失効リストの拡張を解析するとき、 エラー 処理の問題があります。 
 CVE-ID 
 CVE-2011-3227:Virginia Tech の Richard Godbee 氏 
 
 
 
 Mailman 
 対象 OS:Mac OS X v10.6.8、Mac OS X Server v10.6.8 
 影響:Mailman 2.1.14 に複数の脆弱性がある。 
 説明:Mailman 2.1.14 に複数のクロスサイトスクリプティングの問題があります。これらの問題は、HTML 出力での文字のエンコードを改善することによって解消されています。詳しくは、Mailman の Web サイト (http://mail. python .org/pipermail/mailman-announce/2011-February/000158.html) を参照してください。この問題は OS X Lion システムでは発生しません。 &NewLine...
説明: エラー 処理を改善し、ロジックの問題に対処しました。
例:https://www. example .com/profilemanager
CAN-2003-0053 を修正し、QTSS のログイン資格情報の問題を解決しました。QuickTime Streaming Administration Server は、ユーザの認証とユーザとのインターフェイスに parse_xml.cgi を使用しています。この CGI は エラーメッセージ の処理に脆弱性があり、クロスサイトスクリプティング攻撃でログイン資格情報が取得されるおそれがあります。この脆弱性の発見は、@stake, Inc. の Ollie Whitehouse 氏の功績によるものです。...
説明:マルチキャストパケットの処理に、 エラー チェックの問題が存在します。この問題は、マルチキャストパケットの処理を改善することで解決されました。
mail:fwdAddress = "my-user-ID@ example .com"
WPA パーソナルのネットワークに接続すると、「キーチェーンが見つかりません」という エラー が表示される場合がありましたが、この問題が解決しました。
次に、RADIUS サーバの名前を「信頼できるサーバ証明書の名前」セクションに追加します。RADIUS サーバ証明書の共通名として表示される正確な名前 (大文字、小文字の区別も含む) を使う必要があります。たとえば、RADIUS サーバ証明書の共通名が「TEST. example .com」の場合、大文字と小文字の区別も証明書で使われているものと一致させる必要があります。この場合、値「test. example .com」は有効にはなりませんが、「TEST. example .com」は有効です。RADIUS サーバそれぞれに、新しいエントリを追加する必要があります。ホスト名にはワイルドカードを使用することもできます。たとえば、「*. example .com」を使うと、 example .com ドメイン上のすべての RADIUS サーバが信頼されることになります。...
説明:パケットの検証に、 エラー 処理の問題がありました。この問題は エラー 処理を改善したことで解決されました。
以下のような エラーメッセージ が、サーバの VPN ログやシステムログに表示されることがあります。
説明:配列境界チェック機能を改善することで、off-by-one エラー に対処しました。
Appleサポートコミュニティにアクセスすれば、質問したり、既存の回答を見つけたり、ほかのユーザーと専門知識を共有することができます。
コミュニティにアクセスする