ATS 対象となるバージョン：Mac OS X v10.6.8、Mac OS X Server v10.6.8、OS X Lion v10.7 および v10.7.1、OS X Lion Server v10.7 および v10.7.1 影響：ATSFontDeactivate API を使うアプリケーションが突然終了したり、任意の コード が実行される可能性がある。 説明：ATSFontDeactivate API にバッファオーバーフローの問題があります。 CVE-ID CVE-2011-0230：Mozilla の Steven Michaud 氏 BIND 対象となるバージョン：OS X Lion v10.7 および v10.7.1、OS X Lion Server v10.7 および v10.7.1 影響：BIND 9.7.3 に複数の脆弱性がある。 &NewLine...
Server v10.6 ～ v10.6.6 影響：コマンドライン bzip2 または bunzip2 ツールを使って bzip2 ファイルを解凍すると、アプリケーションが突然終了したり、任意の コード が実行される可能性がある。 説明：bzip2 による bzip2 圧縮ファイルの処理に、整数オーバーフローの脆弱性が存在します。このため、コマンドライン bzip2 または bunzip2 ツールを使って bzip2 ファイルを解凍すると、アプリケーションが突然終了したり、任意の コード が実行される可能性があります。 CVE-ID CVE-2010-0405 CarbonCore 対象となるバージョン：Mac OS X v10.6 ～ v10.6.6、Mac OS X Server v10.6 ～ v10.6.6 影響：FSFindFolder() を使うアプリケーションで、kTemporaryFolderType フラグを指定すると、ローカルで情報が漏洩する可能性がある。 説明：FSFindFolder() API で kTemporaryFolderType フラグを指定すると、全ユーザに読み取り...
その他の新しいキーボードショートカットにより、クリップの名前変更、オーディオレーンの表示／非表示、サブロールを展開する／隠す、1/2倍速の早送り／逆方向の再生、Motionコンテンツの統合、タイム コード のペースト、水平線の表示などの作業をさらに効率化できます。...
影響：ロックダウンモードが有効になっているMacで、ファイルのURLから開いたWebコンテンツが、制限対象のWeb API を使用できる可能性がある。
説明：Intel搭載モデルのMacコンピュータでダウングレードの問題が起きていましたが、 コード 署名の制限を追加することで対処しました。
説明：これはオープンソース コード における脆弱性であり、この脆弱性の影響を受けるプロジェクトにはAppleソフトウェアも含まれます。CVE-IDはサードパーティによって割り当てられました。この問題やCVE-IDについて詳しくは、...
影響：バックアップから復元するとFace IDの登録直後にパス コード が要求されないことがある。
説明：この問題は、脆弱な コード を削除することで解決されました。
アプリケーションが組織データにアクセスして特定のデバイス管理タスクを実行できるようにするために必要な API アカウントを、管理者が作成できるようになりました。
影響：アプリが昇格した権限を用いて、起動時の制約による保護機構を回避し、悪意のある コード を実行できる可能性がある。
説明：これはオープンソース コード における脆弱性であり、この脆弱性の影響を受けるプロジェクトにはAppleソフトウェアも含まれます。CVE-IDはサードパーティによって割り当てられました。この問題やCVE-IDについて詳しくは、...
お子様のデバイスでスクリーンタイムのパス コード が使用されると、保護者に通知が届くようになりました。
があります。この問題は、不要な コード を削除することで解決されました。 CVE-ID CVE-2015-1094：Alibaba Mobile Security Team の Cererdlong 氏 IOHIDFamily 対象となるデバイス：iPhone 4s 以降、iPod touch (第 5 世代) 以降、iPad 2 以降 影響：悪意のある HID デバイスにより、任意の コード を実行される可能性がある。 説明：IOHIDFamily API に、メモリ破損の脆弱性が存在します。この問題は、メモリ処理を改良することによって解決されています。 CVE-ID CVE-2015-1095：Andrew Church 氏 IOHIDFamily 対象となるデバイス：iPhone 4s 以降、iPod touch (第 5 世代) 以降、iPad 2 以降 影響：悪意のあるアプリケーションが、カーネルメモリのレイアウトを判断できる可能性がある。 説明：IOHIDFamily の脆弱性を悪用され、カーネルメモリのコンテンツが漏洩する可能性があります。この問題は、配列境界チェック機能を改善することで解決...
MDMは、デバイスロック、アクティベーションロック、パス コード 管理など、より多くの設定を構成できます。
静止画像の縦方向および横方向のメタデータをサポート XML メタデータにエフェクトパラメータ、フォント、およびテキストサイズを追加 収録中のメディアの追いかけ編集のサポートを向上 他社製ソフトウェアを使用したカスタム共有操作の API FxPlug 3 使用時のカスタムプラグインインターフェイスおよびデュアル GPU をサポート 4K 解像度で YouTube に直接共有 中国のビデオサイト Youku および Tudou に直接共有 スペイン語にローカライズ Final Cut Pro X バージョン 10.1 では安定性とパフォーマンスが全体的に改善されました。また、以下の問題も修正されています。 SAN からのライブラリの読み込みが大幅に高速化されました。 ドライブのライブラリを閉じた後でもドライブを取り出すことができます。 タイムラインでトランジションを含むクリップを移動して、トランジションを含む基本シナリオから非常に簡単に取り出すことができるようになりました。 トリムのロール編集を使って、クリップをタイムラインから完全に切り取ることができます。 メディア管理機能をやり直し機能...
お子様のデバイスでスクリーンタイムパス コード が使用されると、親/保護者に通知が届くようになりました
iPadOS 14には、iPadの大きなMulti-Touchディスプレイを活用したApple Pencilの新機能と再設計されたAppが含まれます。Siri、検索、および着信のためのコンパクトなデザインにより、目の前のタスクに集中できます。図形の認識やスマート選択などの賢い新機能により、メモを取るのがさらに楽になります。スクリブルを使えば、Apple Pencilを使って任意のテキストフィールドに手書きで文字を書き込むことができ、書いたものを自動的にテキストに変換します。さらに、ARKit 4の新しい深度 API により、デベロッパはよりリアルなAR体験を作ることができます。...
影響：悪意を持って作成された PDF ファイルを開くと、アプリケーションが突然終了したり任意の コード が実行されたりする可能性がある。
説明： python の imageop モジュールには複数の整数オーバーフローが存在します。これにより、アプリケーションがこのモジュールを使用して、悪意を持って作成された画像コンテンツを処理すると、バッファオーバーフローが発生し、アプリケーションが突然終了したり、任意の コード が実行されたりする可能性があります。このアップデートでは、画像コンテンツの検証を強化することで問題が解消されています。...
影響：inet_net_pton API を使うアプリケーションに脆弱性があり、任意の コード が実行されたり、アプリケーションが予期せず終了したりする可能性がある
影響：ローカルユーザがカーネル特権を取得し、任意の コード を実行できるようになる可能性がある。
影響：libcurl API への悪意を持って作成されたユーザ入力により、任意の コード が実行される可能性がある。
影響： Python 2.7.6 に複数の脆弱性が存在し、これらの脆弱性に起因するもっとも重大な問題として、任意の コード が実行される可能性がある。
影響：Fun House ドキュメントを開くと、アプリケーションが突然終了したり、任意の コード が実行されたりする可能性がある。
説明：カーネル拡張機能に関連する API の処理に情報漏洩の問題が存在します。OSBundleMachOHeaders キーが含まれる応答に、アドレス空間レイアウトのランダム化機能による保護をバイパスするのに役立つカーネルアドレスが含まれていた可能性があります。この問題は、アドレスを返す前にアドレスのスライドを停止することによって解決されています。...
説明：カーネル拡張機能に関連する API の処理に情報漏洩の問題がありました。OSBundleMachOHeaders キーが含まれる応答に、アドレス空間レイアウトのランダム化機能による保護をバイパスするのに役立つカーネルアドレスが含まれていた可能性があります。この問題は、アドレスを返す前にアドレスのスライドを停止することで解決されました。...
影響：悪意を持って作成された PDF ファイルを開くと、アプリケーションが突然終了したり任意の コード が実行されたりする可能性がある。
説明：Siri で発信した通話の処理における API に脆弱性がありました。この問題は、ステート処理を改善することで解決されました。
説明：特定の状況では、アプリケーションやシステムによってバンドルが暗黙のうちに登録されることがあります。バンドルが登録されると、クライアントアプリケーションが明示的に要求しなくても、バンドル API の機能によってダイナミックライブラリが読み込まれて実行されます。その結果、ユーザが明示的に操作しなくても、信頼できないバンドルから任意の コード が実行される可能性があります。このアップデートでは、適切なタイミングでのみバンドルからライブラリを読み込んで実行することによって問題が解消されています。...
Appleサポートコミュニティにアクセスすれば、質問したり、既存の回答を見つけたり、ほかのユーザーと専門知識を共有することができます。
コミュニティにアクセスする