アプリケーションファイアウォール 対象となるバージョン：Mac OS X v10.6.8、Mac OS X Server v10.6.8、OS X Lion v10.7 および v10.7.1、OS X Lion Server v10.7 および v10.7.1 影響：悪意を持って作成された名前を持つバイナリを実行すると、昇格された権限によって任意のコードが実行される可能性がある。 説明：アプリケーションファイアウォールのデバッグログに フォーマット 文字列の脆弱性があります。 CVE-ID CVE-2011-0185：匿名の報告者 ATS 対象となるバージョン：OS X Lion v10.7 および v10.7.1、OS X Lion Server v10.7 および v10.7.1 影響：悪意を持って作成されたフォントが埋め込まれている文書を表示またはダウンロードすると、任意のコード...
説明：URL の処理に フォーマット 文字列に関する問題があります。この問題は、URL の検証を強化することで解消されました。OS X Mavericks より前のシステムでは、この問題は発生しません。
説明：SSL は、SSLv 3 と TLS 1.0 バージョンのみが使用されていましたが、これらのバージョンは、ブロック暗号を使う際にプロトコルの脆弱性に影響を受けます。中間者攻撃を行う攻撃者が、無効なデータを挿入して接続を閉じ、以前のデータに関する情報を開示させる可能性があります。同じ接続が繰り返し試行された場合、最終的に、攻撃者によってパスワードなどの送信データが復号化される可能性があります。この問題は、TLS 1.2. を有効にすることで解決されました。...
Appleサポートコミュニティにアクセスすれば、質問したり、既存の回答を見つけたり、ほかのユーザーと専門知識を共有することができます。
コミュニティにアクセスする