CVE-2025-43357:Totally Not Malicious SoftwareのRosyna Keller氏、Best Buddy AppsのGuilherme Rambo氏(rambo.codes)
Applebotは、Applebotを対象としている一般的な検索クロールの標準的な「robots.txt」ディレクティブに従います。以下の例では、Applebotは「/private/」や「/ not -allowed/」の下位にある書類はクローリングしません。...
Description: This update extends the system's list of content types that will be flagged as potentially unsafe under certain circumstances, such as when they are downloaded from a web page. While these content types are not automatically launched, if manually opened they could lead to the execution of a malicious JavaScript payload. This update improves the system's ability to notify users before handling content types used by Safari. Credit to Brian Mastenbrook, and Clint Ruoho of Laconic...
説明:メールの 通話 承認ダイアログが表示されている状態でアプリケーションが警告を表示すると、ユーザによる操作がなくても、 通話 が発信されます。このアップデートでは、ほかの警告が表示されても 通話 承認ダイアログを閉じないようにすることにより、この問題が解消されています。この問題の報告は、Fraunhofer SIT の Collin Mulliner 氏の功績によるものです。...
影響:CallKit の 通話 を着信中に消音にしても、消音が有効にならない場合がある。
影響:ネットワーク上で特権的な地位を悪用した攻撃者が、転送された 通話 の音声を、その 通話 が終わったように見せかけて送信し続ける場合がある。
影響:特権のあるネットワークポジションを利用する攻撃者が 通話 を開始させることができる可能性があります。
影響:CallKit の 通話 を着信中に消音にしても、消音が有効にならない場合がある。
説明:悪意のある Web サイトまたはハックされた Web サイトが、無限に警告メッセージを表示して、ブラウザがロックされたとユーザに信じ込ませることができる脆弱性が存在します。この問題は、 JavaScript の警告を控えることで解決されました。...
説明:iOS に脆弱性があり、ユーザに確認することなく 通話 が可能になっていました。電話を発信する際にユーザに確認を求めるようにすることで、この問題に対処しました。
iPod touch(第4世代)の一部のユーザがFaceTime 通話 できない問題を解決しています。
影響:特権のあるネットワークポジションを使用する攻撃者が FaceTime 通話 をリダイレクトできる可能性がある。
Bluetoothデバイスで、 通話 中に切断されたり、別のデバイスにオーディオが送信されたりすることがあった問題
Bluetoothデバイスで、 通話 中に切断されたり、別のデバイスにオーディオが送信されたりすることがあった問題
Appleサポートコミュニティにアクセスすれば、質問したり、既存の回答を見つけたり、ほかのユーザーと専門知識を共有することができます。
コミュニティにアクセスする