認証局 CNNIC が中間証明書を不正に発行していたことが発覚しました。この件に対する措置として、一部の証明書のみを信頼する形で、CA を部分的に信頼する仕組みを追加しました。
ATS 対象となるバージョン：Mac OS X v10.6.8、Mac OS X Server v10.6.8、OS X Lion v10.7 および v10.7.1、OS X Lion Server v10.7 および v10.7.1 影響：ATSFontDeactivate API を使うアプリケーションが突然終了したり、任意のコードが実行される可能性がある。 説明：ATSFontDeactivate API にバッファオーバーフローの問題があります。 CVE-ID CVE-2011-0230：Mozilla の Steven Michaud 氏 BIND 対象となるバージョン：OS X Lion v10.7 および v10.7.1、OS X Lion Server v10.7 および v10.7.1 影響：BIND 9.7.3 に複数の脆弱性がある。 &NewLine...
CVE-2025-24203：Google Project ZeroのIan Beer氏
CVE-2022-46689：Google Project ZeroのIan Beer氏
CVE-2022-46689：Google Project ZeroのIan Beer氏
CVE-2022-46689：Google Project ZeroのIan Beer氏
説明：Bluetooth API コールの処理における検証に脆弱性がありました。この問題は、配列境界チェック機能を改善することで解決されました。
CVE-2015-3721：Google Project Zero の Ian Beer 氏
CVE-2014-8836：Google Project Zero の Ian Beer 氏
対象：Apple TV (第 3 世代) 以降影響：アプリケーションが原因で、システムが突然終了する場合がある。説明：IOAcceleratorFamily API 引数の処理に、ヌルポインタ逆参照の脆弱性がありました。この問題は IOAcceleratorFamily API の検証を強化することで解消されました。CVE-IDCVE-2014-4369：Alibaba Mobile Security Team の Sarah (winocm) 氏および Cererdlong 氏...
CVE-2019-8830：Google Project Zero の natashenka 氏
説明：最前面にあるアプリの判断に使用されるプライベート API のアクセス制御が不十分でした。この問題は、アクセス制御を追加することで解決されました。
CVE-2014-4486：Google Project Zero の Ian Beer 氏
CVE-2015-3712：Google Project Zero の Ian Beer 氏
CVE-2015-1131：Google Project Zero の Ian Beer 氏
CVE-2014-4486：Google Project Zero の Ian Beer 氏
CVE-2018-4408：Google Project Zero の Ian Beer 氏
CVE-2015-5922：Google Project Zero の Mark Brand 氏
説明：msgctl API と segctl API には、情報漏洩の問題が存在します。この問題はカーネルから返されたデータ構造を初期化することで解消されました。
説明：IOHIDFamily API に、メモリ破損の脆弱性が存在します。この問題は、メモリ処理を改良することによって解決されています。
説明：IOKit API の引数の処理に、ヌルポインタ逆参照の脆弱性が存在します。この問題は、IOKit API 引数の検証を強化することで解決されました。
説明：IOHIDFamily API に、メモリ破損の脆弱性が存在します。この問題は、メモリ処理を改良することによって解決されています。
影響：libcurl API への悪意を持って作成されたユーザ入力により、任意のコードが実行される可能性がある。
説明：Siri で発信した通話の処理における API に脆弱性がありました。この問題は、ステート処理を改善することで解決されました。
説明：Siri で発信した通話の処理における API に脆弱性がありました。この問題は、ステート処理を改善することで解決されました。
CVE-2015-5784：Google Project Zero の Ian Beer 氏
CVE-2019-8518：Google Project Zero の Samuel Groß 氏
CVE-2019-8506：Google Project Zero の Samuel Groß 氏
CVE-2017-2492：Google Project Zero の lokihardt 氏
CVE-2019-8518：Google Project Zero の Samuel Groß 氏
Appleサポートコミュニティにアクセスすれば、質問したり、既存の回答を見つけたり、ほかのユーザーと専門知識を共有することができます。
コミュニティにアクセスする