NewLine; 
 アドレスブック 
 対象となるバージョン:OS X Lion v10.7 から v10.7.2、OS X Lion Server v10.7 から v10.7.2 
 影響:特権のあるネットワークポジションを使用する攻撃者が CardDAV データを傍受する可能性がある。 
 
 説明:アドレスブックは、CardDAV へのアクセスの際に SSL (Secure Sockets Layer) をサポートしています。ダウングレードの問題により、アドレスブックで暗号化接続に失敗すると、非暗号化接続が試行されます。特権のあるネットワークポジションを使用する攻撃者が、この動作を悪用して CardDAV データを傍受する可能性があります。この問題は、ユーザの承認なしに非暗号化接続にダウングレードしないようにすることで解決されています。 
 CVE-ID 
 CVE-2011-3444: Oracle Corporation の Bernard...
説明:Safari による PDF ファイルの処理に、use- after -free (解放 後 使用) の問題が存在します。悪意を持って作成された Web サイトにアクセスすると、アプリケーションが予期せず終了したり、任意のコードが実行されたりする可能性があります。この問題は、PDF ファイルの処理を改善することで解消されています。この問題の報告は、Sarenet の Borja Marcos 氏の功績によるものです。...
説明:libxml2 に解放 後 使用 (use after free) の問題が複数存在し、これらの問題に起因する最も重大な問題として、アプリケーションが予期せず終了する可能性があります。これらの問題は、メモリ処理を改善することで解消されています。これらの問題の報告は、Codenomicon Ltd. における CROSS プロジェクトに参加している Rauli Kaksonen 氏と Jukka Taimisto 氏の功績によるものです。...
影響:リモートの攻撃者によって任意の SQL クエリが実行される可能性がある。
影響:悪意を持って作成された SQL クエリによって、任意のコードが実行される可能性がある。
説明:メモリ管理を強化し、解放済みメモリ使用 (use- after -free) の脆弱性に対処しました。
説明:WebKit による SGV ドキュメントの "use" 要素の処理に、use- after -free (解放 後 使用) の問題が存在します。悪意を持って作成された Web サイトにアクセスすると、アプリケーションが予期せず終了したり、任意のコードが実行されたりする可能性があります。この問題は、メモリ処理を改良することによって解決されています。この問題は、team509 の wushi 氏の協力により報告されました。...
影響:悪意を持って作成された SQL クエリによって、任意のコードが実行される可能性がある。
影響:iMessage の会話から削除されたユーザが、 その後 もステートを変更できる可能性がある。
影響:悪意を持って作成された SQL クエリによって、任意のコードが実行される可能性がある。
説明:メモリ管理を強化し、解放済みメモリ使用 (use- after -free) の脆弱性に対処しました。
影響:悪意を持って作成された SQL クエリによって、任意のコードが実行される可能性がある。
説明:メモリ管理を強化し、解放済みメモリ使用 (use- after -free) の脆弱性に対処しました。
説明:自動補完のキャンセル 後 の再開処理に問題がありました。この問題は、ステート管理を改善することで解決されました。
説明:メモリ管理を強化し、解放済みメモリ使用 (use- after -free) の脆弱性に対処しました。
説明:メモリ管理を強化し、解放済みメモリ使用 (use- after -free) の脆弱性に対処しました。
影響:iMessage の会話から削除されたユーザが、 その後 もステートを変更できる可能性がある。
説明:メモリ管理を強化し、解放済みメモリ使用 (use- after -free) の脆弱性に対処しました。
Basic 認証を有効にするには、この string 値に指定されている「digest」を「basic」に置き換えて、ファイルを保存します。編集 後 は、「サーバ管理」で、または pcastctl server restart...
説明:メモリ管理を強化し、解放済みメモリ使用 (use- after -free) の脆弱性に対処しました。
説明:メモリ管理を強化し、解放済みメモリ使用 (use- after -free) の脆弱性に対処しました。
Appleサポートコミュニティにアクセスすれば、質問したり、既存の回答を見つけたり、ほかのユーザーと専門知識を共有することができます。
コミュニティにアクセスする