macOS Sierra の Safari 10 では、Web ページがもっと見やすく表示されるように、フォントサイズや倍率を調節できます。
影響：ファイルシステムの保護された部分をアプリに 変更 されるおそれがある。
影響：悪意を持って作成されたバックアップファイルを復元すると、保護されているシステムファイルが 変更 される可能性がある。
ためにこれをタップします。ファイル名は必ず、大文字の「D」で「Default.png」とします。Default.png を作成するもっとも簡単な方法として、Web コンテンツ作成 App または Web ブラウザで表示しているメイン HTML ファイルのスクリーンショットを録ります。ウィジェットがアクティブなときに、Info.plist で指定しない限りこの画像は、Default.png の実際のサイズになります。 Info.plist：このファイルは、ウィジェット実行に必要な情報を iBooks Author と iBooks に提供します。ファイル名は必ず「Info.plist」とします。このファイルの詳細およびサンプルは以下の通りです。 これらの 3 つの必須ファイル (オプションとして CSS または JavaScript ファイル) を作成したら、ウィジェットバンドルにします。 Finder を使ってフォルダを作成し、その中にすべてのファイルを追加します。 フォルダの名前を 変更 し、フォルダ名に .wdgt 拡張子を追加します。これによりウィジェットバンドルが作成でき、フォルダのアイコン...
すべてのWebサイトに適用されます。たとえば、 JavaScript の有効化をWebサイトから求められる場合があります。
影響：ファイルシステムの保護された部分をアプリに 変更 されるおそれがある。
影響：アプリが重要なカーネル状態を 変更 できる可能性がある。Appleでは、iOS 15.7.1より前にリリースされたバージョンのiOSで、この脆弱性が悪用された可能性があるという報告を把握しています。
影響：ファイルシステムの保護された部分をアプリに 変更 されるおそれがある。
影響：悪意のあるアプリによってネットワーク設定を 変更 される可能性がある。
影響： JavaScript を実行可能な攻撃者により、任意のコードを実行される可能性がある。
影響：悪意のあるアプリによって、アプリ管理許可がないほかのアプリが 変更 される可能性がある。
影響：悪意のあるアプリによって、アプリ管理許可がないほかのアプリが 変更 される可能性がある。
影響：ルート権限を持つ悪意のあるアプリが、システムファイルの内容を 変更 できる可能性がある。
影響：悪意のあるアプリによって、アプリ管理許可がないほかのアプリが 変更 される可能性がある。
説明：Application Sandbox はアプリケーションがユーザの写真ライブラリに直接アクセスすることを防げません。これにより、アプリケーションが、承認を得ずに、ユーザが訪れた場所を判断できる可能性があります。この問題は、ユーザの写真ライブラリに直接アクセスするのを防ぐように Application Sandbox を 変更 することにより解消されます。この問題の報告は Zac White 氏の功績によるものです。...
説明：WebKit によるキーボードフォーカスの処理には実装の問題があり、キーの入力操作の処理中にキーボードのフォーカスが 変更 されると、キー入力が行われたときにフォーカスされていたフレームではなく、新たにフォーカスされたフレームにイベントを送る可能性があります。悪意を持って作成された Web サイトでは、購入などの予期しない操作をユーザに行わせることが可能な場合があります。この問題は、処理中にキーボードのフォーカスが 変更 された場合にキー入力のイベントを送らないことによって解消されています。この問題の報告は、Google Inc. の Michal Zalewski 氏の功績によるものです。...
説明： JavaScript コンテキストの分離においてクロスサイトスクリプティングの問題が存在しています。攻撃者は、悪意を持って作成された Web ページにアクセスするようにユーザを誘導することで、異なるセキュリティゾーンの埋め込みドキュメントまたは親ドキュメントの「document.implementation」を上書きすることがあります。このアップデートでは、「document.implementation」の 変更 が、ほかのドキュメントに影響を及ぼさないようにすることで、この問題が解消されています。この問題の報告は Google Inc. の Dean McNamee 氏の功績によるものです。...
説明： JavaScript コンテキストの分離において、クロスサイトスクリプティングの問題が存在します。攻撃者は、悪意を持って作成された Web ページにアクセスするようにユーザを誘導することで、異なるセキュリティゾーンの埋め込みドキュメントまたは親ドキュメントの「document.implementation」を上書きすることがあります。このアップデートでは、「document.implementation」の 変更 が、ほかのドキュメントに影響を及ぼさないようにすることで、この問題が解消されています。この問題の報告は Google Inc. の Dean McNamee 氏の功績によるものです。...
影響： JavaScript を実行可能な攻撃者により、任意のコードを実行される可能性がある。
Description: When Safari reaches a website via a 302 redirection and a certificate warning is displayed, the warning will contain the original website URL instead of the current website URL. This may allow a maliciously crafted website that is reached via an open redirector on a user-trusted website to control the displayed website URL in a certificate warning. This issue was addressed by returning the correct URL in the underlying CFNetwork layer. This issue does not affect systems prior...
説明：iChat は、AOL Instant Messenger および Jabber のアカウント向けに、SSL (Secure Sockets Layer) をサポートしています。AOL Instant Messenger アカウントに接続できない場合、iChat は自動的にこのアカウントに対して SSL を無効化し、SSL が手動で再度有効化されるまで、続きの会話をプレーンテキストで送信します。このため、影響を受けるシステムからのネットワークトラフィックを監視できるリモート攻撃者によって、AOL Instant Messenger の会話内容が入手される可能性があります。このアップデートでは、iChat の動作を 変更 して常に SSL を使用するようにし、「Require SSL」の設定が有効になっていない場合にのみ、安全性の低いチャネルを使用することによって、この問題が解消されています。iChat アカウントで SSL がサポートされていない Mac OS X v10.5 より前のシステムでは、この問題は発生しません。この問題の報告は、Chris Adams 氏の功績によるものです。...
iOS 14.7.1では、Touch IDを搭載したiPhoneモデルで“iPhoneでロック解除”機能を使用してペアリング済みのApple Watchのロックを解除できない問題が 修正 されます。このアップデートには重要なセキュリティアップデートも含まれており、すべてのユーザに推奨されます。...
メモ”で、メモをアルファベット順、作成日順、または 変更 日順に並べ替える機能を追加
Web サイトが Safari で繰り返し JavaScript の警告を表示し、別のページへの移動を阻止していた問題を解決
説明：アプリのインストールにパストラバーサルの脆弱性がありました。ローカルの攻撃者により、コード署名の検証対象が、インストールされるものとは異なるバンドルに 変更 され、未検証のアプリをインストールされる可能性があります。この問題は、検証対象のコード署名の判断時に、パストラバーサルを検出および回避することで解決されました。...
説明：Safari では、 JavaScript を有効／無効に設定できます。この設定を 変更 しても、Safari を再起動するまでその 変更 が反映されません。通常これは、iPhone を再起動した場合に発生します。このためユーザは、 JavaScript が有効のままでも、無効になっていると誤認してしまう場合があります。このアップデートでは、新しい Web ページをロードする前に設定の 変更 内容を適用するによってこの問題が解消されています。...
説明：WebSQL テーブルの名前の 変更 操作における認証チェックに脆弱性が存在します。巧妙に細工された Web サイトにこの脆弱性を悪用され、ほかの Web サイトに属するデータベースにアクセスされる可能性がありました。この問題は、認証チェックを強化することで解決されました。...
説明：Safari のセキュリティモデルにより、リモート Web ページに含まれる JavaScript がドメインの外にあるページを 変更 することを防ぎます。ページの更新と HTTP リダイレクトが同時に発生する競合状態により、1 つのページの JavaScript によりリダイレクトされたページが 変更 される可能性があります。このため、Cookie とページが読み取られたり、任意に 変更 されたりする可能性があります。このアップデートでは、ウインドウプロパティへのアクセス制御を 修正 するによってこの問題が解消されています。この問題の報告は、Adobe Systems, Inc. の Lawrence Lai 氏、Stan Switzer 氏、Ed Rowe 氏の功績によるものです。...
Appleサポートコミュニティにアクセスすれば、質問したり、既存の回答を見つけたり、ほかのユーザーと専門知識を共有することができます。
コミュニティにアクセスする