macOS Sonoma 14.4のセキュリティコンテンツについて説明します。
説明：暗号化機能の演算処理の 時間 差をなくすよう改善し、タイミングサイドチャネル攻撃の問題に対処しました。
説明：暗号化機能の演算処理の 時間 差をなくすよう改善し、タイミングサイドチャネル攻撃の問題に対処しました。
Java JDK一式（javac、javadoc、ANT、 Maven ツールを含む）
Java JDK一式（javac、javadoc、ANT、 Maven ツールを含む）
Apple Drive Module からの異常を予測し警告するSMARTデータの読み込みをサポート
Java for Mac OS X 10.5 Update 6
Time Capsule および AirMac ベースステーション (802.11n) ファームウェア 7.5.2
説明：WebKit では、任意のスクリプトと関連するセキュリティコンテキストの特定に、HTML 5 標準規格を使用していません。WebKit のメソッドに実装上の問題があり、特定の条件下でクロスサイトスクリプティング攻撃を受ける可能性があります。このアップデートでは、任意のスクリプトと関連するセキュリティコンテキストの特定に標準規格を用いることにより、問題が解消されています。この問題の報告は、カリフォルニア大学バークレー校の Adam Barth 氏、およびスタンフォード大学の Collin Jackson 氏の功績によるものです。...
説明：c ++filt (C ++ と Java のシンボルをデマングルする際に使用するデバッグツール) に書式文字列の問題が存在します。悪意を持って作成された文字列を c++filt に渡すと、アプリケーションが予期せず終了したり、任意のコードが実行されたりする可能性があります。このアップデートでは、書式文字列の処理を強化することで問題が解消されています。この問題は、Mac OS X 10.5 より前のシステムでは発生しません。...
Appleサポートコミュニティにアクセスすれば、質問したり、既存の回答を見つけたり、ほかのユーザーと専門知識を共有することができます。
コミュニティにアクセスする