outposts server user guide - Apple（日本）

Lion Server v10.7 および v10.7.1 影響：特権のあるネットワークポジションを利用する攻撃者が HTTPS サーバ証明書を操作することにより、機密情報が公開される可能性がある。説明：HTTPS サーバの WebDAV ボリュームの処理に問題があります。サーバから自動的に検証できない証明書チェーンが提供されると、警告が表示されて接続は終了されますが、ユーザが警告メッセージの「続ける」ボタンをクリックすると、その後、該当のサーバへの接続で、証明証が受け付けられます。特権のあるネットワークポジションを使用する攻撃者が、接続を操作して機密情報を取得したり、ユーザの代わりにサーバ上で操作を行ったりする可能性があります。このアップデートでは、2 回目の接続で受け取られた証明書が、最初にユーザに提供された証明書と同じであるかどうかを検証することで、この問題が解消されています。 CVE-ID CVE-2011-3213：Apple &NewLine...

https://support.apple.com/ja-jp/HT202348

macOS Server 5.7.1以降について

Appleは、2022年4月21日をもってmacOS Server を廃止しました。macOS Server をこれまでご利用いただいていたお客様は、引き続きmacOS Server アプリをダウンロードして、macOS Montereyで利用できます。...

https://support.apple.com/ja-jp/101601

macOS Server 5.11.1およびmacOS Server 5.12のXsanについて

macOS Big Sur以降に組み込まれているXsanコマンドライン管理ツールを使えば、macOS Server がなくても、Xsanストレージネットワークを作成し、管理できます。

https://support.apple.com/ja-jp/101843

OS X Lion v10.7.3 およびセキュリティアップデート 2012-001 のセキュリティコンテンツについて

NewLine; アドレスブック対象となるバージョン：OS X Lion v10.7 から v10.7.2、OS X Lion Server v10.7 から v10.7.2 影響：特権のあるネットワークポジションを使用する攻撃者が CardDAV データを傍受する可能性がある。説明：アドレスブックは、CardDAV へのアクセスの際に SSL (Secure Sockets Layer) をサポートしています。ダウングレードの問題により、アドレスブックで暗号化接続に失敗すると、非暗号化接続が試行されます。特権のあるネットワークポジションを使用する攻撃者が、この動作を悪用して CardDAV データを傍受する可能性があります。この問題は、ユーザの承認なしに非暗号化接続にダウングレードしないようにすることで解決されています。 CVE-ID CVE-2011-3444：Oracle Corporation の Bernard...

https://support.apple.com/ja-jp/HT202397

Mac OS X v10.6.7 のセキュリティコンテンツおよびセキュリティアップデート 2011-001 について

Server v10.6 ～ v10.6.6 影響：コマンドライン bzip2 または bunzip2 ツールを使って bzip2 ファイルを解凍すると、アプリケーションが突然終了したり、任意のコードが実行される可能性がある。説明：bzip2 による bzip2 圧縮ファイルの処理に、整数オーバーフローの脆弱性が存在します。このため、コマンドライン bzip2 または bunzip2 ツールを使って bzip2 ファイルを解凍すると、アプリケーションが突然終了したり、任意のコードが実行される可能性があります。 CVE-ID CVE-2010-0405 CarbonCore 対象となるバージョン：Mac OS X v10.6 ～ v10.6.6、Mac OS X Server v10.6 ～ v10.6.6 影響：FSFindFolder() を使うアプリケーションで、kTemporaryFolderType フラグを指定すると、ローカルで情報が漏洩する可能性がある。説明：FSFindFolder() API で kTemporaryFolderType フラグを指定すると、全ユーザに読み取り...

https://support.apple.com/ja-jp/HT202194