DCE/RPC および Active Directory 証明書プロファイルのペイロードを使って Microsoft 認証局からの証明書を要求する方法について説明します。
な問題として、サービス拒否が生じることがあります。詳細は、Apache の Web サイト から入手できます。 CVE-ID CVE-2010-1452 CVE-2010-2068 AppleScript 対象となるバージョン:Mac OS X v10.6 ~ v10.6.6、Mac OS X Server v10.6 ~ v10.6.6 影響:信頼できない入力がダイアログに渡される AppleScript Studio ベースのアプリケーションを実行すると、アプリケーションが突然終了したり、任意の コード が実行される可能性がある。 説明:AppleScript Studio の汎用ダイアログコマンド (「display dialog」や「display alert」など) に、書式文字列の脆弱性が存在します。このため、信頼できない入力がダイアログに渡される AppleScript Studio ベースのアプリケーションを実行すると、アプリケーションが突然終了したり、任意の コード が実行される可能性があります。 CVE-ID CVE-2011-0173:Alexander Strange 氏...
v10.7 から v10.7.2 
 影響:Font Book で悪意を持って作成されたフォントを開くと、アプリケーションが突然終了したり、任意の コード が実行される可能性がある。 
 説明:Font Book で開かれたデータフォントファイルの ATS による処理にメモリ管理の問題があります。 
 CVE-ID 
 CVE-2011-3446:CERT/CC の Will Dormann 氏 
 
 
 
 CFNetwork 
 対象となるバージョン:OS X Lion v10.7 から v10.7.2、OS X Lion Server v10.7 から v10.7.2 
 影響:悪意を持って作成された Web サイトにアクセスすると、機密情報が漏洩する可能性がある。 
 説明:悪意を持って作成された URL に対する CFNetwork の処理に問題があります。悪意を持って作成された URL にアクセス...
アプリケーションファイアウォール 
 対象となるバージョン:Mac OS X v10.6.8、Mac OS X Server v10.6.8、OS X Lion v10.7 および v10.7.1、OS X Lion Server v10.7 および v10.7.1 
 影響:悪意を持って作成された名前を持つバイナリを実行すると、昇格された権限によって任意の コード が実行される可能性がある。 
 説明:アプリケーションファイアウォールのデバッグログにフォーマット文字列の脆弱性があります。 
 CVE-ID 
 CVE-2011-0185:匿名の報告者 
 
 
 
 ATS 
 対象となるバージョン:OS X Lion v10.7 および v10.7.1、OS X Lion Server v10.7 および v10.7.1 
 影響:悪意を持って作成されたフォントが埋め込まれている文書を表示またはダウンロードすると、任意の コード ...
nscurl --tls-diagnostics https://test. example
説明: PHP は複数の脆弱性に対処するためにバージョン 5.3.10 にアップデートされています。これらの脆弱性に起因するもっとも深刻な問題として、任意の コード が実行される可能性があります。詳しくは、 PHP の Web サイト...
説明: PHP をバージョン 4.4.9 にアップデートすることで、複数の脆弱性に対応しています。これらの脆弱性に起因する最も重大な問題として、任意の コード が実行される可能性があります。さらに詳しい情報は、 PHP Web サイト (...
説明: PHP をバージョン 5.2.10 にアップデートすることで、複数の脆弱性に対応しています。これらの脆弱性に起因する最も重大な問題として、任意の コード が実行される可能性があります。詳細については、 PHP Web サイト (...
説明: PHP 5.4.24 に複数の脆弱性があります。これらの脆弱性に起因する最も重大な問題として、任意の コード が実行される可能性があります。このアップデートでは、 PHP をバージョン 5.4.30 にアップデートすることで、問題が解消しています。...
影響:悪意を持って作成された CFF フォントが埋め込まれている文書を表示またはダウンロードすると、任意の コード が実行される可能性がある。
説明: PHP の libpng ライブラリでバッファオーバーフローが発生し、悪意を持って作成された PNG 画像を読み込むと、アプリケーションが予期せず終了したり、任意の コード が実行される可能性があります。この問題は、 PHP 内の libpng をバージョン 1.4.3 にアップデートすることで解決されています。この問題は、Mac OS X v10.6 以前のシステムでは発生しません。...
し、sendmail のアドレス解析 コード がメールアドレスの長さを適切にチェックしていなかった問題を解決しました。sendmail チームのパッチは、現在出荷されている Mac OS X および Mac OS X Server に搭載されている sendmail バージョンにのみ適用されています。...
説明: PHP に複数の脆弱性があります。これらの脆弱性に起因する最も重大な問題として、任意の コード が実行される可能性があります。この問題は、 PHP をバージョン 5.3.26 にアップデートすることによって解消されました。...
説明: PHP の 5.3.29、5.4.38、および 5.5.20 より前のバージョンに複数の脆弱性が存在します。その 1 つを悪用して、任意の コード を実行される可能性があります。このアップデートでは、 PHP をバージョン 5.3.29、5.4.38、および 5.5.20 にアップデートすることで、この問題を解決しています。...
説明: PHP をバージョン 5.2.6 にアップデートすることで、複数の脆弱性に対応しています。これらの脆弱性に起因する最も重大な問題として、任意の コード が実行される可能性があります。詳細については、 PHP の Web サイト (...
影響: PHP に複数の脆弱性が存在し、これらの脆弱性に起因する最も重大な問題として、任意の コード が実行される可能性がある。
説明:> PHP は複数の脆弱性に対処するためにバージョン 5.3.15 にアップデートされています。これらの脆弱性に起因するもっとも深刻な問題として、任意の コード が実行される可能性があります。詳しくは、 PHP の Web サイト...
影響:リモートの攻撃者により、アプリケーションを突然終了されたり、任意の コード を実行されたりする可能性がある。
影響:悪意を持って作成された Web サイトにアクセスすると、任意の コード が実行される可能性がある。
影響:アプリケーションにカーネル権限を取得され、任意の コード を実行される可能性がある。
説明:5.5.29 より前のバージョンの PHP に複数の脆弱性があります。これらの脆弱性に起因するもっとも重大な問題として、リモート コード を実行される可能性があります。この問題は、 PHP をバージョン 5.5.30 にアップデートすることで解決されました。...
影響:悪意を持って作成された名前のファイルに対して bzgrep を実行すると、任意の コード が実行される可能性がある。
apache_mod_ php
apache_mod_ php
影響: PHP に複数の脆弱性が存在し、これらの脆弱性に起因する最も重大な問題として、アプリケーションが予期せず終了したり、任意の コード が実行されたりする可能性がある。
影響:アプリケーションにカーネル権限を取得され、任意の コード を実行される可能性がある。
影響: PHP 5.5.20 に複数の脆弱性が存在し、これらの脆弱性に起因するもっとも重大な問題として、任意の コード が実行される可能性がある。
影響:ネットワーク上で特権的な地位を悪用した攻撃者により、任意の コード を実行される可能性がある。
Appleサポートコミュニティにアクセスすれば、質問したり、既存の回答を見つけたり、ほかのユーザーと専門知識を共有することができます。
コミュニティにアクセスする