セキュリティコンテンツについて説明します。ユーザ保護の観点から、調査が終了してパッチやリリースが公開されるまでは、セキュリティ上の問題を公開、説明、または是認いたしません。セキュリティアップデート」ページに一覧形式でまとめています。製品のセキュリティに関するページを参照してください。キーで暗号化できます。10.12.3影響:リモートの攻撃者から、サービス運用妨害を受ける可能性がある。複数の脆弱性がありました。アップデートすることで、これらの脆弱性に対処しました。複数の脆弱性がありました。アップデートすることで解決されました。10.12.3影響:悪意のあるアプリケーションにカーネル権限を取得され、任意のコードを実行される可能性がある。説明:メモリ処理を改善することで、競合状態の脆弱性に対処しました。10.12.3影響:悪意のあるアプリケーションにカーネル権限を取得され、任意のコードを実行される可能性がある。脆弱性に対処しました。10.12.3影響:悪意を持って作成されたオーディオファイルを処理すると、任意のコードが実行される可能性がある。説明:入力検証を強化し、メモリ破損の脆弱性に対処しました。10.12.3影響:アプリケーションにカーネル権限を取得され、任意のコードを実行される可能性がある。説明:メモリ処理を強化し、メモリ破損の脆弱性に対処しました。10.12.3影響:悪意のあるアプリケーションにカーネル権限を取得され、任意のコードを実行される可能性がある。説明:メモリ処理を強化し、メモリ破損の脆弱性に対処しました。10.12.3影響:アプリケーションにカーネル権限を取得され、任意のコードを実行される可能性がある。脆弱性に対処しました。ファイルを処理すると、任意のコードが実行される可能性がある。説明:フォントファイルの処理にバッファオーバーフローの脆弱性がありました。この問題は、配列境界チェック機能を改善することで解決されました。10.12.3影響:悪意を持って作成されたイメージを処理すると、サービス運用妨害を受ける可能性がある。説明:ステート管理を改善し、無限再帰に対処しました。ファイルを処理すると、任意のコードが実行される可能性がある。ファイルの処理に、メモリ破損の脆弱性がありました。この問題はメモリ管理を改善することで解決されました。10.12.3影響:悪意を持って作成されたフォントファイルを処理すると、任意のコードが実行される可能性がある。説明:入力検証を強化し、メモリ破損の脆弱性に対処しました。10.12.3影響:悪意を持って作成されたフォントを処理すると、プロセスメモリが漏洩する可能性がある。説明:入力検証を強化することで、領域外読み込みに対処しました。10.12.3影響:悪意を持って作成されたテキストメッセージを処理すると、アプリケーションがサービス運用妨害を受ける可能性がある。説明:入力検証を強化し、リソース枯渇の問題に対処しました。悪意を持って作成されたユーザ入力により、任意のコードが実行される可能性がある。説明:配列境界チェック機能を改善することで、バッファオーバーフローに対処しました。暗号化パスワードを取得される可能性がある。処理に脆弱性がありました。有効にすることで解決されました。10.12.3影響:リンクを送信すると、アクセス権が予期せずリセットされることがある。共有の「リンクを送信」機能の処理に、アクセス権の問題がありました。この問題は、アクセス権の管理を改善することで解決されました。10.12.3影響:悪意を持って作成されたフォントファイルを処理すると、任意のコードが実行される可能性がある。説明:入力検証を強化し、複数のメモリ破損の脆弱性に対処しました。10.12.3影響:悪意を持って作成されたフォントファイルを解析すると、アプリケーションが予期せず終了したり、任意のコードが実行されたりする可能性がある。説明:入力検証を強化し、複数のメモリ破損の脆弱性に対処しました。10.12.3影響:悪意を持って作成されたフォントを処理すると、プロセスメモリが漏洩する可能性がある。説明:入力検証を強化することで、領域外読み込みに対処しました。v10.10.5影響:悪意を持って作成されたフォントファイルを処理すると、任意のコードが実行される可能性がある。説明:フォントファイルの処理にバッファオーバーフローの脆弱性がありました。この問題は、配列境界チェック機能を改善することで解決されました。サーバが、未定義の挙動を引き起こす可能性がある。複数の脆弱性がありました。アップデートすることで、これらの脆弱性に対処しました。制御レジスタが予期せず漏洩する可能性がある。説明:ステート管理を改善し、情報漏洩の脆弱性に対処しました。ファイルを解析すると、ローカルファイルが漏洩する可能性がある。処理に、情報漏洩の脆弱性がありました。処理を改善することで解決されました。10.12.3影響:悪意を持って作成された画像を処理すると、任意のコードが実行される可能性がある。説明:入力検証を強化し、メモリ破損の脆弱性に対処しました。ファイルを表示すると、任意のコードが実行される可能性がある。説明:入力検証を強化し、メモリ破損の脆弱性に対処しました。10.12.3影響:悪意を持って作成されたファイルを処理すると、アプリケーションが突然終了したり、任意のコードが実行される可能性がある。説明:入力検証を強化し、メモリ破損の脆弱性に対処しました。10.12.3影響:悪意を持って作成されたイメージを処理すると、アプリケーションが予期せず終了する可能性がある。領域外読み込みの脆弱性がありました。アップデートすることで、この問題に対処しました。10.12.3影響:アプリケーションにカーネル権限を取得され、任意のコードを実行される可能性がある。説明:入力検証を強化し、メモリ破損の脆弱性に対処しました。10.12.3影響:アプリケーションによって、カーネルメモリが漏洩する可能性がある。説明:入力のサニタイズ処理を強化し、検証の脆弱性に対処しました。10.12.3影響:悪意のあるアプリケーションにカーネル権限を取得され、任意のコードを実行される可能性がある。説明:メモリ処理を強化し、メモリ破損の脆弱性に対処しました。10.12.3影響:悪意のあるアプリケーションにカーネル権限を取得され、任意のコードを実行される可能性がある。説明:入力検証を強化し、メモリ破損の脆弱性に対処しました。10.12.3影響:ローカルの攻撃者にカーネル権限で任意のコードを実行される可能性がある。説明:入力検証を強化し、メモリ破損の脆弱性に対処しました。10.12.3影響:アプリケーションから、サービス運用妨害を受ける可能性がある。説明:入力検証を強化し、ヌルポインタ逆参照に対処しました。10.12.3影響:アプリケーションにカーネル権限を取得され、任意のコードを実行される可能性がある。説明:入力検証を強化し、メモリ破損の脆弱性に対処しました。10.12.3影響:悪意のあるアプリケーションにカーネル権限を取得され、任意のコードを実行される可能性がある。説明:カーネルに入力検証の脆弱性が存在します。この問題は、入力検証を強化することで解決されました。10.12.3影響:アプリケーションにカーネル権限を取得され、任意のコードを実行される可能性がある。説明:入力検証を強化することで、整数オーバーフローに対処しました。権限を取得され、任意のコードを実行される可能性がある。説明:メモリ処理を改善することで、競合状態の脆弱性に対処しました。10.12.3影響:アプリケーションにカーネル権限を取得され、任意のコードを実行される可能性がある。脆弱性に対処しました。10.12.3影響:悪意のあるアプリケーションにカーネル権限を取得され、任意のコードを実行される可能性がある。説明:入力検証を強化し、メモリ破損の脆弱性に対処しました。10.12.3影響:アプリケーションにカーネル権限を取得され、任意のコードを実行される可能性がある。エラーに対処しました。10.12.3影響:アプリケーションにカーネル権限を取得され、任意のコードを実行される可能性がある。説明:ロック処理を強化することで、競合状態の脆弱性に対処しました。10.12.3影響:アプリケーションにカーネル権限を取得され、任意のコードを実行される可能性がある。説明:メモリ処理を強化し、バッファオーバーフローの脆弱性に対処しました。10.12.3影響:アプリケーションに権限を昇格され、任意のコードを実行される可能性がある。説明:メモリ処理を強化し、メモリ破損の脆弱性に対処しました。10.12.3影響:蓋を閉じても、画面のロックが解除されたままになる場合がある。説明:ステート管理を改善し、ロック不備の脆弱性に対処しました。10.12.3影響:アプリケーションに任意のコードを実行される可能性がある。説明:配列境界チェック機能を改善することで、バッファオーバーフローに対処しました。キーチェーンで保護されている機密情報を読み取られる可能性がある。パケットの信頼性の検証ができていませんでした。この問題は、検証を強化することで解決されました。10.12.3影響:ローカルの攻撃者が任意のディレクトリのファイルシステム権限を変更できる可能性がある。処理に、検証不備の脆弱性がありました。検証を強化することで解決されました。アプリケーションをデマングルすると、任意のコードが実行される可能性がある。脆弱性に対処しました。v10.11.6影響:ローカルユーザにより、重要なユーザ情報が漏洩される可能性がある。説明:攻撃者にタイミング・サイド・チャネル攻撃を仕掛けられ、キーを取得される可能性がありました。この問題は、絶え間ない時間計算を導入することで解決されました。説明:メモリ処理を強化し、複数のメモリ破損の脆弱性に対処しました。説明:メモリ処理を強化し、複数のメモリ破損の脆弱性に対処しました。証明書の信頼が削除されない可能性がある。説明:プロファイルのアンインストール処理に脆弱性がありました。この問題は、クリーンアップ処理を改良することで解決されました。10.12.3影響:アプリケーションによって、プロセスメモリが漏洩する可能性がある。説明:入力検証を強化することで、領域外読み込みに対処しました。10.12.3影響:悪意のあるアプリケーションにシステム権限を取得され、任意のコードを実行される可能性がある。説明:メモリ処理を強化し、メモリ破損の脆弱性に対処しました。複数の脆弱性がありました。アップデートすることで解決されました。10.12.3影響:ローカルユーザにより、重要なユーザ情報が漏洩される可能性がある。説明:絶え間ない時間計算を導入することで、タイミング・サイド・チャネル攻撃の脆弱性に対処しました。リンクをクリックすると、任意のコードが実行される可能性がある。説明:入力検証を強化することで、未指定の書式文字列の脆弱性に対処しました。処理すると、任意のコードが実行される可能性がある。アーカイブの処理に、メモリ破損の脆弱性がありました。この問題は、入力検証を強化することで解決されました。10.12.3影響:悪意を持って作成されたメディアファイルを表示すると、アプリケーションが予期せず終了したり、任意のコードが実行されたりする可能性がある。メモリ破損の脆弱性がありました。この問題は、メモリ処理を改良することによって解決されています。よる署名検証が、署名が空でも予期せず合格する場合がある。コールに、検証不備の脆弱性がありました。この問題は、パラメータ検証を強化することで解決されました。10.12.3影響:アプリケーションにルート権限を取得され、任意のコードを実行される可能性がある。説明:配列境界チェック機能を改善することで、バッファオーバーフローに対処しました。証明書を処理すると、任意のコードが実行される可能性がある。説明:証明書の解析処理に、メモリ破損の脆弱性がありました。この問題は、入力検証を強化することで解決されました。10.12.3影響:悪意を持って作成された証明書を処理すると、任意のコードが実行される可能性がある。脆弱性に対処しました。使って権限を昇格できる可能性がある。アクセス関連の脆弱性がありました。この問題は、アクセス権のチェック機能を改善することで解決されました。10.12.3影響:悪意のあるアプリケーションが、保護されたディスクの位置を変更できる可能性がある。説明:システムのインストール処理に、検証不備の脆弱性がありました。この問題は、インストールプロセス中の処理と検証を改善することで解決されました。10.12.3影響:ネットワーク上で特権的な地位を獲得した攻撃者が、ユーザアシスタンスを悪用し、任意のコードを実行できる可能性がある。複数の脆弱性がありました。アップデートすることで、これらの脆弱性に対処しました。10.12.3影響:悪意を持って作成されたイメージを処理すると、アプリケーションが予期せず終了する可能性がある。領域外読み込みの脆弱性がありました。アップデートすることで、この問題に対処しました。セキュリティコンテンツが含まれています。氏のご協力に感謝いたします。サイトについては、推奨や承認なしで提供されています。サイトや製品の選択、性能、使用に関しては一切責任を負いません。サイトの正確性や信頼性についてはいかなる表明もいたしません。詳しくは各メーカーや開発元にお問い合わせください。250コメントには個人情報を含めないでください。送信フィードバックありがとうございます。