合) にアップデートすることで、問題が解消されています。詳細については、次の ISC の Web サイトを参照してください。...
影響： DNS キャッシュポイズニング攻撃を受け、mDNSResponder が偽りの情報を返す可能性がある。
影響： DNS キャッシュポイズニング攻撃を受け、mDNSResponder が偽りの情報を返す可能性がある。
説明：IPSec Hybrid Auth サーバの DNS 名が証明書と一致しないため、任意のサーバの証明書を持つ攻撃者がほかのサーバの証明書を持っているように装うことができました。この問題は、証明書を適切にチェックすることで解消されました。...
Appleサポートコミュニティにアクセスすれば、質問したり、既存の回答を見つけたり、ほかのユーザーと専門知識を共有することができます。
コミュニティにアクセスする