またはダウンロードすると、任意のコードが実行される可能性があります。 CVE-ID CVE-2011-0175：Mozilla の Christoph Diehl 氏、Google Security Team の Felix Grobert 氏、Red Hat Security Response Team の Marc Schoenefeld 氏、Google Security Team の Tavis Ormandy 氏および Will Drewry 氏 ATS 対象となるバージョン：Mac OS X v10.6 ～ v10.6.6、Mac OS X Server v10.6 ～ v10.6.6 影響：悪意を持って作成されたフォントが埋め込まれている文書を表示またはダウンロードすると、任意のコードが実行される可能性がある。 説明：Type 1 フォントの処理には、バッファオーバーフローの原因となる問題が複数あります。このため、悪意を持って作成されたフォントが埋め込まれている文書を表示またはダウンロードすると、任意のコードが実行される可能性があります。 CVE-ID CVE-2011-0176...
説明： fetch API にクロスオリジンの脆弱性がありました。この問題は、入力検証を強化することで解決されました。
説明： fetch API にクロスオリジンの脆弱性がありました。この問題は、入力検証を強化することで解決されました。
説明： fetch API にクロスオリジンの脆弱性がありました。この問題は、入力検証を強化することで解決されました。
説明： fetch API にクロスオリジンの脆弱性がありました。この問題は、入力検証を強化することで解決されました。
影響：部分的に読み込まれた画像から、データをクロスオリジンで 取得 される可能性がある。
影響：悪意のあるアプリケーションがルート権限を 取得 できる場合がある。
影響：悪意のあるアプリケーションがルート権限を 取得 できる場合がある。
影響：悪意のあるアプリケーションにカーネル権限を 取得 され、任意のコードを実行される可能性がある。
影響：悪意のあるアプリケーションがルート権限を 取得 できる場合がある。
説明： fetch API にクロスオリジンの脆弱性がありました。この問題は、入力検証を強化することで解決されました。
影響：ローカルユーザがシステム権限を 取得 し、任意のコードを実行できるようになる可能性がある。
説明： fetch API にクロスオリジンの脆弱性がありました。この問題は、入力検証を強化することで解決されました。
説明： fetch API にクロスオリジンの脆弱性がありました。この問題は、入力検証を強化することで解決されました。
影響：アプリケーションにカーネル権限を 取得 され、任意のコードを実行される可能性がある。
CVE-2017-2389：Tencent Security Response Center (TSRC) の ShenYeYinJiu 氏
影響：悪意のあるアプリケーションにカーネル権限を 取得 され、任意のコードを実行される可能性がある。
説明：スリープやスクリーンセーバーを解除する際にパスワードを要求するようにシステムが設定され、Exposé ホットコーナーが設定されている場合、物理的にアクセスできる人物がパスワードを入力せずにシステムにアクセスできる場合があります。このアップデートでは、画面ロックが有効になっている場合はホットコーナーを無効にすることで問題が解消されています。Mac OS X 10.5 より前のシステムはこの問題の影響を受けません。この問題の報告は、Marine Spill Response Corporation の Andrew Cassell 氏の功績によるものです。...
影響：悪意のあるアプリケーションにカーネル権限を 取得 され、任意のコードを実行される可能性がある。
影響：アプリケーションにシステム権限を 取得 され、任意のコードを実行される可能性がある。
影響：悪意を持って作成された DMG ファイルを処理すると、アプリケーションが予期せず終了したり、システム権限を 取得 して任意のコードを実行したりする可能性がある。
影響：アプリケーションにシステム権限を 取得 され、任意のコードを実行される可能性がある。
影響：ローカルユーザがシステム権限を 取得 し、任意のコードを実行できるようになる可能性がある。
Appleサポートコミュニティにアクセスすれば、質問したり、既存の回答を見つけたり、ほかのユーザーと専門知識を共有することができます。
コミュニティにアクセスする