v10.7 から v10.7.2 
 影響:悪意を持って作成されたムービーファイルを開くと、アプリケーションが予期せず終了したり任意の コード が実行されたりする可能性がある。 
 説明:CoreMedia による H.264 エン コード されたムービーファイルの処理にヒープバッファオーバーフローの問題が存在します。 
 CVE-ID 
 CVE-2011-3448:iSEC Partners の Scott Stender 氏 
 
 
 
 CoreText 
 対象となるバージョン:Mac OS X v10.6.8、Mac OS X Server v10.6.8、OS X Lion v10.7 から v10.7.2、OS X Lion Server v10.7 から v10.7.2 
 影響:悪意を持って作成された埋め込みフォントを含む文書を表示または ダウンロード すると、アプリケーションが突然終了したり、任意の コード が実行...
適切に管理されていない場合、代替アプリ配信は、ユーザとデベロッパのプライバシー、安全性、セキュリティ上のリスクを増大させます。たとえば、Apple Developer Programの要件が適用されない未知のデベロッパのソフトウェアのインストール、マルウェアやその他の悪意のある コード でシステムの整合性を損なうソフトウェアのインストール、海賊版ソフトウェアの配信、コンテンツとモデレーションの基準が低いことによる違法/不快/有害コンテンツの露出、詐欺/不正/悪用のリスクの増加などが考えられます。...
Apple Beta Software Program、Customer Seed Program、Apple Developer Programに登録すると、iOSやiPadOSのベータ版リリースを試すことができます。iOSベータ版をインストールし、その後不要になった場合は、最新の公開版のiOSやiPadOSに戻すことができます。...
管理者は、検証済みのドメインで使用され、特定のApple Webサービスにサインインしている管理対象外のApple Accountのメールアドレスのリストを ダウンロード できるようになりました。
TLS_ECDHE_RSAまたはTLS_DHE_RSAの暗号スイートを使用する場合、拡張鍵用途(Key Usage Extension )を含むTLS証明書には、デジタル署名の鍵用途(Digital Signature Key Usage)が設定されている必要があります。...
セキュリティアップデート 2009-002 / Mac OS X v10.5.7 のセキュリティコンテンツについて説明します。これらは、Mac のシステム環境設定の「ソフトウェアアップデート」、または「サポート ダウンロード 」のページから ダウンロード してインストールできます。...
OS X Mountain Lion v10.8.4 とセキュリティアップデート 2013-002 のセキュリティコンテンツについて説明します。これらはシステム環境設定の「ソフトウェアアップデート」パネル、または Apple の「 ダウンロード 」ページから ダウンロード してインストールできます。...
影響:攻撃者が信頼関係を悪用して、悪意のあるコンテンツを ダウンロード する場合がある。
影響:攻撃者が信頼関係を悪用して、悪意のあるコンテンツを ダウンロード する場合がある。
影響:悪意のあるアプリケーションにシステム権限を取得され、任意の コード を実行される可能性がある。
Appleサポートコミュニティにアクセスすれば、質問したり、既存の回答を見つけたり、ほかのユーザーと専門知識を共有することができます。
コミュニティにアクセスする