BonjourのMulticast Domain Name Service(mDNS)は、". local " サフィックスを使って、Bonjourで検出可能なデバイスを識別しています。これについては、Internet Engineering Task Force(IETF)が...
This script is intended for use in Xsan 2.1.1.
説明: JavaScript の配列の処理に、TOCTOU (time of check - time of use ) の問題が存在します。この問題は、 JavaScript の配列の検証を強化することによって解決されています。...
説明: JavaScript の配列の処理に、TOCTOU (time of check - time of use ) の問題が存在します。この問題は、 JavaScript の配列の検証を強化することによって解決されています。...
How to use the Apple Product Security PGP Key
説明: JavaScript の配列の処理に、TOCTOU (time of check - time of use ) の問題が存在します。この問題は、 JavaScript の配列の検証を強化することによって解決されています。...
説明:メモリ管理を強化し、解放済みメモリ使用 ( use -after-free) の脆弱性に対処しました。
説明:WebKit による SGV ドキュメントの "foreignObject" 要素の処理に、 use -after-free (解放後使用) の問題が存在します。悪意を持って作成された Web サイトにアクセスすると、アプリケーションが予期せず終了したり、任意のコードが実行されたりする可能性があります。この問題は、SVG ドキュメントの検証を追加したことで解消されています。この問題は、team509 の wushi 氏と TippingPoint's Zero Day Initiative との協力により報告されました。...
説明:Safari による PDF ファイルの処理に、 use -after-free (解放後使用) の問題が存在します。悪意を持って作成された Web サイトにアクセスすると、アプリケーションが予期せず終了したり、任意のコードが実行されたりする可能性があります。この問題は、PDF ファイルの処理を改善することで解消されています。この問題の報告は、Sarenet の Borja Marcos 氏の功績によるものです。...
説明:メモリ管理を強化し、解放済みメモリ使用 ( use -after-free) の脆弱性に対処しました。
説明:メモリ管理を強化し、解放済みメモリ使用 ( use -after-free) の脆弱性に対処しました。
説明:Safari は予測可能なアルゴリズムを使って、 JavaScript アプリケーションに乱数を生成します。これにより、Cookie、非表示フォーム要素、IP アドレス、またはその他の手法を使わずに、Web サイトが特定の Safari セッションを追跡できます。このアップデートでは、生成する乱数をより強力にすることにより問題が解消されています。この問題の報告は、Trusteer の Amit Klein 氏の功績によるものです。...
説明:メモリ管理を強化し、解放済みメモリ使用( use -after-free)の脆弱性に対処しました。
影響:ダウンロードした画像ファイルが HTML と誤って認識され、ユーザへの警告なしに JavaScript が実行される可能性がある。
説明: JavaScript コンテキストの分離においてクロスサイトスクリプティングの問題が存在しています。悪意を持って作成された Web ページでは、イベントハンドラを使って、ウインドウやフレームに読み込まれる次の Web ページのセキュリティコンテキストでスクリプトを実行することがあります。このアップデートでは、イベントハンドラが進行中のページの移動に直接影響を及ぼすことができないようにすることで、この問題が解消されています。この問題の報告は、Google Inc. の Michal Zalewski 氏の功績によるものです。...
影響:悪意を持って作成されたメールメッセージを処理すると、任意の javascript が実行される可能性がある。
説明:メモリ管理を強化し、解放済みメモリ使用 ( use -after-free) の脆弱性に対処しました。
説明:WebKit による SGV ドキュメントの " use " 要素の処理に、 use -after-free (解放後使用) の問題が存在します。悪意を持って作成された Web サイトにアクセスすると、アプリケーションが予期せず終了したり、任意のコードが実行されたりする可能性があります。この問題は、メモリ処理を改良することによって解決されています。この問題は、team509 の wushi 氏の協力により報告されました。...
説明:libxml2 に解放後使用 ( use after free) の問題が複数存在し、これらの問題に起因する最も重大な問題として、アプリケーションが予期せず終了する可能性があります。これらの問題は、メモリ処理を改善することで解消されています。これらの問題の報告は、Codenomicon Ltd. における CROSS プロジェクトに参加している Rauli Kaksonen 氏と Jukka Taimisto 氏の功績によるものです。...
影響:悪意を持って作成された URL を処理すると、ディスク上のファイルから予期せず JavaScript が実行される可能性がある。
影響:悪意を持って作成されたメールメッセージを処理すると、任意の javascript が実行される可能性がある。
説明:メモリ管理を強化し、解放済みメモリ使用 ( use -after-free) の脆弱性に対処しました。
影響:悪意を持って作成された URL を処理すると、ディスク上のファイルから予期せず JavaScript が実行される可能性がある。
説明:メモリ管理を強化し、解放済みメモリ使用 ( use -after-free) の脆弱性に対処しました。
説明:メモリ管理を強化し、解放済みメモリ使用 ( use -after-free) の脆弱性に対処しました。
説明:メモリ管理を強化し、解放済みメモリ使用 ( use -after-free) の脆弱性に対処しました。
説明:メモリ管理を強化し、解放済みメモリ使用 ( use -after-free) の脆弱性に対処しました。
影響: JavaScript を実行可能な攻撃者により、任意のコードを実行される可能性がある。
説明:メモリ管理を強化し、解放済みメモリ使用 ( use -after-free) の脆弱性に対処しました。
説明:メモリ管理を強化し、解放済みメモリ使用 ( use -after-free) の脆弱性に対処しました。
Appleサポートコミュニティにアクセスすれば、質問したり、既存の回答を見つけたり、ほかのユーザーと専門知識を共有することができます。
コミュニティにアクセスする