microsoft services hub api - Apple（日本）

Server v10.6 ～ v10.6.6 影響：コマンドライン bzip2 または bunzip2 ツールを使って bzip2 ファイルを解凍すると、アプリケーションが突然終了したり、任意のコードが実行される可能性がある。説明：bzip2 による bzip2 圧縮ファイルの処理に、整数オーバーフローの脆弱性が存在します。このため、コマンドライン bzip2 または bunzip2 ツールを使って bzip2 ファイルを解凍すると、アプリケーションが突然終了したり、任意のコードが実行される可能性があります。 CVE-ID CVE-2010-0405 CarbonCore 対象となるバージョン：Mac OS X v10.6 ～ v10.6.6、Mac OS X Server v10.6 ～ v10.6.6 影響：FSFindFolder() を使うアプリケーションで、kTemporaryFolderType フラグを指定すると、ローカルで情報が漏洩する可能性がある。説明：FSFindFolder() API で kTemporaryFolderType フラグを指定すると、全ユーザに読み取り...

https://support.apple.com/ja-jp/HT202194

OS X Lion v10.7.2 およびセキュリティアップデート 2011-006 のセキュリティコンテンツについて

ATS 対象となるバージョン：Mac OS X v10.6.8、Mac OS X Server v10.6.8、OS X Lion v10.7 および v10.7.1、OS X Lion Server v10.7 および v10.7.1 影響：ATSFontDeactivate API を使うアプリケーションが突然終了したり、任意のコードが実行される可能性がある。説明：ATSFontDeactivate API にバッファオーバーフローの問題があります。 CVE-ID CVE-2011-0230：Mozilla の Steven Michaud 氏 BIND 対象となるバージョン：OS X Lion v10.7 および v10.7.1、OS X Lion Server v10.7 および v10.7.1 影響：BIND 9.7.3 に複数の脆弱性がある。 &NewLine...

https://support.apple.com/ja-jp/HT202348

iOS 17、iPadOS 17、macOS 14、tvOS 17、visionOS 1、watchOS 10で利用できるルート証明書の一覧

AAA Certificate Services

https://support.apple.com/ja-jp/105116

macOS Ventura 13 のセキュリティコンテンツについて

CVE-2022-42821： Microsoft の Jonathan Bar Or 氏

https://support.apple.com/ja-jp/102853

iOS 17.4、iPadOS 17.4、macOS 14.4、tvOS 17.4、visionOS 1.1、watchOS 10.4で利用できるルート証明書の一覧

AAA Certificate Services

https://support.apple.com/ja-jp/121728

iOS 18、iPadOS 18、macOS 15、tvOS 18、visionOS 2、watchOS 11で利用できるルート証明書の一覧

AAA Certificate Services

https://support.apple.com/ja-jp/121672

About the security content of Mac OS X v10.6.8 and Security Update 2011-004

影響：glob(3) API を使うアプリケーションにサービス拒否攻撃に対する脆弱性がある。

https://support.apple.com/ja-jp/103511

iOS 7：信用できるルート証明書の一覧

Version: 3 (0x2) Serial Number: 1 (0x1) Signature Algorithm: sha1WithRSAEncryption Issuer: C=GB, ST=Greater Manchester, L=Salford, O=Comodo CA Limited, CN=AAA Certificate Services Trust: Always Validity Not Before: Jan 1 00:00:00 2004 GMT Not After : Dec 31 23:59:59 2028 GMT Subject: C=GB, ST=Greater Manchester, L=Salford, O=Comodo CA Limited, CN=AAA Certificate Services Subject Public Key Info: Public Key Algorithm: rsaEncryption RSA Public Key: (2048 bit) Modulus (2048 bit): X509v3 extensions...

https://support.apple.com/ja-jp/103765

セキュリティアップデート 2008-008／Mac OS X v10.5.6 のセキュリティコンテンツについて

説明：Apple Type Services サーバでの PDF ファイル内の埋め込まれたフォントの処理で無限ループが発生する可能性があります。悪意を持って作成されたフォントが埋め込まれている PDF ファイルを表示またはダウンロードすると、サービス運用妨害を受ける可能性があります。このアップデートでは、埋め込みフォントの検証を強化することで、この問題が解消されています。この問題は Mac OS X v10.5 より前のシステムには発生しません。この問題の報告は、Futurice Ltd. の Michael Samarin 氏と Mikko Vihonen 氏の功績によるものです。...

https://support.apple.com/ja-jp/104122

セキュリティアップデート 2008-007 について

説明：このアップデートでは、Mac OS X v10.5.5 で起きていた問題が解消されています。launchd での実装に関する問題が原因で、アプリケーションをサンドボックス化するリクエストが実行されない場合があります。この問題は、文書化されている sandbox_init API を使用しているプログラムでは発生しません。このアップデートでは、launchd のアップデート版を提供することで問題が解消されています。この問題は、Mac OS X v10.5.5 より前のシステムでは発生しません。...

https://support.apple.com/ja-jp/104118

世界中のAppleユーザーからサポートを受けましょう。