2023 年 9 月 18 日リリース AirMac 対象: Apple TV HD および Apple TV 4K (すべてのモデル) 影響:アプリが重要な位置情報を読み取れる可能性がある。 説明:機微情報の墨消しを改善することで、アクセス権の問題に対処しました。 CVE- 2023 -40384:Adam M. 氏 App Store 対象: Apple TV HD および Apple TV 4K (すべてのモデル) 影響:リモートの攻撃者が Web コンテンツのサンドボックスを回避できる可能性がある。 説明:プロトコルの処理を改善することで、この問題に対処しました。 CVE- 2023 -40448:w0wbox 氏 Apple Neural Engine 対象: Apple TV HD および Apple TV 4K (すべてのモデル) 影響:アプリがカーネル権限で任意のコードを実行できる可能性がある。 説明:メモリ処理を改善することで、この問題に対処しました。 CVE- 2023 -40432:Mohamed GHANNAM 氏 (@_simo36) CVE- 2023 -41174...
2023 年 9 月 18 日リリース App Store 対象: Apple Watch Series 4 以降 影響:リモートの攻撃者が Web コンテンツのサンドボックスを回避できる可能性がある。 説明:プロトコルの処理を改善することで、この問題に対処しました。 CVE- 2023 -40448:w0wbox 氏 Apple Neural Engine 対象となる Apple Neural Engine 搭載デバイス: Apple Watch Series 9、 Apple Watch Ultra 2 影響:アプリがカーネル権限で任意のコードを実行できる可能性がある。 説明:メモリ処理を改善することで、この問題に対処しました。 CVE- 2023 -40432:Mohamed GHANNAM 氏 (@_simo36) CVE- 2023 -41174:Mohamed GHANNAM 氏 (@_simo36) CVE- 2023 -40409:Baidu Security の Ye Zhang 氏 (@VAR10CK) CVE- 2023 -40412:Mohamed GHANNAM 氏 (@_simo...
2023 年 5 月 18 日リリース Accessibility 対象: Apple Watch Series 4 以降 影響:App がプライバシーの環境設定を回避する可能性がある。 説明:ログエントリに対するプライバシーデータの墨消しを改善することで、プライバシーの問題に対処しました。 CVE- 2023 -32388:Kirin 氏 (@Pwnrin) Accessibility 対象: Apple Watch Series 4 以降 影響:この App に付与されたエンタイトルメントとプライバシーのアクセス許可が、悪意のある App で使われる可能性がある。 説明:この問題は、チェックを強化することで解決されました。 CVE- 2023 -32400:Mickey Jin 氏 (@patch1t) Accounts 対象: Apple Watch Series 4 以降 影響:攻撃者が、ユーザアカウントのメールを漏洩させる可能性がある。 説明:機密情報の墨消しを改善することで、アクセス権の問題に対処しました。 CVE- 2023 -34352:MacPaw Inc. の Sergii...
iPhone 8 以降、iPad Pro (すべてのモデル)、iPad Air (第 3 世代) 以降、iPad (第 5 世代) 以降、iPad mini (第 5 世代) 以降 影響:攻撃者が、ユーザアカウントのメールを漏洩させる可能性がある。 説明:機微情報の墨消しを改善することで、アクセス権の問題に対処しました。 CVE- 2023 -34352:MacPaw Inc. の Sergii Kryvoblotskyi 氏 2023 年 9 月 5 日に追加 Apple Neural Engine 対象となる Apple Neural Engine 搭載デバイス:iPhone 8 以降、iPad Pro (第 3 世代) 以降、iPad Air (第 3 世代) 以降、iPad mini (第 5 世代) 影響:アプリに昇格した権限を取得される可能性がある。 説明:メモリ処理を改善することで、この問題に対処しました。 CVE- 2023 -32425:Mohamed GHANNAM 氏 (@_simo36) 2023 年 9 月 5 日に追加 AppleMobileFileIntegrity 対象...
Apple では、ユーザ保護の観点から、調査が終了してパッチやリリースが公開されるまでは、セキュリティ上の問題を公開、説明、または是認いたしません。最新のリリースについては、「 Apple のセキュリティリリース」ページに一覧形式でまとめています。 Apple のセキュリティ関連の文書では、可能な場合、脆弱性の CVE-ID に言及しています。 セキュリティについて詳しくは、 Apple 製品のセキュリティに関するページを参照してください。...
2023 年 3 月 27 日リリース Apple Neural Engine 対象 OS:macOS Monterey 影響:アプリがカーネル権限で任意のコードを実行できる可能性がある。 説明:メモリ処理を改善することで、この問題に対処しました。 CVE- 2023 -23540:Mohamed GHANNAM 氏 (@_simo36) AppleMobileFileIntegrity 対象 OS:macOS Monterey 影響:ユーザがファイルシステムの保護された部分へのアクセス権を取得できる可能性がある。 説明:チェックを強化することで、この問題に対処しました。 CVE- 2023 -23527:Mickey Jin 氏 (@patch1t) Archive Utility 対象 OS:macOS Monterey 影響:アーカイブが Gatekeeper を回避できる可能性がある。 説明:チェックを強化することで、この問題に対処しました。 CVE- 2023 -27951:Red Canary の Brandon Dalton 氏 (@partyD0lphin)、Offensive...
App Store や Apple Music アプリで、 Apple ID での買い物にギフトカードを使う方法をご案内します。
macOS Sonoma 14.0 がインストールされている Mac では、 Apple Configurator で App Store から iPhone や iPad にアプリを追加できません。
2023 年 3 月 27 日リリース Apple Neural Engine 対象 OS:macOS Big Sur 影響:アプリがカーネル権限で任意のコードを実行できる可能性がある。 説明:メモリ処理を改善することで、この問題に対処しました。 CVE- 2023 -23540:Mohamed GHANNAM 氏 (@_simo36) AppleAVD 対象 OS:macOS Big Sur 影響:アプリケーションにカーネル権限を取得され、任意のコードを実行される可能性がある。 説明:メモリ管理を強化し、解放済みメモリ使用 (use-after-free) の脆弱性に対処しました。 CVE-2022-26702:匿名の研究者、Antonio Zekic 氏 (@antoniozekic)、John Aakerblom 氏 (@jaakerblom) AppleMobileFileIntegrity 対象 OS:macOS Big Sur 影響:ユーザがファイルシステムの保護された部分へのアクセス権を取得できる可能性がある。 説明:チェックを強化することで、この問題に対処...
購入内容について疑わしい通知メールが届いた場合、メールの配信元が Apple でなかったり、アカウントへの実際の請求額を反映していなかったりする場合があります。App Store や iTunes Store からの正規のメールの見分け方については、...
Apple が配信するパーソナライズされた広告を iPhone、iPad、iPod touch、Mac で制限する方法や、 Apple が配信する位置情報に基づく広告を iPhone、iPad、iPod touch、Mac で無効に切り替える方法をご案内します。...
App Store や iTunes Store でギフトカードを使えない場合は、以下のヒントを参考にしてみてください。
SEP (Secure Enclave Processor) を使って安全な鍵の保管を実現する、 Apple の ARM ベースの SoC (システムオンチップ) 用ハードウェア暗号モジュールについて説明します。
のデバイスで Apple ID を密かに永続化できる可能性がある。 説明:ステート管理を改善し、この問題に対処しました。 CVE- 2023 -42855:Sam Lakmaker 氏 2024 年 2 月 16 日に追加 Share Sheet 対象:iPhone XS 以降、iPad Pro 12.9 インチ (第 2 世代) 以降、iPad Pro 10.5 インチ、iPad Pro 11 インチ (第 1 世代) 以降、iPad Air (第 3 世代) 以降、iPad (第 6 世代) 以降、iPad mini (第 5 世代) 以降 影響:アプリがユーザの機微データにアクセスできる可能性がある。 説明:ログエントリに対するプライバシーデータの墨消しを改善することで、プライバシーの問題に対処しました。 CVE- 2023 -42878:Kirin 氏 (@Pwnrin)、SecuRing の Wojciech Regula 氏 (wojciechregula.blog)、"Tudor Vianu" National High School of Computer Science (ルーマニア...
iPadと Apple pencilを購入したいのですが、iPadは自宅に配送、 Apple pencilは近くの Apple Store で受けとるということはできるのでしょうか? * タイトルを変更しました。 Apple Inc....
自分のアルバムを apple musicの ストア にアップロードして販売する方法は教えてください。 アルバムの曲目は一般社団法人日本音楽著作権協会JASRACで確認しました。 宜しくお願い致します。 * タイトルを変更しました。 Apple Inc....
Apple オンライン ストア で商品購入しました。 配送予定は12/9〜12/12になってますが、クレジット支払いにしてますが、いまも処理中のままです。これは支払いはとおっているのでしょうか?それとも通ってなくまたはまだとりかかってないのでしょうか? わかる方おしえてください。 * タイトルを変更しました。 Apple Inc....
はじめまして。初めて Apple Watchを買うにあたりサイズ感でかなり迷った挙句45mmにしたのですが、やっぱり41mmにサイズ変更をしたいです。開封後でも ストア でサイズ交換はしていただけますか?また、開封前じゃないと無理ですか? * タイトルを変更しました。 Apple Inc....
アップル のオンライン ストア で買えるiPhone SEはSIMフリーでしょうか? * タイトルを変更しました。 Apple Inc.
iPad を買い替え, Apple ID でアプリ等を引き継ごうとしたのですが パスワードを忘れてしまい,リセットをした途中経過で私が何かをミスした為 その Apple ID で購入したアプリが引き継がれなくなってしまいました。 Apple ID 自体はパスワードをリセットしてログインも出来ていますが App Store には購入したアプリが無くなってしまっています。 以前購入したアプリを復元することは出来ないでしょうか? * タイトルを変更しました。 Apple Inc....
Apple Pencil (第 1 世代)が充電アダプタを使っても充電できません。 ストア に持ち込んでスタッフに見てもらうことは可能ですか?
App Store と Apple Musicが英語表記になっていて、アプリが取れないのと音楽が一部ダウンロードできなくなってしまいました。 一度サインアウトしてまたサインインしたのですがなおりません。 どうしたらいいでしょうか。...
買い物支払いを、コンビニ売りの金額カードを入力して、買えますか
Apple では、ユーザ保護の観点から、調査が終了してパッチやリリースが公開されるまでは、セキュリティ上の問題を公開、説明、または是認いたしません。最新のリリースについては、「 Apple のセキュリティリリース」ページに一覧形式でまとめています。 Apple のセキュリティ関連の文書では、可能な場合、脆弱性の CVE-ID に言及しています。 セキュリティについて詳しくは、 Apple 製品のセキュリティに関するページを参照してください。...
2023 年 10 月 25 日リリース Core Recents 対象: Apple Watch Series 4 以降 影響:アプリがユーザの機微データにアクセスできる可能性がある。 説明:ログをサニタイズすることで、この問題に対処しました。 CVE- 2023 -42823 2024 年 2 月 16 日に追加 Find My 対象: Apple Watch Series 4 以降 影響:アプリが機微な位置情報を読み取れる可能性がある。 説明:キャッシュの処理を改善することで、この問題に対処しました。 CVE- 2023 -40413:Adam M 氏 Find My 対象: Apple Watch Series 4 以降 影響:アプリがユーザの機微データにアクセスできる可能性がある。 説明:ファイルの処理を改善することで、プライバシーの問題に対処しました。 CVE- 2023 -42834:Offensive Security の Csaba Fitzl 氏 (@theevilbit) 2024 年 2 月 16 日に追加 Game Center 対象: Apple Watch Series 4...
Apple では、ユーザ保護の観点から、調査が終了してパッチやリリースが公開されるまでは、セキュリティ上の問題を公開、説明、または是認いたしません。最新のリリースについては、「 Apple のセキュリティリリース」ページに一覧形式でまとめています。 Apple のセキュリティ関連の文書では、可能な場合、脆弱性の CVE-ID に言及しています。 セキュリティについて詳しくは、 Apple 製品のセキュリティに関するページを参照してください。...
Apple では、ユーザ保護の観点から、調査が終了してパッチやリリースが公開されるまでは、セキュリティ上の問題を公開、説明、または是認いたしません。最新のリリースについては、「 Apple のセキュリティリリース」ページに一覧形式でまとめています。 Apple のセキュリティ関連の文書では、可能な場合、脆弱性の CVE-ID に言及しています。 セキュリティについて詳しくは、 Apple 製品のセキュリティに関するページを参照してください。...
Apple では、ユーザ保護の観点から、調査が終了してパッチやリリースが公開されるまでは、セキュリティ上の問題を公開、説明、または是認いたしません。最新のリリースについては、「 Apple のセキュリティリリース」ページに一覧形式でまとめています。 Apple のセキュリティ関連の文書では、可能な場合、脆弱性の CVE-ID に言及しています。 セキュリティについて詳しくは、 Apple 製品のセキュリティに関するページを参照してください。...
に対処しました。 CVE-2022-48577:Offensive Security の Csaba Fitzl 氏 (@theevilbit) 2023 年 12 月 21 日に追加 Apple Neural Engine 対象:Mac Studio (2022)、Mac Pro (2019 以降)、MacBook Air (2018 以降)、MacBook Pro (2017 以降)、Mac mini (2018 以降)、iMac (2017 以降)、MacBook (2017)、iMac Pro (2017) 影響:アプリが重要なカーネル状態を漏洩させる可能性がある。 説明:メモリ処理を改善することで、この問題に対処しました。 CVE-2022-32858:Mohamed Ghannam 氏 (@_simo36) Apple Neural Engine 対象:Mac Studio (2022)、Mac Pro (2019 以降)、MacBook Air (2018 以降)、MacBook Pro (2017 以降)、Mac mini (2018 以降)、iMac (2017 以降...
2023 年 12 月 11 日リリース Accessibility 対象: Apple Watch Series 4 以降 影響:アプリがユーザの機微データにアクセスできる可能性がある。 説明:ログエントリに対するプライバシーデータの墨消しを改善することで、プライバシーの問題に対処しました。 CVE- 2023 -42937:Noah Roskin-Frazee 氏および Prof. J. 氏 (ZeroClicks.ai Lab) 2024 年 1 月 22 日に追加 Accounts 対象: Apple Watch Series 4 以降 影響:アプリがユーザの機微データにアクセスできる可能性がある。 説明:ログエントリに対するプライバシーデータの墨消しを改善することで、プライバシーの問題に対処しました。 CVE- 2023 -42919:Kirin 氏 (@Pwnrin) ImageIO 対象: Apple Watch Series 4 以降 影響:画像を処理すると、任意のコードが実行される可能性がある。 説明:メモリ処理を改善することで、この問題に対処しました。 CVE- 2023 ...