Apple（日本）

またはダウンロードすると、任意のコードが実行される可能性があります。 CVE-ID CVE-2011-0175：Mozilla の Christoph Diehl 氏、 Google Security Team の Felix Grobert 氏、Red Hat Security Response Team の Marc Schoenefeld 氏、 Google Security Team の Tavis Ormandy 氏および Will Drewry 氏 ATS 対象となるバージョン：Mac OS X v10.6 ～ v10.6.6、Mac OS X Server v10.6 ～ v10.6.6 影響：悪意を持って作成されたフォントが埋め込まれている文書を表示またはダウンロードすると、任意のコードが実行される可能性がある。説明：Type 1 フォントの処理には、バッファオーバーフローの原因となる問題が複数あります。このため、悪意を持って作成されたフォントが埋め込まれている文書を表示またはダウンロードすると、任意のコードが実行される可能性があります。 CVE-ID CVE-2011-0176...

https://support.apple.com/ja-jp/HT202194

Apple web server security acknowledgements, 2019-2020

PT Vantage Point Security Indonesia の Muhammad Irfan Sulaiman 氏 (@mirfansulaiman)

https://support.apple.com/ja-jp/102813

macOS Ventura 13 のセキュリティコンテンツについて

CVE-2022-32907：Yinyi Wu 氏、ABC Research s.r.o、 Google Project Zero の Natalie Silvanovich 氏、Tommaso Bianco 氏 (@cutesmilee__)、Antonio Zekic 氏 (@antoniozekic)、John Aakerblom 氏 (@jaakerblom)...

https://support.apple.com/ja-jp/102853

macOS Sonoma 14.1 のセキュリティコンテンツについて

Maps

https://support.apple.com/ja-jp/109051

セキュリティアップデート 2010-005 について

説明：CFNetwork で匿名の TLS／SSL 接続が許可されることにより、中間者攻撃を行う攻撃者が接続をリダイレクトして、ユーザの資格情報やその他の機微情報を取得できる可能性があります。この問題は、メールアプリケーションには影響ありません。この問題は、匿名の TLS／SSL 接続を無効にすることで解決されています。この問題は、Mac OS X v10.6.3 以前のシステムでは発生しません。この問題の報告は、vtty.com の Aaron Sigel 氏、Citrix の Jean-Luc Giraud 氏、Sirius IT の Tomas Bjurman 氏、および Google , Inc. の Wan-Teh Chang 氏の功績によるものです。...

https://support.apple.com/ja-jp/104171

watchOS 9 のセキュリティコンテンツについて

CVE-2022-32907： Google Project Zero の Natalie Silvanovich 氏、Antonio Zekic 氏 (@antoniozekic) および John Aakerblom 氏 (@jaakerblom)、ABC Research s.r.o、Yinyi Wu 氏、Tommaso Bianco 氏 (@cutesmilee__)...

https://support.apple.com/ja-jp/102824

iOS 14.8 および iPadOS 14.8 のセキュリティコンテンツについて

CVE-2021-30864：Perception Point の Ron Hass 氏 (@ronhass7)、Ron Waisberg 氏 (@epsilan)

https://support.apple.com/ja-jp/103150

世界中のAppleユーザーからサポートを受けましょう。