Apple（日本）

部分信頼のセキュリティにおける許可リストについて

認証局 CNNIC が中間証明書を不正に発行していたことが発覚しました。この件に対する措置として、一部の証明書のみを信頼する形で、CA を部分的に信頼する仕組みを追加しました。

https://support.apple.com/ja-jp/HT204938

Subject Public Key Info: Public Key Algorithm: rsaEncryption RSA Public Key: (2048 bit) X509v3 extensions: Netscape Cert Type: SSL CA, S/MIME CA, Object Signing CA X509v3 Authority Key Identifier: keyid:55:E4:81:D1:11:80:BE:D8:89:B9:08:A3:31:F9:A1:24:09:16:B9:70 X509v3 Subject Key Identifier: 55:E4:81:D1:11:80:BE:D8:89:B9:08:A3:31:F9:A1:24:09:16:B9:70 &Tab...

https://support.apple.com/ja-jp/HT203120

About the security content of Security Update 2009-003 / Mac OS X v10.5.8

Description: An out-of-bounds memory access exists in bzip2. Opening a maliciously crafted compressed file may lead to an unexpected application termination. This update addresses the issue by updating bzip2 to version 1.0.5. Further information is available via the bzip2 web site at...

https://support.apple.com/ja-jp/104141

iOS 7：信用できるルート証明書の一覧

bit): X509v3 extensions: X509v3 Basic Constraints: critical CA:TRUE, pathlen:12 X509v3 CRL Distribution Points: URI:http://crl.chambersign.org/chambersroot.crl X509v3 Subject Key Identifier: E3:94:F5:B1:4D:E9:DB:A1:29:5B:57:8B:4D:76:06:76:E1:D1:A2:8A X509v3 Key Usage: critical Certificate Sign, CRL Sign Netscape Cert Type: SSL CA, S/MIME CA, Object Signing CA X509v3 Subject Alternative Name: email:chambersroot@chambersign.org X509v3 Issuer Alternative Name: email:chambersroot@chambersign.org X509v...

https://support.apple.com/ja-jp/103765

Xsan 3：snfsdefrag を使った後、「__defragtmp」という不可視ファイルが作成される

sudo snfsdefrag -m0 -r -v /Volumes/MyVolume/defrag_ test /Volumes/MyVolume/defrag_ test /héllo.txt: 1 extent: can't bulk create temp file "/Volumes/MyVolume/defrag_ test /héllo.txt__defragtmp", File exists new extent count 1, done. Can't stat '/Volumes/MyVolume/defrag_ test /héllo.txt__defragtmp' - No such file or directory...

https://support.apple.com/ja-jp/101307

Intel CPU の投機的実行の脆弱性に対する追加の緩和策

このアップデートは、 JavaScript を介したこれらの脆弱性の悪用や、Safari で悪意のある Web サイトに誘導された結果の悪用を抑止します。

https://support.apple.com/ja-jp/103239

iOS 9 で利用できる信頼されたルート証明書の一覧

iOS のトラストストアには、iOS にインストール済みの信頼されたルート証明書が保存されています。

https://support.apple.com/ja-jp/103657

ARM ベースおよび Intel CPU の投機的実行の脆弱性について

これらの脆弱性について解析した結果、悪用は (Mac や iOS デバイス上でローカルに実行される App であっても) きわめて難しいものの、Web ブラウザで実行される JavaScript を悪用される可能性があることが判明しました。Apple は 1 月 8 日付けで、こうしたタイミングを悪用した攻撃の影響緩和策を macOS や iOS の Safari 向けのアップデートとしてリリースしました。Safari の影響緩和策のリリース時に行った検証によると、影響緩和策の適用後のパフォーマンス低下については、Speedometer や ARES-6 のテストでは測定可能な影響はなく、JetStream ベンチマークでも 2.5% 未満の影響しかありません。Spectre 脆弱性については、オペレーティングシステム内で今後もさらに影響緩和策を開発・検証していく予定です。watchOS は Spectre の影響を受けません。...

https://support.apple.com/ja-jp/101886