OS X のトラストストアには、OS X にインストール済みの信頼されたルート証明書が保存されています。
CVE-2025-24131： Uri Katz氏（Oligo Security）
CVE-2025-24177： Uri Katz氏（Oligo Security）
CVE-2025-24271： Uri Katz氏（Oligo Security）
CVE-2025-31202： Uri Katz氏（Oligo Security）
CVE-2025-24126： Uri Katz氏（Oligo Security）
特定のサービスやプロトコルを定義する Request for Comment（RFC）ドキュメントの番号が記載されています。RFCドキュメントは
CVE-2025-31202： Uri Katz氏（Oligo Security）
CVE-2025-31202： Uri Katz氏（Oligo Security）
CVE-2025-24137： Uri Katz氏（Oligo Security）
CVE-2025-24251： Uri Katz氏（Oligo Security）
CVE-2025-24126： Uri Katz氏（Oligo Security）
CVE-2025-24131： Uri Katz氏（Oligo Security）
macOS Sequoia 15のセキュリティコンテンツについて説明します。
CVE-2025-24179： Uri Katz氏（Oligo Security）
CVE-2025-24179： Uri Katz氏（Oligo Security）
CVE-2025-24137： Uri Katz氏（Oligo Security）
CVE-2025-30422： Uri Katz氏（Oligo Security）
Request for Comment（RFC）6762
Oligo SecurityのAvi Lumelsky氏および Uri Katz氏、Eli Grey氏（
Oligo SecurityのAvi Lumelsky氏および Uri Katz氏、Eli Grey氏（
Oligo SecurityのAvi Lumelsky氏および Uri Katz氏、Eli Grey氏（
Oligo SecurityのAvi Lumelsky氏および Uri Katz氏、Braylon氏（@softwarescool）、Eli Grey氏（
bit): X509v3 extensions: X509v3 Basic Constraints: critical CA:TRUE, pathlen:12 X509v3 CRL Distribution Points: URI :http://crl.chambersign.org/chambersroot.crl X509v3 Subject Key Identifier: E3:94:F5:B1:4D:E9:DB:A1:29:5B:57:8B:4D:76:06:76:E1:D1:A2:8A X509v3 Key Usage: critical Certificate Sign, CRL Sign Netscape Cert Type: SSL CA, S/MIME CA, Object Signing CA X509v3 Subject Alternative Name: email:chambersroot@chambersign.org X509v3 Issuer Alternative Name: email:chambersroot@chambersign.org X509v...
Keynote プレゼンテーションを巧妙に作成し、「keynote:」 URI ハンドラを使用することで、ローカルファイルを任意のネットワーク環境に読み込み、送信できる可能性があります。この問題は、外部リソースへの参照を制限し、"keynote:" URI ハンドラの登録を削除するという 2 つの方法で解消されています。この問題は Keynote 2 より前のバージョンの Keynote にでは発生しません。この問題の報告は、David Remahl 氏 (www.remahl.se/david) の功績によるものです。...
説明：LibYAML による URI 内のパーセントエンコーディングされた文字の処理に、ヒープバッファオーバーフローの脆弱性がありました。この問題は、配列境界チェック機能を改善することで解決されました。このアップデートでは、LibYAML をバージョン 0.1.6 にアップデートすることで、問題が解消しています。...
Mutex block Count nsec Lock Caller ------------------------------------------------------------------------------- 8540 29622 0x805eb0 a.out`process_ request +0x3d1 8361 28284 0x805eb0 a.out`release_block+0xac R/W reader block Count nsec Lock Caller ------------------------------------------------------------------------------- 1 3014987 0xa781e8 a.out`key_find+0x121 5 78831 0xa3d158 a.out`key_find+0x121 2 120532 0xa3d158 a.out`key_delete+0x137 R/W writer block Count nsec Lock Caller...
説明：ignorable (無視可能) な Unicode 文字シーケンスを含む URI の処理において、カノニカライズ (正規化) に脆弱性がありました。この問題は、mod_hfs_apple を更新し、無視可能な Unicode 文字シーケンスを含む URI へのアクセスを禁じたことで解決されました。...
説明：解析を強化して、 URI 解析の脆弱性に対処しました。
説明：テキストレイアウトの最大長が大きすぎたため、悪意のある Web サイトに悪用され、そのせいで非常に長い tel: URI の承認ダイアログを描画する際に iOS がハングしていました。より合理的な最大 URI サイズを使用することで、この問題に対処しました。...
Appleサポートコミュニティにアクセスすれば、質問したり、既存の回答を見つけたり、ほかのユーザーと専門知識を共有することができます。
コミュニティにアクセスする