2013 年 10 月 1 日、AppleCare はすべてのサービス認定試験が Pearson VUE で受験できることを発表しました。これらの試験にアクセスする方法を説明します。
影響:悪意を持って作成された「 feed :」 URL にアクセスすると、任意のコードが実行される可能性がある
説明: URL の処理に、カノニカライズ (正規化) 上の問題が存在していました。悪意を持って作成された RSS フィードのサブスクリプションに登録し、その RSS フィード内のリンクをクリックすると、任意のファイルがユーザのシステムからリモートサーバに送信される可能性があります。このアップデートでは、 URL の処理を改善することで問題が解消されています。...
影響:悪意を持って作成された URL に curl または libcurl を使うと、プロトコルに特化したデータインジェクション攻撃を受ける可能性がある。
影響:悪意を持って作成された「 feed :」 URL にアクセスすると、任意のコードが実行される可能性がある。
影響:悪意を持って作成された「help:」 URL にアクセスすると、任意のコードが実行される可能性がある。
説明: feed :// の URL の処理にクロスサイトスクリプティングの問題が存在します。このアップデートにより、 feed :// の URL の処理の問題が解消されます。
影響:悪意を持って作成された feed : URL にアクセスすると、アプリケーションが終了されたり、任意のコードが実行される可能性がある。
Appleサポートコミュニティにアクセスすれば、質問したり、既存の回答を見つけたり、ほかのユーザーと専門知識を共有することができます。
コミュニティにアクセスする