認証局 CNNIC が中間証明書を不正に発行していたことが発覚しました。この件に対する措置として、一部の証明書のみを信頼する形で、CA を部分的に信頼する仕組みを追加しました。
CVE-2025-43252： Microsoft のJonathan Bar Or氏（@yo_yo_yo_jbo）
Media Central | Cloud UX
CVE-2025-31191： Microsoft のJonathan Bar Or氏（@yo_yo_yo_jbo）および匿名の研究者
SCIM（System for Cross-domain Identity Management ：クロスドメインID管理システム）に対応しました。
SCIM（System for Cross-domain Identity Management ：クロスドメインID管理システム）に対応しました。
CVE-2025-31191： Microsoft のJonathan Bar Or氏（@yo_yo_yo_jbo）および匿名の研究者
CVE-2025-31191： Microsoft のJonathan Bar Or氏（@yo_yo_yo_jbo）および匿名の研究者
他社のクラウドサービス、たとえば、Box、Dropbox、OneDrive、Adobe Creative Cloud 、Google Driveなどをファイルアプリに追加できます。そうしておけば、お使いのすべてのデバイスでご自分のファイルをすべて扱えるようになります。...
OS X のトラストストアには、OS X にインストール済みの信頼されたルート証明書が保存されています。
Shrimad Rajchandra Institute of Management and Computer Application の Ravikumar R. Paghdal 氏 (@_RaviRamesh)
フェデレーションで Microsoft の多要素認証を行う場合に、テキストメッセージの確認コードを利用できるようになりました。
iOS のトラストストアには、iOS にインストール済みの信頼されたルート証明書が保存されています。
フェデレーションで Microsoft の多要素認証を行う場合に、テキストメッセージの確認コードを利用できるようになりました。
Xserve Lights-Out Management ファームウェアアップデート 1.0
CVE-2013-1019：HP の Zero Day Initiative に協力している Microsoft の Tom Gallagher 氏および Microsoft の Paul Bates 氏
説明：GSM Mobility Management の Temporary Mobile Subscriber Identity (TMSI) フィールドの処理にヒープバッファオーバーフローが存在します。これが原因で、リモートの攻撃者によってベースバンドプロセッサで任意のコードが実行される可能性があります。この問題は、Bounds Checking を改良することによって解決されています。この問題の報告は、University of Luxembourg の Ralf-Philipp Weinmann 氏の功績によるものです。...
Appleサポートコミュニティにアクセスすれば、質問したり、既存の回答を見つけたり、ほかのユーザーと専門知識を共有することができます。
コミュニティにアクセスする