この記事には、主要製品の認定、暗号の検証、および OS X プラットフォームに対するセキュリティガイダンスに関するリンクが含まれています。
2013 年 10 月 1 日、AppleCare はすべてのサービス認定試験が Pearson VUE で受験できることを発表しました。これらの試験にアクセスする方法を説明します。
この記事では、Mac サービス認定試験 (9L0-012) のトピックを説明します。
この記事では、Mac サービス認定試験 (9L0-012) のトピックを説明します。
Panchbhai 氏および Microsoft Vulnerability Research (MSVR) CoreMedia 対象 OS：Mac OS X v10.6.8、Mac OS X Server v10.6.8 影響：悪意を持って作成されたムービーファイルを開くと、アプリケーションが予期せず終了したり任意のコードが実行されたりする可能性がある。 説明：QuickTime ムービーファイルの処理に、メモリ破損に関する複数の問題があります。この問題は OS X Lion システムでは発生しません。 CVE-ID CVE-2011-0224：Apple CoreProcesses 対象となるバージョン：OS X Lion v10.7 および v10.7.1、OS X Lion Server v10.7...
説明：iTunes Digital Audio Access Protocol (DAAP) メッセージの処理で無限ループが発生します。悪意を持って作成された Content-Length パラメータを DAAP ヘッダに含むメッセージを送信すると、サービス運用妨害になる可能性があります。このアップデートでは、DAAP メッセージの検証を強化することで問題が解消されています。この問題は Mac OS X システムでは発生しません。この問題の報告は、Fortinet の FortiGuard Global Security Research Team の Xiaopeng Zhang 氏、Zhenhua Liu 氏、Junfeng Jia 氏の功績によるものです。...
CVE-2018-4462：cocoahuke 氏、Trend Micro の Zero Day Initiative に協力する TrendMicro Mobile Security Research Team の Lilang Wu 氏および Moony Li 氏...
説明：iChat の ホーム NAT ゲートウェイにポートマッピングを作成するときに使用される UPnP IGD (Internet Gateway Device Standardized Device Control Protocol ) コードには、バッファオーバーフローの脆弱性が存在します。攻撃者は、悪意を持って作成されたパケットを送信することによってオーバーフローを発生させることができ、その結果、アプリケーションが突然終了したり、任意のコードが実行されたりする可能性があります。このアップデートでは、iChat で UPnP プロトコルのパケットを処理する際に追加の検証を行うことで問題を解決しています。...
説明： Protocol Independent Multicast (PIM) パケットの処理で、ヌルポインタが参照されるという問題があります。悪意を持って作成された PIM パケットを送信すると、リモートの攻撃者によってシステムが突然シャットダウンされる可能性があります。この問題は PIM パケットの検証を強化することで解消されています。この問題の報告は、TippingPoint の Zero Day Initiative に協力している匿名の研究者の功績によるものです。この問題は、3.2 より前のバージョンの iOS を実行しているデバイスには影響がありません。...
CVE-2019-8748: TrendMicro Mobile Security Research Team の Lilang Wu 氏および Moony Li 氏
説明：iPhone の Bluetooth サーバに入力検証の脆弱性が存在します。悪意を持って作成された SDP (Service Discovery Protocol ) パケットを Bluetooth を有効にした iPhone に送信することで、攻撃者により脆弱性が作られ、これらの脆弱性に起因してアプリケーションが予期せず終了したり、任意のコードが実行されたりする可能性があります。このアップデートでは、SDP パケットの検証を追加で行うことで問題を解決しています。この問題の報告は、Flexilis Mobile Security の Kevin Mahaffey 氏と John Hering 氏の功績によるものです。...
説明：CFNetwork の FTP (File Transfer Protocol ) の部分に実行の問題があります。悪意を持って作成された応答を FTP PASV (パッシブ) コマンドに送信することで、FTP サーバはクライアントをほかのホストに接続させることができます。このアップデートでは、IP アドレスの検証を強化することで問題が解消されています。この問題は、Mac OS X v10.4 より前のシステムでは発生しません。この問題の報告は、Bob Lopez 博士の功績によるものです。...
説明：Internet Printing Protocol (IPP) タグの処理にメモリ破損の脆弱性が存在し、リモートの攻撃者によりアプリケーションが突然終了されたり、任意のコードが実行されたりする可能性があります。このアップデートでは、配列境界チェック機能を強化することで問題が解消されています。...
Appleサポートコミュニティにアクセスすれば、質問したり、既存の回答を見つけたり、ほかのユーザーと専門知識を共有することができます。
コミュニティにアクセスする