Apple の Web サーバに潜むセキュリティ上の問題について報告してくださった方々に感謝し、その功績を称えるため、Apple ではこの記事を公開しています。脆弱性の特定と対処が終わった後で、ご協力いただいた方のお名前を追記します。
2 つ目の Web サイト を追加した後に、デフォルトの Web サイト が読み込めなくなる場合があります。Wiki など、Web ベースのサービスやプロファイルマネージャにも、 アクセス できなくなる場合があります。...
アップルIDの保護の方法を教えてください。
先ほど、知らないデバイスからiCloudストレージの購入があったと通知が有りました。 パスワードを至急変えたいのですが、変更することができません。 以下の画面になりますが、PCにもiPhoneにも通知自体が何も届きません。どうすればいいでしょうか? デバイスに表示されている通知をお探しください。 操作手順を説明する通知を、iCloudにサインインしているすべてのデバイスに送信しました。パスワードのリセットを完了するには、これらのデバイスのいずれかをご利用ください。...
誤って、ナビタイムのプレミアム会員に登録して しまい ました。キャンセル方法を教えてください。
2ステップ確認は、たとえApple Accountのパスワードを盗まれてもアカウントに 不正 アクセス したりアカウントを悪用したりできないようにするためのセキュリティ機能です。
新しいメッセージのアドレスフィールドに、「emergency」「emergencies」「SOS」「help」「send help」と入力して、衛星を介して緊急サービスにテキストを送信することもできます。これらのキーワードを使って衛星を介して緊急SOSに アクセス できるようにするには、電波が届かない場所に出かける前にiPhoneを最新のソフトウェアにアップデートしてください。...
Safari で Web サイト のパスワードが保存されない場合
システムから、ローカルユーザが任意のファイルを読み込める可能性がある。 説明:F_READBOOTSTRAP ioctl の処理に、整数オーバーフローの脆弱性が存在します。このため、HFS、HFS+、または HFS+J ファイルシステムから、ローカルユーザが任意のファイルを読み込める可能性があります。 CVE-ID CVE-2011-0180:Virtual Security Research の Dan Rosenberg 氏 ImageIO 対象となるバージョン:Mac OS X v10.5.8、Mac OS X Server v10.5.8、Mac OS X v10.6 ~ v10.6.6、Mac OS X Server v10.6 ~ v10.6.6 影響:細工を施された Web サイト を閲覧すると、アプリケーションが予期せず終了したり、任意のコードが実行されたりする可能性がある。 説明:ImageIO による JPEG 画像の処理に、ヒープベースのバッファオーバーフローの脆弱性が存在します。悪意を持って作成された Web サイト に アクセス すると、アプリケーションが予期せず終了...
iCloud.comに アクセス して、削除して しまっ た連絡先、カレンダー、またはブックマークを以前のバージョン(アーカイブ)から復元できます。
7.2、OS X Lion Server v10.7 から v10.7.2 
 影響:悪意を持って作成された Web サイト に アクセス すると、機密情報が漏洩する可能性がある。 
 説明:Libinfo によるホスト名検索リクエストの処理に問題が存在します。Libinfo は、悪意を持って作成されたホスト名に対して 不正 な結果を返す可能性があります。この問題は、OS X Lion より前のシステムでは発生しません。 
 CVE-ID 
 CVE-2011-3441:Facebook の Erling Ellingsen 氏 
 
 
 
 libresolv 
 対象となるバージョン:Mac OS X v10.6.8、Mac OS X Server v10.6.8、OS X Lion v10.7 から v10.7.2、OS X Lion Server v10.7 から v10.7.2 
 影響:OS X の libresolv...
デバイスをコンピュータに接続したときに「このコンピュータを信頼しますか?」という警告が表示された場合は、「信頼」をタップします。警告が表示されない場合や、間違えてタップして しまっ てコンピュータとiPhoneやiPadが互いを信頼しないことにして しまっ た場合は、...
お使いの Apple Account に第三者が 不正 に アクセス したのではないかと心配されている場合は、以下の手順で調べて、アカウントを取り戻せます。
iPadのパスコードを忘れて しまっ た場合は、MacやWindowsパソコンを使ってリセットできます。
Webアプリは、Web サイト をアプリのように使うことができる機能で、Dockのアイコンからすぐに アクセス でき、ブラウズをより簡単にするシンプルなツールバーを備えています。
AirDropを使えば、書類、写真、ビデオ、Web サイト 、位置情報などをApple製デバイス同士でワイヤレスで送信できます。
iPhone X以降やFace ID搭載モデルのiPadでロック画面からメッセージに返信できない場合は、「設定」>「Face IDとパスコード」の順に選択し、「メッセージで返信」をオンにしてください。iPhone SE(第2および第3世代)、iPhone 8以前、iPadをお使いの場合は、「設定」>「Touch IDとパスコード」>「ロック中に アクセス を許可」で、「メッセージで返信」をオンにします。...
されていない Cookie が保存される可能性がある。 
 説明:CFNetwork の Cookie ポリシーの処理に同期の問題があります。Safari の Cookie に関する環境設定が尊重されず、環境設定ではブロックするように設定された Cookie を、Web サイト が設定することができます。このアップデートでは、Cookie 保存の処理を改善することによってこの問題が解消されています。 
 CVE-ID 
 CVE-2011-0231:Martin Tessarek 氏、Geeks R Us の Steve Riggins 氏、Justin C. Walker 氏、および Stephen Creswell 氏 
 
 
 
 CFNetwork 
 対象となるバージョン:OS X Lion v10.7 および v10.7.1、OS X Lion Server v10.7 および v10.7.1 
 影響:悪意を持って作成された Web サイト に アクセス ...
iOSおよびiPadOSでは、Web サイト のコンテンツに自動的にフィルタをかけて、デバイス上のSafariやその他のアプリで成人向けコンテンツへの アクセス を制限できます。また、特定のWeb サイト を「許可」または「禁止」のリストに追加したり、許可されたWeb サイト にしか アクセス できないように制限したりすることもできます。...
デバイスをなくして しまっ た場合は、デバイスを「紛失としてマーク」してご自身の情報を守る方法について、
可能な場合、Apple AccountのWeb サイト は、Apple Accountを管理するために信頼済みのデバイスにリダイレクトします。信頼済みのデバイスを使っていない場合は、WebでApple Accountのメールアドレスを変更できます。iCloudメールアドレスを変更するには、iOS 18.1以降を搭載したiPhone、またはiPadOS 18.1以降を搭載したiPadを使用してください。...
講師や職員がApple Developer Programに アクセス できるかどうかを管理者が設定できるようになりました。
影響:アプリがBluetoothに 不正 アクセス できる可能性がある。
Apple AccountのWeb サイト
影響:アプリがBluetoothに 不正 アクセス できる可能性がある。
影響:アプリがBluetoothに 不正 アクセス できる可能性がある。
Appleサポートコミュニティにアクセスすれば、質問したり、既存の回答を見つけたり、ほかのユーザーと専門知識を共有することができます。
コミュニティにアクセスする