Tab; Certificate Sign, CRL Sign Version: 3 (0x2) Serial Number: 1 (0x1) Signature Algorithm: sha1WithRSAEncryption Issuer: C=US, O=AOL Time Warner Inc., OU=America Online Inc., CN=AOL Time Warner Root Certification Authority 1 Trust: Always Validity Not Before: May 29 06:00:00 2002 GMT Not After : Nov 20 15:03:00 2037 GMT Subject: C...
Certificate: Data: Version: 3 (0x2) Serial Number: 1 (0x1) Signature Algorithm: sha1WithRSAEncryption Issuer: C=US, O=AOL Time Warner Inc., OU=America Online Inc., CN=AOL Time Warner Root Certification Authority 1 Validity Not Before: May 29 06:00:00 2002 GMT Not After : Nov 20 15:03:00 2037 GMT Subject: C=US, O=AOL Time Warner Inc., OU=America Online Inc., CN=AOL Time Warner Root Certification Authority 1 Certificate: Data: Version: 3 (0x2) Serial Number: 1 (0x1) Signature Algorithm: sha1...
The Hacker News の Mohit Kumar 氏 (@unix_ root )
Version: 3 (0x2) Serial Number: 57:0a:11:97:42:c4:e3:cc Signature Algorithm: sha256WithRSAEncryption Issuer: C=IT, L=Milan, O=Actalis S.p.A./03358520967, CN=Actalis Authentication Root CA Trust: Always Validity Not Before: Sep 22 11:22:02 2011 GMT Not After : Sep 22 11:22:02 2030 GMT Subject: C=IT, L=Milan, O=Actalis S.p.A./03358520967, CN=Actalis Authentication Root CA Subject Public Key Info: Public Key Algorithm: rsaEncryption RSA Public Key: (4096 bit) Modulus (4096 bit): X509v3 extensions...
影響：悪意のあるアプリケーションに root 権限を取得され、任意のコードを実行される可能性がある。
CVE-2021-30752：Baidu Security の Ye Zhang 氏 (@ co 0py_Cat)
影響：悪意のあるアプリケーションに root 権限を取得され、任意のコードを実行される可能性がある。
説明：デフォルトでは、/private/tftpboot/private ディレクトリに root ディレクトリへのシンボリックリンクが含まれており、クライアントはシステム上の任意のパスにアクセスできます。このアップデートでは、/private/tftpboot/private ディレクトリを削除することで問題が解消されています。この問題の報告は、Stratus Data Systems, Inc. の James P. Javery 氏の功績によるものです。...
Appleサポートコミュニティにアクセスすれば、質問したり、既存の回答を見つけたり、ほかのユーザーと専門知識を共有することができます。
コミュニティにアクセスする