影響：ファイルシステムの保護された部分をアプリに 変更 されるおそれがある。
影響：ファイルシステムの保護された部分をアプリに 変更 されるおそれがある。
影響：ファイルシステムの保護された部分をアプリに 変更 されるおそれがある。
すべてのWebサイトに適用されます。たとえば、 JavaScript の有効化をWebサイトから求められる場合があります。
影響：ファイルシステムの保護された部分をアプリに 変更 されるおそれがある。
影響：アプリが重要なカーネル状態を 変更 できる可能性がある。Appleでは、iOS 15.7.1より前にリリースされたバージョンのiOSで、この脆弱性が悪用された可能性があるという報告を把握しています。
ためにこれをタップします。ファイル名は必ず、大文字の「D」で「Default.png」とします。Default.png を作成するもっとも簡単な方法として、Web コンテンツ作成 App または Web ブラウザで表示しているメイン HTML ファイルのスクリーンショットを録ります。ウィジェットがアクティブなときに、Info.plist で指定しない限りこの画像は、Default.png の実際のサイズになります。 Info.plist：このファイルは、ウィジェット実行に必要な情報を iBooks Author と iBooks に提供します。ファイル名は必ず「Info.plist」とします。このファイルの詳細およびサンプルは以下の通りです。 これらの 3 つの必須ファイル (オプションとして CSS または JavaScript ファイル) を作成したら、ウィジェットバンドルにします。 Finder を使ってフォルダを作成し、その中にすべてのファイルを追加します。 フォルダの名前を 変更 し、フォルダ名に .wdgt 拡張子を追加します。これによりウィジェットバンドルが作成でき、フォルダのアイコン...
影響：悪意のあるアプリケーションに、ファイルシステムの保護された部分を 変更 されるおそれがある。
公開ベンチマークを使った当社の検証では、GeekBench 4 ベンチマークや一般的な Web ブラウジングベンチマーク (Speedometer、JetStream、ARES-6 など) による測定では、2017 年 12 月のアップデートにおける 修正 後の macOS および iOS のパフォーマンスには測定可能な低下が見られませんでした。...
ログ運営者は、運営するログが受け入れるリーフ証明書の種類を 変更 するような場合は、少なくとも45日前までに書面にて
影響：悪意を持って作成されたバックアップファイルを復元すると、保護されているシステムファイルが 変更 される可能性がある。
影響：悪意を持って作成されたバックアップファイルを復元すると、保護されているシステムファイルが 変更 される可能性がある。
影響：ファイルシステムの保護された部分をアプリに 変更 されるおそれがある。
影響：ファイルシステムの保護された部分をアプリに 変更 されるおそれがある。
影響：ファイルシステムの保護された部分をアプリに 変更 されるおそれがある。
説明：Safari では、 JavaScript を有効／無効に設定できます。この設定を 変更 しても、Safari を再起動するまでその 変更 が反映されません。通常これは、iPhone を再起動した場合に発生します。このためユーザは、 JavaScript が有効のままでも、無効になっていると誤認してしまう場合があります。このアップデートでは、新しい Web ページをロードする前に設定の 変更 内容を適用するによってこの問題が解消されています。...
メモ”で、メモをアルファベット順、作成日順、または 変更 日順に並べ替える機能を追加
説明：Safari のセキュリティモデルにより、リモート Web ページに含まれる JavaScript がドメインの外にあるページを 変更 することを防ぎます。ページの更新と HTTP リダイレクトが同時に発生する競合状態により、1 つのページの JavaScript によりリダイレクトされたページが 変更 される可能性があります。このため、Cookie とページが読み取られたり、任意に 変更 されたりする可能性があります。このアップデートでは、ウインドウプロパティへのアクセス制御を 修正 するによってこの問題が解消されています。この問題の報告は、Adobe Systems, Inc. の Lawrence Lai 氏、Stan Switzer 氏、Ed Rowe 氏の功績によるものです。...
説明：WebSQL テーブルの名前の 変更 操作における認証チェックに脆弱性が存在します。巧妙に細工された Web サイトにこの脆弱性を悪用され、ほかの Web サイトに属するデータベースにアクセスされる可能性がありました。この問題は、認証チェックを強化することで解決されました。...
説明：Safari 3.1 のタイミングの問題により、Web ページはアドレスバーの内容を対応するページのコンテンツを読み込まずに 変更 できます。これを悪用して正当なサイトのコンテンツになりすまし、ユーザの資格情報やその他の情報を収集することができます。この問題は Safari Beta 3.0.2 で解消されましたが、Safari 3.1 で再発しました。このアップデートでは、新しい Web ページのリクエストが終了したらアドレスバーの内容を復元することで問題が解消されています。この問題は Mac OS X システムでは発生しません。...
Web サイトが Safari で繰り返し JavaScript の警告を表示し、別のページへの移動を阻止していた問題を解決
説明： JavaScript コンテキストの分離においてクロスサイトスクリプティングの問題が存在しています。攻撃者は、悪意を持って作成された Web ページにアクセスするようにユーザを誘導することで、異なるセキュリティゾーンの埋め込みドキュメントまたは親ドキュメントの「document.implementation」を上書きすることがあります。このアップデートでは、「document.implementation」の 変更 が、ほかのドキュメントに影響を及ぼさないようにすることで、この問題が解消されています。この問題の報告は Google Inc. の Dean McNamee 氏の功績によるものです。...
説明：bzip2 は、リモートサービス拒否攻撃を防ぎ、ファイルアクセス権の 変更 時に発生する競合状態の問題を解消するために、バージョン 1.0.4 に更新されました。詳しくは、bzip2 の Web サイト (
説明： JavaScript コンテキストの分離において、クロスサイトスクリプティングの問題が存在します。攻撃者は、悪意を持って作成された Web ページにアクセスするようにユーザを誘導することで、異なるセキュリティゾーンの埋め込みドキュメントまたは親ドキュメントの「document.implementation」を上書きすることがあります。このアップデートでは、「document.implementation」の 変更 が、ほかのドキュメントに影響を及ぼさないようにすることで、この問題が解消されています。この問題の報告は Google Inc. の Dean McNamee 氏の功績によるものです。...
説明： JavaScript の execCommand 関数の実装に設計上の問題が存在します。悪意を持って作成された Web ページにアクセスすると、ユーザの操作がなくてもクリップボードのコンテンツが 修正 される可能性があります。この問題は、ユーザが操作したときにだけクリップボードのコマンドを実行できるようにすることで解決されています。功績：Apple。...
このセキュリティアップデートでは、SSL 接続時の検証に関する問題が 修正 されています。
説明：Windows デスクトップが実行可能ファイルを処理する方法に問題があります。信頼できないファイルを Windows デスクトップに保存すると、問題がトリガされ、任意のコードが実行される可能性があります。Web ブラウザは、ファイルをデスクトップに保存する方法です。この問題を軽減するため、ダウンロードファイルを保存する前にプロンプトを表示するよう、Safari ブラウザがアップデートされました。また、デフォルトのダウンロード場所が、Windows Vista ではユーザの「ダウンロード」フォルダに、Windows XP ではユーザの「ドキュメント」フォルダに 変更 されます。この問題は、Mac OS X を搭載しているシステムでは発生しません。詳しくは...
このアップデートは、 JavaScript を介したこれらの脆弱性の悪用や、Safari で悪意のある Web サイトに誘導された結果の悪用を抑止します。
影響：キーボードにアクセス可能な攻撃者が、システム構成を 変更 できる可能性がある。
影響：悪意を持って作成された URL を処理すると、ディスク上のファイルから予期せず JavaScript が実行される可能性がある。
Appleサポートコミュニティにアクセスすれば、質問したり、既存の回答を見つけたり、ほかのユーザーと専門知識を共有することができます。
コミュニティにアクセスする