AppleMobileFileIntegrity 対象 OS:macOS Sonoma 影響:アプリが一部のプライバシーの環境設定を回避する可能性がある。 説明:Intel 搭載モデルの Mac コンピュータでダウングレードの問題が起きていましたが、コード署名の制限を追加することで対処しました。 CVE-2024-27825:Kirin 氏 (@Pwnrin) AppleVA 対象 OS:macOS Sonoma 影響:ファイルを処理すると、アプリが予期せず終了したり、任意のコードが実行される可能性がある。 説明:メモリ処理を改善することで、この問題に対処しました。 CVE-2024-27829:CrowdStrike Counter Adversary Operations の Amir Bazine 氏および Karsten König 氏、Trend Micro の Zero Day Initiative に協力する Pwn 2 car 氏 AVEVideoEncoder 対象 OS:macOS Sonoma 影響:アプリがカーネルメモリを漏洩させる可能性がある。 説明:メモリ処理を改善することで、この問題に対処...
iPad Air (第 3 世代) 以降、iPad (第 6 世代) 以降、iPad mini (第 5 世代) 以降 影響:アプリに昇格した権限を取得される可能性がある。 説明:この問題は、チェックを強化することで解決されました。 CVE-2023-32396:Mickey Jin 氏 (@patch1t) Face ID 対象:iPhone XS 以降、 iPad Pro 12.9 インチ (第 2 世代) 以降、iPad Pro 11 インチ (第 1 世代) 以降 影響:登録済みのユーザに似せて作られた 3D モデルが Face ID で 認証 される可能性がある。 説明:Face ID のなりすまし防止モデルを改良することで、この問題に対処しました。 CVE-2023-41069:Zhice Yang 氏 (ShanghaiTech University) 2023 年 12 月 22 日に追加 FileProvider 対象:iPhone XS 以降、iPad Pro 12.9 インチ (第 2 世代) 以降、iPad Pro 10.5 インチ、iPad Pro 11 インチ (第...
23249:Qi'anxin Group の Legendsec の TianGong Team の m4yfly 氏 CoreBluetooth - LE 対象 OS:macOS Sonoma 影響:ユーザの許可がなくても、Bluetooth で接続されたマイクにアプリがアクセスできる可能性がある。 説明:アクセス制限を改善し、アクセス関連の脆弱性に対処しました。 CVE-2024-23250:Best Buddy Apps の Guilherme Rambo 氏 (rambo.codes) Disk Images 対象 OS:macOS Sonoma 影響:アプリがサンドボックスを破って外部で実行される可能性がある。 説明:チェックを強化することで、この問題に対処しました。 CVE-2024-23299:匿名の研究者 2024 年 5 月 29 日に追加 Dock 対象 OS:macOS Sonoma 影響:通常ユーザアカウントで入手したアプリが、管理者ユーザが ログイン した後で権限を昇格できる可能性がある。 説明:制限を強化し、ロジックの脆弱性に対処しました。 CVE-2024-23244...
盗難デバイスの保護」が有効になっている場合、iPhone が自宅や職場などのよく知っている場所から離れている間は、一部の機能やアクションに対するセキュリティ要件が厳しくなります。こうした要件強化のおかげで、デバイスを盗んだ窃盗犯にパスコードを知られていても、アカウントやデバイスに致命的な変更を加えられる事態を阻止できます。 Face ID または Touch ID による生体 認証 :保存済みのパスワードやクレジットカードへのアクセスなどの一部のアクションを実行するには、Face ID または Touch ID による単一生体 認証 が必要になり、パスコードなどの代替手段は用意されていません。つまり、これらの機能は、デバイスの持ち主本人しか利用できません。 セキュリティ遅延:Apple ID のパスワードの変更といった一部のセキュリティアクションでは、さらに 1 時間待ってから 2 回目の Face ID 認証 または Touch ID 認証 を行う必要があります。 iPhone を盗まれた場合でも、窃盗犯に致命的な操作を実行されないようセキュリティ遅延が阻止してくれるため、その間にデバイス...
6 月 10 日に追加 Kernel 対象 OS:macOS Ventura 影響:カーネルコードの実行をやり遂げた攻撃者が、カーネルメモリ保護を回避できる可能性がある。 説明:メモリ処理を改善することで、この問題に対処しました。 CVE-2024-27840:匿名の研究者 2024 年 6 月 10 日に追加 Login Window 対象 OS:macOS Ventura 影響:標準ユーザの資格情報を知っている攻撃者が、同じ Mac 上で別の標準ユーザのロックされた画面のロックを解除できる。 説明:ステート管理を改善し、ロジックの問題に対処しました。 CVE-2023-42861:匿名の研究者、凯 王 氏、Steven Maser 氏、Matthew McLean 氏、Brandon Chesser、CPU IT, inc、Concentrix の Avalon IT Team Maps 対象 OS:macOS Ventura 影響:アプリが機微な位置情報を読み取れる可能性がある。 説明:検証を強化して、パスの処理における脆弱性に対処しました。 CVE-2024-27810...
iOS 17. 2 および iPadOS 17. 2 のセキュリティコンテンツについて説明します。
macOS Sonoma 14. 2 のセキュリティコンテンツについて説明します。
macOS Sonoma 14 のセキュリティコンテンツについて説明します。
Ventura 影響:ファイルシステムの保護された部分をアプリに変更されるおそれがある。 説明:一時ファイルの処理を改善することで、問題に対処しました。 CVE-2023-42896:Mickey Jin 氏 (@patch1t) 2024 年 3 月 22 日に追加 Automation 対象 OS:macOS Ventura 影響:アプリにルート権限を取得され、非公開の情報にアクセスされる可能性がある。 説明:チェックを強化することで、この問題に対処しました。 CVE-2023-42952:Tencent Security Xuanwu Lab (xlab.tencent.com) の Zhipeng Huo 氏 (@R3dF09) 2024 年 2 月 16 日に追加 AVEVideoEncoder 対象 OS:macOS Ventura 影響:アプリがカーネルメモリを漏洩させる可能性がある。 説明:機微情報の墨消しを改善することで、この問題に対処しました。 CVE-2023-42884:匿名の研究者 CoreServices 対象 OS:macOS Ventura 影響:ユーザ...
macOS Monterey 12.7. 2 のセキュリティコンテンツについて説明します。
2023 年 9 月 18 日リリース App Store 対象:Apple Watch Series 4 以降 影響:リモートの攻撃者が Web コンテンツのサンドボックスを回避できる可能性がある。 説明:プロトコルの処理を改善することで、この問題に対処しました。 CVE-2023-40448:w0wbox 氏 Apple Neural Engine 対象となる Apple Neural Engine 搭載デバイス:Apple Watch Series 9、Apple Watch Ultra 2 影響:アプリがカーネル権限で任意のコードを実行できる可能性がある。 説明:メモリ処理を改善することで、この問題に対処しました。 CVE-2023-40432:Mohamed GHANNAM 氏 (@_simo36) CVE-2023-41174:Mohamed GHANNAM 氏 (@_simo36) CVE-2023-40409:Baidu Security の Ye Zhang 氏 (@VAR10CK) CVE-2023-40412:Mohamed GHANNAM 氏 (@_simo...
認証 されていないユーザが、保護されていないペルソナを使用できる可能性がある。 説明:ペルソナが確実に常時保護されるように、アクセス権の問題に対処しました。 CVE-2024-23295:Patrick Reardon 氏 RTKit 対象:Apple Vision Pro 影響:任意のカーネル読み書き権限を持つ攻撃者が、カーネルメモリ保護を回避できる可能性がある。Apple では、この脆弱性が悪用された可能性があるという報告を把握しています。 説明:検証を強化し、メモリ破損の脆弱性に対処しました。 CVE-2024-23296 Safari 対象:Apple Vision Pro 影響:アプリがユーザの指紋を採ることができる場合がある。 説明:キャッシュの処理を改善することで、この問題に対処しました。 CVE-2024-23220 UIKit 対象:Apple Vision Pro 影響:アプリがサンドボックスを破って外部で実行される可能性がある。 説明:この問題は、脆弱なコードを削除することで解決されました。 CVE-2024-23246:Deutsche Telekom...
NewLine; 対象となるバージョン:Mac OS X v10.6.8、Mac OS X Server v10.6.8、OS X Lion v10.7 から v10.7. 2 、OS X Lion Server v10.7 から v10.7. 2 
 影響:リモートサーバが GSSAPI リクエストを使ってクライアントになりすます可能性がある。 
 説明:GSSAPI 認証 時に、libcurl が無条件で資格情報の委任を実行します。この問題は、GSSAPI の資格情報の委任を無効にすることで解決されています。 
 CVE-ID 
 CVE-2011-2192 
 
 
 
 データセキュリティ 
 対象となるバージョン:Mac OS X v10.6.8、Mac OS X Server v10.6.8、OS X Lion v10.7 から v10.7. 2 、OS X Lion Server v10.7 から v10.7. 2 
 影響:特権...
がプライバシーの環境設定を回避する可能性がある。 説明:機微情報の墨消しを改善することで、この問題に対処しました。 CVE-2023-28191:Mickey Jin 氏 (@patch1t) CUPS 対象 OS:macOS Ventura 影響: 認証 を受けていないユーザが、最近プリントした書類にアクセスできる可能性がある。 説明:ステート管理を改善し、 認証 の脆弱性に対処しました。 CVE-2023-32360:Gerhard Muth 氏 dcerpc 対象 OS:macOS Ventura 影響:リモートの攻撃者により、アプリを突然終了されたり、任意のコードを実行されたりする可能性がある。 説明:メモリ管理を強化し、解放済みメモリ使用 (use-after-free) の脆弱性に対処しました。 CVE-2023-32387:Cisco Talos の Dimitrios Tatsis 氏 DesktopServices 対象 OS:macOS Ventura 影響:アプリがサンドボックスを破って外部で実行される可能性がある。 説明:チェックを強化することで、この問題に対処しました。 CVE...
DCE/RPC および Active Directory 証明書プロファイルのペイロードを使って Microsoft 認証 局からの証明書を要求する方法について説明します。
Vanderbeken 氏 (@elvanderb) LaunchServices 対象:iPhone 8 以降、iPad Pro (すべてのモデル)、iPad Air (第 3 世代) 以降、iPad (第 5 世代) 以降、iPad mini (第 5 世代) 以降 影響:アプリに Gatekeeper のチェックを回避される可能性がある。 説明:チェックを強化し、ロジックの脆弱性に対処しました。 CVE-2023-32352:SecuRing の Wojciech Reguła 氏 (@_r3ggi) (wojciechregula.blog) libxml 2 対象:iPhone 8 以降、iPad Pro (すべてのモデル)、iPad Air (第 3 世代) 以降、iPad (第 5 世代) 以降、iPad mini (第 5 世代) 以降 影響:libxml 2 に複数の脆弱性がある。 説明:入力検証を強化し、複数のメモリ破損の脆弱性に対処しました。 CVE-2023-29469:OSS-Fuzz、Google Project Zero の Ned Williamson 氏 CVE-2023...
OS X Lion v10.7. 2 およびセキュリティアップデート 2011-006 のセキュリティコンテンツについて説明します。
アカウントで 2 ファクタ 認証 を使えない場合、たとえば、デバイスで iOS 8 または OS X Yosemite 以前をお使いの場合などは、その代わりに、 2 ステップ確認で Apple ID のセキュリティ対策をすることができます。 ...
しました。 CVE-2023-40454:Tencent Security Xuanwu Lab (xlab.tencent.com) の Zhipeng Huo 氏 (@R3dF09) libxpc 対象:Apple TV HD および Apple TV 4K (すべてのモデル) 影響:アプリが保護されたユーザデータにアクセスできる可能性がある。 説明:ステート管理を改善し、 認証 の脆弱性に対処しました。 CVE-2023-41073:Tencent Security Xuanwu Lab (xlab.tencent.com) の Zhipeng Huo 氏 (@R3dF09) libxslt 対象:Apple TV HD および Apple TV 4K (すべてのモデル) 影響:Web コンテンツを処理すると、機微情報が漏洩する可能性がある。 説明:メモリ処理を改善することで、この問題に対処しました。 CVE-2023-40403:PK Security の Dohyun Lee 氏 (@l33d0hyun) Maps 対象:Apple TV HD および Apple TV 4K (すべてのモデル...
に対処しました。 CVE-2022-0778 libxml 2 対象 OS:macOS Monterey 影響:リモートの攻撃者により、アプリケーションを突然終了されたり、任意のコードを実行されたりする可能性がある。 説明:メモリ管理を強化し、解放済みメモリ使用 (use-after-free) の脆弱性に対処しました。 CVE-2022-23308 Login Window 対象 OS:macOS Monterey 影響:Mac にアクセスできる人物が、 ログイン ウインドウを回避できる可能性がある。 説明:ステート処理を改善し、整合性欠如の問題に対処しました。 CVE-2022-48575:Paul Walker 氏 (ベリー)、Ennate Technologies の Nathaniel Ekoniak 氏 2023 年 10 月 31 日に追加 OpenSSL 対象 OS:macOS Monterey 影響:悪意を持って作成された証明書を処理すると、サービス運用妨害を受ける可能性がある。 説明:この問題は、チェックを強化することで解決されました。 CVE-2022-0778...
がある。 説明:ファイル処理プロトコルを改善することで、この問題に対処しました。 CVE-2023-32437:Computest Sector 7 の Thijs Alkemade 氏 2023 年 9 月 5 日に追加 Photos 対象:Apple TV 4K (すべてのモデル) および Apple TV HD 影響:非表示の写真アルバムに入っている写真を、「画像を調べる」を使って 認証 なしで表示できる場合がある。 説明:チェックを強化することで、この問題に対処しました。 CVE-2023-32390:Julian Szulc 氏 2023 年 9 月 5 日に追加 Sandbox 対象:Apple TV 4K (すべてのモデル) および Apple TV HD 影響:App が、そのアクセス許可が失効した後でもシステム構成ファイルへのアクセスを維持できる可能性がある。 説明:ステート管理を改善し、 認証 の脆弱性に対処しました。 CVE-2023-32357:Yiğit Can YILMAZ 氏 (@yilmazcanyigit)、FFRI Security, Inc. の Koh M...
macOS Ventura 13 のセキュリティコンテンツについて説明します。
氏 2023 年 9 月 5 日に更新 NSURLSession 対象:Apple Watch Series 4 以降 影響:App がサンドボックスを破って外部で実行される可能性がある。 説明:ファイル処理プロトコルを改善することで、この問題に対処しました。 CVE-2023-32437:Computest Sector 7 の Thijs Alkemade 氏 2023 年 9 月 5 日に追加 Photos 対象:Apple Watch Series 4 以降 影響:非表示の写真アルバムに入っている写真を、「画像を調べる」を使って 認証 なしで表示できる場合がある。 説明:チェックを強化することで、この問題に対処しました。 CVE-2023-32390:Julian Szulc 氏 Sandbox 対象:Apple Watch Series 4 以降 影響:App が、そのアクセス許可が失効した後でもシステム構成ファイルへのアクセスを維持できる可能性がある。 説明:ステート管理を改善し、 認証 の脆弱性に対処しました。 CVE-2023-32357:Yiğit Can YILMAZ 氏...
された Cookie が、別の生成元のリダイレクトターゲットに引き渡される可能性がありました。この問題は、リダイレクト処理を改善することで解決されました。 CVE-ID CVE-2015-1089:Niklas Keller 氏 (http://kelunik.com) CFNetwork 対象となるデバイス:iPhone 4s 以降、iPod touch (第 5 世代) 以降、iPad 2 以降 影響:ユーザが閲覧履歴を完全に削除できない場合がある。 説明:Safari の履歴をクリアしても、保存済みの HTTP Strict Transport Security のステータス情報がクリアされませんでした。この問題は、データの削除操作を改善することで解決されました。 CVE-ID CVE-2015-1090 CFNetwork Session 対象となるデバイス:iPhone 4s 以降、iPod touch (第 5 世代) 以降、iPad 2 以降 影響: 認証 資格情報が別の生成元 (origin) のサーバに送信される場合がある。 説明:リダイレクトの処理において、クロスドメイン HTTP...
手順を 1 つ試したら、そのつど HomePod を設定できるようになったか確認してください。 iPhone または iPad で Wi-Fi ネットワークの設定を削除してから、同じネットワークに再び接続します。 iPhone または iPad にホームアプリと Apple Music アプリがインストールされていることを確認しておきましょう。これらのアプリを削除してしまった場合は、App Store にアクセスして該当するアプリを検索し、再ダウンロードボタン をタップしてください。 設定アプリで「Bluetooth」をオンにします。 設定アプリで、「[ユーザ名]」>「パスワードとセキュリティ」の順にタップし、「 2 ファクタ 認証 」をオンにします。 設定アプリで、「[ユーザ名]」>「iCloud」の順にタップし、「パスワードとキーチェーン」をオンにします。 ホームアプリに前もってアクセサリを追加してある場合は、ホーム所有者の ID と合致する Apple ID を使って iPhone や iPad で iCloud に サインイン します。ホーム所有者の ID を確認するには、ホームアプリ...
機関のほかのユーザとのみ共同で取り組めます。 生徒が教育機関で各自のデバイスに サインイン し、教材にアクセスし、iCloud サービスを利用するために使う管理対象 Apple ID は、購入やコミュニケーションの制限など、生徒のプライバシー保護に特に配慮して作られています。App Store、Apple Books、Apple TV、Apple Podcast、Apple Music の個人での購入はできないようになっていて、教材や App は教育機関から配布されます。教育機関が生徒の情報を所有および管理し、メッセージ、FaceTime などのサービスや、スクールワークで「生徒の進捗状況」機能を有効にするかどうかも教育機関が選択できます。 スクールワークは生徒のプラバシー保護に配慮して作られています。教育機関が Apple School Manager で「生徒の進捗状況」機能を有効にしている場合、生徒の学習の進み具合に関するデータは、教師がスクールワーク App を使って課題として割り当てたアクティビティについてのみ、また、教育機関が作成した管理対象 Apple ID を生徒が自分...
メインのカードを使う場合は、次の要領で行います。 Face ID 搭載の iPhone をお使いの場合は、サイドボタンをダブルクリックします。画面の案内に従って、Face ID で 認証 するか、パスコードを入力して Apple ウォレットを開きます。 Touch ID 搭載の iPhone をお使いの場合は、ホームボタンをダブルクリックします。 違うカードを使うには、メインのカードをタップして、ほかのカードを表示します。新しいカードをタップし、 認証 します。 本体の上部を非接触型リーダーにかざします。「完了」という文字とチェックマークが画面に表示され、決済端末から音がするまで、そのまま離さないでください。...
Mac OS X v10.7 クライアントが接続できるようにするには、 認証 されたバインドを使わないか、次のターミナルコマンドを使います。 Mac OS X v10.6 の Open Directory のマスターサーバと複製で、次のコマンドを実行します。 注意:これらのコマンドは、Mac OS X v10.6 の Open Directory のマスターサーバと複製で、LDAP サーバの GSSAPI 認証 を無効にします。このため、サーバは CRAM-MD5 認証 を使います。 sudo rm /usr/lib/sasl 2 /openldap/libgssapiv 2 . 2 .so sudo rm /usr/lib/sasl 2 /openldap/libgssapiv 2 .la この変更を行った後で、サーバを再起動します。 元の設定を復元した場合は、次のコマンドを実行します。 cd /usr/lib/sasl 2 /openldap sudo ln -s ../libgssapiv 2 . 2 .so sudo ln -s ../libgssapiv 2 .la この変更を行った後で、サーバを再起動します。...
Apple Card は米国のゴールドマン・サックス銀行ソルトレイク支店が発行します。Apple Card は米国でしか利用できません。 Apple Pay や Apple Cash カードを使った個人間送金は、米連邦預金保険公社 (FDIC) の加盟銀行である Green Dot Bank が提供するサービスです。この機能は米国でしかご利用になれません。 中国本土では、iOS 11. 2 以降を搭載した Apple Pay 対応の iPhone と iPad でのみ、Safari の Web 上で Apple Pay を利用できます。 お使いのすべてのデバイスで iCloud に サインイン してください。iOS デバイスでは、Face ID、Touch ID、またはパスコードを設定する必要があります。Apple Watch では、パスコードを設定しておく必要があります。iCloud からサインアウトしたり、デバイスのパスコードを削除したりすると、そのデバイスからクレジットカード、デビットカード、プリペイドカード、学生 証 、交通系 IC カードがすべて削除されます。...
iOS 15 以降を搭載した iPhone または iPadOS 17 以降を搭載した iPad。 iCloud アカウントで「ヘルスケア」と 2 ファクタ 認証 を有効にしておく。