Apple（日本）

のないユーザが、共有ディレクトリにある別のユーザのファイルを削除できる場合がある。説明：カーネルのスティッキービットを持つディレクトリにおけるファイル削除処理にロジックエラーがあります。 CVE-ID CVE-2011-3216：Crywolf の Gordon Davisson 氏、Linc Davis 氏、R. Dormer 氏、brainworks Training の Allan Schmid 氏および Oliver Jeckel 氏 libsecurity 対象となるバージョン：OS X Lion v10.7 および v10.7.1、OS X Lion Server v10.7 および v10.7.1 影響：悪意を持って作成された Web サイトまたは電子メールメッセージを表示すると、アプリケーションが予期せず終了したり、任意のコードが実行されたりする可能性がある。説明：非標準の証明書...

https://support.apple.com/ja-jp/HT202348

Safari 16.3 のセキュリティコンテンツについて

CVE-2023-23518：YeongHyeon Choi 氏 (@hyeon101010)、Hyeon Park 氏 (@ tree _segment)、SeOk JEON 氏 (@_seokjeon)、YoungSung Ahn 氏 (@_ZeroSung)、JunSeo Bae 氏 (@snakebjs0107)、Team ApplePIE の Dohyun Lee 氏 (@l33d0hyun)...

https://support.apple.com/ja-jp/120946

iOS 3.0 ソフトウェアアップデートのセキュリティコンテンツについて

説明：Mail にはサーバ上の画像の自動読み込みをオフにする設定がありません。サーバ上の画像を含む HTML メールを開くと、自動的にその画像がリクエストされます。その画像をホストしているサーバは、メールの既読やデバイスのネットワークアドレスを判断できます。このアップデートでは、サーバ上の画像の自動読み込みをオフにする設定を追加することにより、この問題が解消されています。この問題の報告は、Cubiculum Systems の Ronald C.F. 氏、ERNI Electronics GmbH の Stefan Seiz 氏、iPhone 開発会社である OLB Productions の Oskar Lissheim-Boethius 氏、Meyer Consulting、 Oliver Quas 氏、MonkeybreadSoftware の Christian Schmitz 氏、avir.raffon.net の Aviv Raff 氏、Fraunhofer SIT の Collin Mulliner 氏の功績によるものです。...

https://support.apple.com/ja-jp/104138

macOS Ventura 13.2 のセキュリティコンテンツについて

CVE-2023-23493：KLIXX GmbH (klixx.com) の Oliver Norpoth 氏 (@norpoth)

https://support.apple.com/ja-jp/106328

watchOS 9.3 のセキュリティコンテンツについて

CVE-2023-23518：YeongHyeon Choi 氏 (@hyeon101010)、Hyeon Park 氏 (@ tree _segment)、SeOk JEON 氏 (@_seokjeon)、YoungSung Ahn 氏 (@_ZeroSung)、JunSeo Bae 氏 (@snakebjs0107)、Team ApplePIE の Dohyun Lee 氏 (@l33d0hyun)...

https://support.apple.com/ja-jp/106329

tvOS 16.3 のセキュリティコンテンツについて

CVE-2023-23518：YeongHyeon Choi 氏 (@hyeon101010)、Hyeon Park 氏 (@ tree _segment)、SeOk JEON 氏 (@_seokjeon)、YoungSung Ahn 氏 (@_ZeroSung)、JunSeo Bae 氏 (@snakebjs0107)、Team ApplePIE の Dohyun Lee 氏 (@l33d0hyun)...

https://support.apple.com/ja-jp/106327

iOS 16.3 および iPadOS 16.3 のセキュリティコンテンツについて

CVE-2023-23518：YeongHyeon Choi 氏 (@hyeon101010)、Hyeon Park 氏 (@ tree _segment)、SeOk JEON 氏 (@_seokjeon)、YoungSung Ahn 氏 (@_ZeroSung)、JunSeo Bae 氏 (@snakebjs0107)、Team ApplePIE の Dohyun Lee 氏 (@l33d0hyun)...

https://support.apple.com/ja-jp/106330

macOS Monterey 12.6.3 のセキュリティコンテンツについて

CVE-2023-23493：KLIXX GmbH (klixx.com) の Oliver Norpoth 氏 (@norpoth)

https://support.apple.com/ja-jp/102786

Safari 16.3 のセキュリティコンテンツについて

CVE-2023-23518：Team ApplePIE の YeongHyeon Choi 氏 (@hyeon101010)、Hyeon Park 氏 (@ tree _segment)、SeOk JEON 氏 (@_seokjeon)、YoungSung Ahn 氏 (@_ZeroSung)、JunSeo Bae 氏 (@snakebjs0107)、および Dohyun Lee 氏 (@l33d0hyun)...

https://support.apple.com/ja-jp/102800

macOS Big Sur 11.7.3 のセキュリティコンテンツについて

CVE-2023-23518：YeongHyeon Choi 氏 (@hyeon101010)、Hyeon Park 氏 (@ tree _segment)、SeOk JEON 氏 (@_seokjeon)、YoungSung Ahn 氏 (@_ZeroSung)、JunSeo Bae 氏 (@snakebjs0107)、Team ApplePIE の Dohyun Lee 氏 (@l33d0hyun)...

https://support.apple.com/ja-jp/102789