認証局 CNNIC が中間証明書を不正に発行していたことが発覚しました。この件に対する措置として、一部の証明書のみを信頼する形で、CA を部分的に信頼する仕組みを追加しました。
失効リストの拡張を解析するとき、エラー処理の問題があります。 CVE-ID CVE-2011-3227：Virginia Tech の Richard Godbee 氏 Mailman 対象 OS：Mac OS X v10.6.8、Mac OS X Server v10.6.8 影響：Mailman 2.1.14 に複数の脆弱性がある。 説明：Mailman 2.1.14 に複数のクロスサイトスクリプティングの問題があります。これらの問題は、HTML 出力での文字のエン コード を改善することによって解消されています。詳しくは、Mailman の Web サイト (http://mail. python .org/pipermail/mailman-announce/2011-February/000158.html) を参照してください。この問題は OS X Lion システムでは発生しません。 &NewLine...
OS X のトラストストアには、OS X にインストール済みの信頼されたルート証明書が保存されています。
説明：この問題は、脆弱な コード を削除することで解決されました。
場合によって、他社製のソフトウェア製品やハードウェア製品で、コーデックが未承認のまま実装されていることがあります。未承認の実装（FFmpegやその派生物の実装など）は、デコーディングエラーやパフォーマンスの劣化、非互換性、不安定な動作につながるおそれがあります。ProResをエン コード ／デコードする製品で、下表に記載されていない製品をお使いの場合や、該当製品の購入をご検討の場合は、...
Apple Platform Code Signing ECC Root CA - G1
iOS のトラストストアには、iOS にインストール済みの信頼されたルート証明書が保存されています。
影響：悪意を持って作成された CPIO アーカイブをダウンロードまたは表示すると、任意の コード が実行されたり、アプリケーションが予期せず終了したりする可能性がある
影響：悪意を持って作成された PDF ファイルを開くと、アプリケーションが突然終了したり任意の コード が実行されたりする可能性がある。
影響：悪意を持って作成された Web コンテンツを処理すると、 コード が実行される可能性がある。
影響： Python 2.7.6 に複数の脆弱性が存在し、これらの脆弱性に起因するもっとも重大な問題として、任意の コード が実行される可能性がある。
影響：悪意を持って作成された zip アーカイブを Python で処理すると、任意の コード が実行される可能性がある。
影響：悪意を持って作成された .png ファイルを処理すると、任意の コード が実行される可能性がある。
影響：悪意を持って作成された PDF ファイルを開くと、アプリケーションが予期せず終了したり、任意の コード が実行される可能性がある。
影響：悪意を持って作成されたオーディオファイルを処理すると、任意の コード が実行される可能性がある。
説明： python の imageop モジュールには複数の整数オーバーフローが存在します。これにより、アプリケーションがこのモジュールを使用して、悪意を持って作成された画像コンテンツを処理すると、バッファオーバーフローが発生し、アプリケーションが突然終了したり、任意の コード が実行されたりする可能性があります。このアップデートでは、画像コンテンツの検証を強化することで問題が解消されています。...
影響：アプリケーションにカーネル権限を取得され、任意の コード を実行される可能性がある。
影響：悪意を持って作成された PDF ファイルを開くと、アプリケーションが予期せず終了したり、任意の コード が実行される可能性がある。
影響：アプリケーションにカーネル権限を取得され、任意の コード を実行される可能性がある。
影響：悪意を持って作成された PDF ファイルを開くと、アプリケーションが予期せず終了したり、任意の コード が実行される可能性がある。
影響：悪意のあるアプリケーションにシステム権限を取得され、任意の コード を実行される可能性がある。
影響：悪意を持って作成された PDF ファイルを開くと、アプリケーションが予期せず終了したり、任意の コード が実行される可能性がある。
openssl s_ client -connect [サーバのホスト名]:636
Appleサポートコミュニティにアクセスすれば、質問したり、既存の回答を見つけたり、ほかのユーザーと専門知識を共有することができます。
コミュニティにアクセスする