Device Enrollment Program (DEP) に登録いただく際には、Apple Customer Number または DEP Reseller ID のご提示が必要です。
認証局 CNNIC が中間証明書を不正に発行していたことが発覚しました。この件に対する措置として、一部の証明書のみを信頼する形で、CA を部分的に信頼する仕組みを追加しました。
Apple Pay は、主要な銀行から発行されている多くのクレジットカードやデビットカードに対応しています。対応しているカードを Apple Pay に追加すれば、これまでと同じようにカードのポイントをためたり特典や補償を受けたりできます。
NewLine; 
Version: 3 (0x2)
Serial Number: 1 (0x1)
Signature Algorithm: sha1WithRSAEncryption
Issuer: C= JP , O=JPKI, OU=Prefectural Association For JPKI, OU=BridgeCA
Trust: Always
Validity
	Not Before: Dec 27 05:08:15 2003 GMT
	Not After : Dec 26 14:59:59 2013 GMT
Subject: C= JP , O=JPKI, OU=Prefectural Association For JPKI, OU=BridgeCA&NewLine...
iOS のトラストストアには、iOS にインストール済みの信頼されたルート証明書が保存されています。
ipad ios11でカメラ撮影(画像保存形式を)HEICではなく Jpeg 標準に設定変更したいのですが。
Safari の起動時に表示したいページの URL を入力しても「https://www.apple.com/ jp /startpage/」に戻ってしまいます。
Certificate: Data: Version: 3 (0x2) Serial Number: 1 (0x1) Signature Algorithm: sha1WithRSAEncryption Issuer: C= JP , O=JPKI, OU=Prefectural Association For JPKI, OU=BridgeCA Validity Not Before: Dec 27 05:08:15 2003 GMT Not After : Dec 26 14:59:59 2013 GMT Subject: C= JP , O=JPKI, OU=Prefectural Association For JPKI, OU=BridgeCA Certificate: Data: Version: 3 (0x2) Serial Number: 946059622 (0x3863b966) Signature Algorithm: sha1WithRSAEncryption Issuer: O=Entrust.net, OU=www.entrust.net/CPS_2048...
MarketplaceKit 対象:iPhone XS 以降 影響:悪意を持って作成された Web ページが、ほかの Web ページ上でユーザをトラッキングするスクリプトを配布できる可能性がある。 説明:代替アプリのマーケットプレイスに対するクライアント ID の処理を改善することで、プライバシーの問題に対処しました。 CVE-2024-27852:Mysk Inc. (@mysk_ co ) の Talal Haj Bakry 氏および Tommy Mysk 氏 Notes 対象:iPhone XS 以降、iPad Pro 12.9 インチ (第 2 世代) 以降、iPad Pro 10.5 インチ、iPad Pro 11 インチ (第 1 世代) 以降、iPad Air (第 3 世代) 以降、iPad (第 6 世代) 以降、iPad mini (第 5 世代) 以降 影響:iOS デバイスに物理的にアクセスできる攻撃者が、ロック画面からメモにアクセスできる可能性がある。 説明:ステート管理を改善し、この問題に対処しました。 CVE-2024-27835:Andr.Ess 氏...
終了したり、プロセスメモリが漏洩したりする可能性がある。 説明:この問題は、チェックを強化することで解決されました。 CVE-2022-32797:Mickey Jin 氏 (@patch1t)、Baidu Security の Ye Zhang 氏 (@ co 0py_Cat)、Trend Micro の Mickey Jin 氏 (@patch1t) AppleScript 対象 OS:macOS Monterey 影響:悪意を持って作成された AppleScript バイナリを処理すると、予期せず終了したり、プロセスメモリが漏洩したりする可能性がある。 説明:入力検証を強化して、領域外読み込みの脆弱性に対処しました。 CVE-2022-32851:Baidu Security の Ye Zhang 氏 (@ co 0py_Cat) CVE-2022-32852:Baidu Security の Ye Zhang 氏 (@ co 0py_Cat) CVE-2022-32853:Baidu Security の Ye Zhang 氏 (@ co 0py_Cat) AppleScript 対象 OS...
影響:悪意のあるアプリがルート権限を取得できる可能性がある。 説明:シンボリックリンクの処理を改善することで、この問題に対処しました。 CVE-2023-42942:Mickey Jin 氏 (@patch1t) 2024 年 2 月 16 日に追加 Mail Drafts 対象:Apple Watch Series 4 以降 影響:「メールを非公開」が予期せず無効化される可能性がある。 説明:ステート管理を改善し、ユーザインターフェイス不一致の脆弱性に対処しました。 CVE-2023-40408:Grzegorz Riegel 氏 mDNSResponder 対象:Apple Watch Series 4 以降 影響:デバイスが Wi-Fi MAC アドレスでパッシブに追跡される可能性がある。 説明:この問題は、脆弱なコードを削除することで解決されました。 CVE-2023-42846:Mysk Inc. (@mysk_ co ) の Talal Haj Bakry 氏および Tommy Mysk 氏 Sandbox 対象:Apple Watch Series 4 以降 影響:アプリ...
42848: JZ 2024 年 2 月 16 日に追加 libxpc 対象:Apple TV HD および Apple TV 4K (すべてのモデル) 影響:悪意のあるアプリがルート権限を取得できる可能性がある。 説明:シンボリックリンクの処理を改善することで、この問題に対処しました。 CVE-2023-42942:Mickey Jin 氏 (@patch1t) 2024 年 2 月 16 日に追加 mDNSResponder 対象:Apple TV HD および Apple TV 4K (すべてのモデル) 影響:デバイスが Wi-Fi MAC アドレスでパッシブに追跡される可能性がある。 説明:この問題は、脆弱なコードを削除することで解決されました。 CVE-2023-42846:Mysk Inc. (@mysk_ co ) の Talal Haj Bakry 氏および Tommy Mysk 氏 Pro Res 対象:Apple TV HD および Apple TV 4K (すべてのモデル) 影響:アプリがカーネル権限で任意のコードを実行できる可能性がある。 説明:配列境界チェック機能を改善...
iPad Pro 11 インチ (第 1 世代) 以降、iPad Air (第 3 世代) 以降、iPad (第 6 世代) 以降、iPad mini (第 5 世代) 以降 影響:デバイスが Wi-Fi MAC アドレスでパッシブに追跡される可能性がある。 説明:この問題は、脆弱なコードを削除することで解決されました。 CVE-2023-42846:Mysk Inc. (@mysk_ co ) の Talal Haj Bakry 氏および Tommy Mysk 氏 Passkeys 対象:iPhone XS 以降、iPad Pro 12.9 インチ (第 2 世代) 以降、iPad Pro 10.5 インチ、iPad Pro 11 インチ (第 1 世代) 以降、iPad Air (第 3 世代) 以降、iPad (第 6 世代) 以降、iPad mini (第 5 世代) 以降 影響:攻撃者が認証なしでパスキーにアクセスできる可能性がある。 説明:チェックを強化し、ロジックの脆弱性に対処しました。 CVE-2023-42847:匿名の研究者 Photos 対象:iPhone XS 以降...
5 世代) 以降、iPad mini (第 5 世代) 以降 影響:「メールを非公開」が予期せず無効化される可能性がある。 説明:ステート管理を改善し、ユーザインターフェイス不一致の脆弱性に対処しました。 CVE-2023-40408:Grzegorz Riegel 氏 mDNSResponder 対象:iPhone 8 以降、iPad Pro (すべてのモデル)、iPad Air (第 3 世代) 以降、iPad (第 5 世代) 以降、iPad mini (第 5 世代) 以降 影響:デバイスが Wi-Fi MAC アドレスでパッシブに追跡される可能性がある。 説明:この問題は、脆弱なコードを削除することで解決されました。 CVE-2023-42846:Mysk Inc. (@mysk_ co ) の Talal Haj Bakry 氏および Tommy Mysk 氏 Pro Res 対象:iPhone 8 以降、iPad Pro (すべてのモデル)、iPad Air (第 3 世代) 以降、iPad (第 5 世代) 以降、iPad mini (第 5 世代) 以降 影響:アプリ...
3c3e) 2023 年 12 月 21 日に追加 SystemMigration 対象 OS:macOS Ventura 影響:アプリがプライバシーの環境設定を回避する可能性がある。 説明:チェックを強化することで、この問題に対処しました。 CVE-2023-32429:Hangzhou Orange Shield Information Technology Co ., Ltd. の Wenchao Li 氏および Xiaolong Bai 氏 tcpdump 対象 OS:macOS Ventura 影響:ネットワーク上で特権的な地位を悪用した攻撃者により、任意のコードを実行される可能性がある。 説明:入力検証を強化することで、領域外書き込みの脆弱性に対処しました。 CVE-2023-1801 2023 年 12 月 21 日に追加 Time Zone 対象 OS:macOS Ventura 影響:ユーザが、別のユーザの情報を読み取ることができる場合がある。 説明:ステート管理を改善し、ロジックの問題に対処しました。 CVE-2023-32654:Matthew Loewen 氏...
収集の制限を追加することで、この問題に対処しました。 CVE-2023-32422:Gergely Kalman 氏 (@gergely_kalman)、SecuRing の Wojciech Regula 氏 (wojciechregula.blog) 2023 年 9 月 8 日に追加 SystemMigration 対象 OS:macOS Monterey 影響:アプリがプライバシーの環境設定を回避する可能性がある。 説明:チェックを強化することで、この問題に対処しました。 CVE-2023-32429:Hangzhou Orange Shield Information Technology Co ., Ltd. の Wenchao Li 氏および Xiaolong Bai 氏 2023 年 7 月 27 日に追加 tcpdump 対象 OS:macOS Monterey 影響:ネットワーク上で特権的な地位を悪用した攻撃者により、任意のコードを実行される可能性がある。 説明:入力検証を強化することで、領域外書き込みの脆弱性に対処しました。 CVE-2023-1801 2023 年...
しました。 CVE-2023-32422:Gergely Kalman 氏 (@gergely_kalman)、SecuRing の Wojciech Regula 氏 (wojciechregula.blog) 2023 年 9 月 8 日に追加 SystemMigration 対象 OS:macOS Big Sur 影響:アプリがプライバシーの環境設定を回避する可能性がある。 説明:チェックを強化することで、この問題に対処しました。 CVE-2023-32429:Hangzhou Orange Shield Information Technology Co ., Ltd. の Wenchao Li 氏および Xiaolong Bai 氏 2023 年 7 月 27 日に追加 tcpdump 対象 OS:macOS Big Sur 影響:ネットワーク上で特権的な地位を悪用した攻撃者により、任意のコードを実行される可能性がある。 説明:入力検証を強化することで、領域外書き込みの脆弱性に対処しました。 CVE-2023-1801 2023 年 12 月 22 日に追加 Vim 対象 OS:macOS...
このページには、以前の Apple Product Security PGP キーを掲載しています。これらのキーは、過去に Apple Product Security で署名されたメッセージを検証する必要が生じた場合にお役立てください。
せず終了したり、プロセスメモリが漏洩したりする可能性がある。 説明:配列境界チェック機能を改善することで、領域外読み込みの脆弱性に対処しました。 CVE-2022-26698:Trend Micro の Qi Sun 氏、Baidu Security の Ye Zhang 氏 (@ co 0py_Cat) 2022 年 7 月 6 日に更新 AppleScript 対象 OS:macOS Big Sur 影響:悪意を持って作成された AppleScript バイナリを処理すると、アプリケーションが予期せず終了したり、プロセスメモリが漏洩したりする可能性がある。 説明:入力検証を強化して、領域外読み込みの脆弱性に対処しました。 CVE-2022-26697:Trend Micro の Qi Sun 氏および Robert Ai 氏 CoreTypes 対象 OS:macOS Big Sur 影響:悪意のあるアプリケーションに Gatekeeper チェックを回避される可能性がある。 説明:チェックを強化し、不正な処理を防止することで、この問題に対処しました。 CVE-2022-22663...
Reguła 氏 (@_r3ggi) 2022 年 7 月 6 日に追加 AppleScript 対象 OS:macOS Monterey 影響:悪意を持って作成された AppleScript バイナリを処理すると、アプリケーションが予期せず終了したり、プロセスメモリが漏洩したりする可能性がある。 説明:入力検証を強化して、領域外読み込みの脆弱性に対処しました。 CVE-2022-26697:Trend Micro の Qi Sun 氏および Robert Ai 氏 AppleScript 対象 OS:macOS Monterey 影響:悪意を持って作成された AppleScript バイナリを処理すると、アプリケーションが予期せず終了したり、プロセスメモリが漏洩したりする可能性がある。 説明:配列境界チェック機能を改善することで、領域外読み込みの脆弱性に対処しました。 CVE-2022-26698:Trend Micro の Qi Sun 氏、Baidu Security の Ye Zhang 氏 (@ co 0py_Cat) 2022 年 7 月 6 日に更新 AVEVideoEncoder...
Aligo XT X* Altena Capto Coral Ineo A X Makichie GX00 S MED-EL AudioStream MediTrend A0X* Aligo FX00* GX00 GX00 S SoniTon AO* SoniTon CO SoniTon CZ MicroAudio Aligo* Altena Capto Coral Microaudio MicroTech Kinnect Kinnect 2 Kinnect iQ Esentia AI* Esentia* Envy AI* Esentia Edge AI* Mimitakara goHearing R1 goHearing R2 goHearing R3 Miracle-Ear IRHYTHM ME ME Custom ME DS BTE ME DS RIC 13 MECONNECT B* MECONNECT R 312* MEEASY B* MEENERGY B* MEENERGY I* MEENERGY iR* MEENERGY R* MEENERGY RF MEMINI I...
システムから、ローカルユーザが任意のファイルを読み込める可能性がある。 説明:F_READBOOTSTRAP ioctl の処理に、整数オーバーフローの脆弱性が存在します。このため、HFS、HFS+、または HFS+J ファイルシステムから、ローカルユーザが任意のファイルを読み込める可能性があります。 CVE-ID CVE-2011-0180:Virtual Security Research の Dan Rosenberg 氏 ImageIO 対象となるバージョン:Mac OS X v10.5.8、Mac OS X Server v10.5.8、Mac OS X v10.6 ~ v10.6.6、Mac OS X Server v10.6 ~ v10.6.6 影響:細工を施された Web サイトを閲覧すると、アプリケーションが予期せず終了したり、任意のコードが実行されたりする可能性がある。 説明:ImageIO による JPEG 画像の処理に、ヒープベースのバッファオーバーフローの脆弱性が存在します。悪意を持って作成された Web サイトにアクセスすると、アプリケーションが予期せず終了...
iPhone、iPad、Mac、Apple TV 4K および Apple TV HD、スマートテレビ、ストリーミングデバイス、ケーブルセットトップボックスの Apple TV App、および tv.apple.com/ jp で「フライデーナイト ベースボール」を観ることができます。試合のストリーミングを始めるには、以下の手順を実行してください。 Apple TV App を開きます。 「検索」タブを表示します。 「Apple TV+」をタップまたはクリックし、下にスクロールして「フライデーナイト ベースボール」セクションを確認します。...
を表示すると、アプリケーションが予期せず終了したり、任意のコードが実行される可能性があります。 CVE-ID CVE-2011-0204:NGS Secure の Dominic Chell 氏 ImageIO 対象となるバージョン:Mac OS X v10.5.8、Mac OS X Server v10.5.8、Mac OS X v10.6 ~ v10.6.7、Mac OS X Server v10.6 ~ v10.6.7 影響:悪意を持って作成された Web サイトにアクセスすると、アプリケーションが予期せず終了したり、任意のコードが実行されたりする可能性がある。 説明:ImageIO での JPEG 2000 画像の処理に、ヒープバッファオーバーフローの問題が存在します。悪意を持って作成された Web サイトにアクセスすると、アプリケーションが予期せず終了したり、任意のコードが実行される可能性があります。 CVE-ID CVE-2011-0205:Harry Sintonen 氏 International Components for Unicode (ICU) 対象となるバージョン...
ディスプレイモデル、iPad 2、iPad Air、iPad mini、および iPad mini Retina ディスプレイモデル 幅 1536 × 高さ 132 ピクセル 幅 2048 × 高さ 132 ピクセル 200 KB バナー向けクリエイティブガイドライン 静的な JPEG 、PNG、GIF の各ファイル、およびアニメーション GIF ファイルを使用できます。 アニメーションのループは 3 回まで、アニメーション自体の長さは 15 秒までです。 バナーのクリエイティブは iAd のコンテンツガイドラインに従う必要があります。 App Store のバッジを掲載する場合は、Apple が提供しているバッジのみを使用します。 iAd でデバイスの画像を掲載する場合、掲載してもよいのは iOS デバイスのみです。 Apple 製品を、不鮮明な状態や、トリミングしたり、歪めたり、部分的に切り取ったりした状態で表示しないでください。 iAd では App の評価やランキングを掲載しないでください。 露骨な表現、コンテンツ、画像/イメージは使用しないでください。Apple 製品の名前を表示する場合...
Finder からファイルの ACL にアクセスすると、ファイルの ACL が破損する可能性があります。この問題は ACL の処理を改善することで解消されました。 
 CVE-ID 
 CVE-2014-1264 
 
 
 
 ImageIO 
 対象:OS X Lion v10.7.5、OS X Lion Server v10.7.5、OS X Mountain Lion v10.8.5、OS X Mavericks 10.9 および 10.9.1 
 影響:悪意を持って作成された JPEG ファイルによって、メモリのコンテンツが公開される可能性がある。 
 説明:libjpeg の JPEG マーカの処理で未初期化メモリアクセスの問題が存在し、メモリコンテンツ漏洩の原因となります。この問題は JPEG の処理を改善することで解消されました。 
 CVE-ID 
 CVE-2013-6629:Michal...
NewLine; 
 ファイルの隔離 
 対象となるバージョン:Mac OS X v10.6.7、Mac OS X Server v10.6.7 
 影響:定義を追加 
 説明:悪意のあるソフトウェアを検出するため、ファイルの隔離に、OSX.MacDefender.A の定義が追加されました。ファイルの隔離に関する情報については、こちらの記事を参照してください:http://support.apple.com/kb/HT3662?viewlocale=ja_ JP 
 
 
 
 ファイルの隔離 
 対象となるバージョン:Mac OS X v10.6.7、Mac OS X Server v10.6.7 
 影響:既知のマルウェアの定義を自動的にアップデート 
 説明:ファイルの隔離のマルウェア定義リストのアップデートをシステムが毎日チェックします。システム環境設定の「セキュリティ」パネルの「安全なダウンロード...
AirPrint は Apple のテクノロジーです。ドライバをダウンロードしたりインストールしたりしなくても高画質でプリントできます。
Appleサポートコミュニティにアクセスすれば、質問したり、既存の回答を見つけたり、ほかのユーザーと専門知識を共有することができます。
コミュニティにアクセスする