Panchbhai 氏および Microsoft Vulnerability Research (MSVR) 
 
 
 
 CoreMedia 
 対象 OS:Mac OS X v10.6.8、Mac OS X Server v10.6.8 
 影響:悪意を持って作成されたムービー ファイル を開くと、アプリケーションが予期せず終了したり任意のコードが実行されたりする可能性がある。 
 説明:QuickTime ムービー ファイル の処理に、メモリ破損に関する複数の問題があります。この問題は OS X Lion システムでは発生しません。 
 CVE-ID 
 CVE-2011-0224:Apple 
 
 
 
 CoreProcesses 
 対象となるバージョン:OS X Lion v10.7 および v10.7.1、OS X Lion Server v10.7...
講師や職員がApple Developer Program にアクセスできるかどうかを管理者が設定できるようになりました。
データのコピー(またはデータの特定のサブセット)の開示申請を受けて、Appleでは、まず、申請者がアカウント名義人ご本人であるかどうかの確認を行います。ご本人様確認が済むと、Apple Accountに関連付けられているデータを、理解しやすい ファイル フォーマットに整理します。データの準備が整い次第、Apple Accountの「データとプライバシー」ページに掲示し、データをご覧いただけるようになった旨をご本人にお知らせいたします。14日間はデータのダウンロードが可能です。それ以降は、その場所から削除されるため、あらためて申請いただく必要があります。...
既存ジョブのLogエンコードビデオのソース ファイル を置き換えると、ログ処理が保持される問題を修正しました。
iPadやMacに保管されている ファイル (メモ、書類、クリエィティブなプロジェクトなど)は、暗号化して保護されます。iPadでは暗号化が自動的に有効になり、一意の暗号化キーがユーザのパスコードから生成され、データを ファイル レベルでAES 256ビット暗号化で保護します。Macでは、FileVaultで暗号化を有効にすることができます。...
影響:悪意を持って作成された ファイル を処理すると、ヒープ破損が起きる可能性がある。
影響:ルート権限を持つ悪意のあるアプリが、システム ファイル の内容を変更できる可能性がある。
Mac OS X Server の Apple ファイル サービス (AFP サーバ) で UFS または再共有された NFS ボリューム上の ファイル を提供している場合、リモートユーザが任意の ファイル を書き換えることが可能になる潜在的な脆弱性がありました。...
影響:悪意を持って作成された PDF ファイル を開くと、アプリケーションが予期せず終了したり、情報が開示されたりする可能性がある。
説明:AFP ファイル サーバは、システム上のすべてのネットワークアドレスを返すコマンドに対応していました。この問題は、結果からアドレスを削除することで解決されました。
影響:悪意を持って作成された afc コマンドが ファイル システムの保護された部分にアクセスできる可能性がある。
影響:悪意を持って作成された afc コマンドが ファイル システムの保護された部分にアクセスできる可能性がある。
影響:悪意を持って作成された PDF ファイル を開くと、アプリケーションが予期せず終了したり、任意のコードが実行される可能性がある。
説明:アプリのインストールに競合状態 (race condition) の脆弱性がありました。「/tmp」への書き込み権限のある攻撃者により、未検証のアプリをインストールされる可能性があります。この問題は、インストール用の ファイル を別のディレクトリに移すことで解決されました。...
影響:悪意を持って作成された PDF ファイル を開くと、アプリケーションが突然終了したり任意のコードが実行されたりする可能性がある。
説明:QuickTime が RTSP の URL を処理する際、バッファオーバーフローが生じる脆弱性があります。悪意を持って作成された RTSP URL にアクセスするようユーザを誘導することにより、攻撃者がバッファオーバーフローを発生させ、任意のコードが実行される可能性があります。この問題を発生させる QTL ファイル が Month of Apple Bugs Web サイト (MOAB-01-01-2007) で公開されました。このアップデートでは、RTSP URL の検証を強化することで問題が解消されています。...
影響:悪意を持って作成された QTL ファイル を表示すると、任意のコードが実行される可能性がある。
影響:悪意を持って作成されたムービー ファイル を開くと、アプリケーションが予期せず終了したり任意のコードが実行されたりする可能性がある。
影響:悪意を持って作成されたオーディオ ファイル を処理すると、任意のコードが実行される可能性がある。
説明:LibYAML に複数の脆弱性がありました。これらの問題は、プロファイルマネージャの内部シリアル化フォーマットを YAML から JSON に切り替えることによって解消されました。
影響:悪意を持って作成されたオーディオ ファイル を処理すると、任意のコードが実行される可能性がある。
影響:悪意を持って作成された .png ファイル を処理すると、任意のコードが実行される可能性がある。
影響:悪意を持って作成されたオーディオ ファイル を処理すると、任意のコードが実行される可能性がある。
影響:悪意を持って作成された Web サイトにアクセスすると、ユーザが書き込み権限を持っている任意のフォルダに ファイル が自動的にダウンロードされる可能性がある。
影響:悪意を持って作成されたオーディオ ファイル を処理すると、任意のコードが実行される可能性がある。
影響:悪意を持って作成されたオーディオ ファイル を処理すると、任意のコードが実行される可能性がある。
iTunesでiphoneが認識されず困っています。 原因を調査したところ、デバイスマネージャーのユニバーサルシリアルバスコントローラ内にApple Mobile Device USB Driverがないことが原因だとわかりました。 再インストールルしようとしましたが、インストール手順[ ファイル 名を指定して実行]ウィンドウで『C:\ Program Files\Common Files\Apple\Mobile Device Support\Drivers』を入力しましたが、私のパソコンにない(過去削除したかもしれませんが)ことが分かりました。 対応方法について教えてください。...
各コアにつき512MB以上の実装メモリとQuartz Extreme対応のビデオチップセット。最大限のパフォーマンスを実現するためには、クラスタ ファイル サービス用にXsanを配備することをおすすめします。
Appleサポートコミュニティにアクセスすれば、質問したり、既存の回答を見つけたり、ほかのユーザーと専門知識を共有することができます。
コミュニティにアクセスする