すると、機密情報が漏洩する可能性がある。 説明：CFNetwork の HTTP Cookie の処理に問題があります。悪意を持って作成された HTTP または HTTPS の URL にアクセスすると、CFNetwork がそのドメイン用の Cookie をドメイン外のサーバに誤って送信する可能性があります。この問題は、OS X Lion より前のシステムでは発生しません。 CVE-ID CVE-2011-3246：Facebook の Erling Ellingsen 氏 CoreFoundation 対象 OS：Mac OS X v10.6.8、Mac OS X Server v10.6.8 影響：悪意を持って作成された Web サイトまたは電子メールメッセージを表示すると、アプリケーションが予期せず終了したり、任意のコードが実行されたりする可能性がある。 説明：CoreFoundation...
影響：アプリが機微なユーザ データ にアクセスできる可能性がある。
Applebotによってクロールされた データ は、Spotlight、Siri、SafariといったAppleのエコシステムの多くのユーザ体験に組み込まれた検索テクノロジーをはじめとするさまざまな機能を強化するために使用されます。robots.txtでApplebotを有効にすると、世界中のこれらの製品のAppleユーザの検索結果にWebサイトのコンテンツを表示できます。...
AppleKeyStore 対象となるデバイス：iPhone 4s 以降、iPod touch (第 5 世代) 以降、iPad 2 以降 影響：悪意のあるアプリケーションにより、ユーザのパスコードを推測される可能性がある。 説明：iOS は、ユーザのパスコードの承認を試みるインターフェイスへのアクセスを制限していませんでした。この問題は、資格のチェックを強化することで解決されました。 CVE-ID CVE-2015-1085：Elias Limneos 氏 2017 年 5 月 17 日に更新 オーディオドライバ 対象となるデバイス：iPhone 4s 以降、iPod touch (第 5 世代) 以降、iPad 2 以降 影響：悪意のあるアプリケーションにシステム権限を 取得 され、任意のコードを実行される可能性がある。 説明：オーディオドライバによって使われる IOKit オブジェクトに、検証の脆弱性が存在します。この問題は、メタデータの検証を強化することで解決されました。 CVE-ID CVE-2015-1086 バックアップ 対象となるデバイス：iPhone 4s 以降...
Appleシリコン搭載デバイスでHEVCにエンコードする場合の データ レート制限への対応を追加しました。
Mac用Final Cut Proの最新および過去のアップデートについて説明します。
v10.7 から v10.7.2 影響：Font Book で悪意を持って作成されたフォントを開くと、アプリケーションが突然終了したり、任意のコードが実行される可能性がある。 説明：Font Book で開かれた データ フォントファイルの ATS による処理にメモリ管理の問題があります。 CVE-ID CVE-2011-3446：CERT/CC の Will Dormann 氏 CFNetwork 対象となるバージョン：OS X Lion v10.7 から v10.7.2、OS X Lion Server v10.7 から v10.7.2 影響：悪意を持って作成された Web サイトにアクセスすると、機密情報が漏洩する可能性がある。 説明：悪意を持って作成された URL に対する CFNetwork の処理に問題があります。悪意を持って作成された URL にアクセス...
ソーシャルエンジニアリングは、個人 データ にアクセスするために、なりすまし、詐欺、巧みな操作を行う標的型攻撃の一種です。この種の攻撃では、詐欺師は電話または他の通信方法を通じて、信頼の置ける企業や団体の代表者のふりをします。詐欺師はしばしば高度な戦術を使用して、サインイン資格情報、セキュリティコード、財務情報などの個人情報を渡すように説得します。...
影響：アプリが機微なユーザ データ にアクセスできる可能性がある。
影響：悪意のあるWebサイトに、 データ をクロスオリジンで 取得 される可能性がある。
影響：悪意のあるアプリがルート権限を 取得 できる可能性がある。
影響：カレンダーの データ にアクセスできる攻撃者がリマインダーも読める可能性がある。
影響：アプリが機微なユーザ データ にアクセスできる可能性がある。
Install Helper には URL 処理に問題があるため、ユーザがログインすると任意のサーバにアクセスするエージェントがインストールされる可能性があります。接続に失敗したというダイアログが表示され、これにより、Apple にアクセスしようとしたとユーザが誤解する可能性があります。この問題は、Install Helper を削除することによって解消されています。 CVE-ID CVE-2011-0190：vtty.com の Aaron Sigel 氏 Kerberos 対象となるバージョン：Mac OS X v10.5.8、Mac OS X Server v10.5.8、Mac OS X v10.6 ～ v10.6.6、Mac OS X Server v10.6 ～ v10.6.6 影響：MIT Kerberos 5 に複数の脆弱性がある。 説明：MIT Kerberos 5 には、暗号に関する問題が複数あります。Mac OS X v10.5 に影響があるのは CVE-2010-1323 のみです。この問題および適用するパッチに関する詳細は、MIT Kerberos の Web サイト...
影響：アプリが保護されたユーザ データ にアクセスできる可能性がある。
説明：この問題は、 データ コンテナへのアクセス制限を改善することで解決しました。
説明：ログエントリに対するプライバシー データ の墨消しを改善することで、プライバシーの問題に対処しました。
影響：悪意のあるWebサイトに、 データ をクロスオリジンで 取得 される可能性がある。
影響：悪意のあるWebサイトに、 データ をクロスオリジンで 取得 される可能性がある。
影響：悪意のあるWebサイトに、 データ をクロスオリジンで 取得 される可能性がある。
This document describes the security content of Security Update 2009-003 / Mac OS X v10.5.8, which can be downloaded and installed via Software Update preferences, or from Apple Downloads....
影響：悪意を持って作成された URL に curl または libcurl を使うと、プロトコルに特化した データ インジェクション攻撃を受ける可能性がある。
iOS のトラストストアには、iOS にインストール済みの信頼されたルート証明書が保存されています。
説明：libxml には XML データ の処理に、1 バイトのヒープバッファオーバーフローの問題が存在していました。悪意を持って作成された Web サイトにアクセスすると、アプリケーションが予期せず終了したり、任意のコードが実行されたりする可能性があります。...
し、特に FTPServer と Libc プロジェクトに存在したローカルまたはリモートユーザがシステムの root 権限を不正に 取得 することを可能にする fb_realpath() 関数の潜在的な脆弱性を解決しました。
影響：悪意を持って作成された「help:」 URL にアクセスすると、任意のコードが実行される可能性がある。
説明：テキストグリフの処理で、スタックが無限に割り当てられる問題があります。これは、Safari で悪意を持って作成された URL が原因で発生する可能性があります。この問題は配列境界チェック機能を改善することで解決されました。...
影響：ネットワーク上で特権的な地位を悪用した攻撃者が、SSL で保護されたセッションの データ を 取得 したり、操作を変更したりする可能性がある。
説明：アカウントのアクセス制御ロジックに脆弱性がありました。サンドボックス化されたアプリケーションに、現在アクティブな iCloud アカウントについての情報 (アカウントの名前など) を 取得 される可能性があります。この問題は、悪意のあるアプリケーションから特定の種類のアカウントへのアクセスを制限することで解決されました。...
影響：悪意のあるアプリケーションにシステム権限を 取得 され、任意のコードを実行される可能性がある。
Appleサポートコミュニティにアクセスすれば、質問したり、既存の回答を見つけたり、ほかのユーザーと専門知識を共有することができます。
コミュニティにアクセスする