セキュリティコンテンツについて説明します。ユーザ保護の観点から、調査が終了してパッチやリリースが公開されるまでは、セキュリティ上の問題を公開、説明、または是認いたしません。セキュリティアップデート」ページに一覧形式でまとめています。製品のセキュリティ」ページを参照してください。キーで暗号化できます。影響:リモートの攻撃者に、任意のサーバをプロキシとしてトラフィックを誘導される可能性がある。環境変数の処理に脆弱性がありました。設定しないようにすることで解決されました。複数の脆弱性が存在し、これらの脆弱性に起因する最も重大な問題として、アプリケーションが予期せず終了したり、任意のコードが実行されたりする可能性がある。アップデートすることで解決されました。影響:アプリケーションにカーネル権限を取得され、任意のコードを実行される可能性がある。説明:メモリ処理を強化し、メモリ破損の脆弱性に対処しました。影響:アプリケーションにカーネル権限を取得され、任意のコードを実行される可能性がある。説明:入力検証を強化し、ヌルポインタ逆参照に対処しました。影響:ローカルアプリケーションにシステム権限で任意のコードを実行される可能性がある。説明:タスクポートの継承ポリシーに検証不備の脆弱性がありました。検証を強化することで解決されました。影響:アプリケーションにカーネル権限を取得され、任意のコードを実行される可能性がある。説明:入力検証を強化し、複数のメモリ破損の脆弱性に対処しました。影響:ローカルユーザから、サービス運用妨害を受ける可能性がある。説明:ファイアウォールのプロンプトの処理に、検証不備の脆弱性がありました。検証を強化することで解決されました。影響:悪意を持って作成されたフォントファイルを処理すると、任意のコードが実行される可能性がある。説明:メモリ処理を強化し、メモリ破損の脆弱性に対処しました。影響:リモートの攻撃者によって任意のコードが実行される可能性がある。説明:メモリ処理を強化し、メモリ破損の脆弱性に対処しました。影響:アプリケーションにカーネル権限を取得され、任意のコードを実行される可能性がある。説明:入力検証を強化し、メモリ破損の脆弱性に対処しました。影響:ローカルユーザから、システムのサービス運用妨害を受ける可能性がある。説明:メモリ処理を強化することで、入力検証の脆弱性に対処しました。サイトを特定される可能性がある。説明:ローカルストレージの削除処理に脆弱性がありました。この問題は、ローカルストレージのクリーンアップ処理を改良することで解決されました。コンテンツを処理すると、ユーザ情報に不正にアクセスされる可能性がある。ヘッダの解析処理に、入力検証不備の脆弱性がありました。この問題は、検証チェックを強化することで解決されました。使うアプリケーションに重要なプレーンテキストを開示される可能性がある。入力検証不備の脆弱性がありました。この問題は、入力検証を強化することで解決されました。影響:アプリケーションに任意のコードを実行される可能性がある。説明:脆弱なコードを削除することで、領域外書き込みの脆弱性に対処しました。影響:画面共有のアクセス権を持つユーザが、別のユーザの画面を見ることができる。説明:画面共有セッションの処理に、セッション管理不備の脆弱性がありました。この問題は、セッショントラッキングの改善によって解消されました。セキュリティの脆弱性が複数存在します。アップデートすることで解決されました。影響:悪意のあるアプリケーションが、ユーザの現在地を判断できる可能性がある。説明:「.GlobalPreferences」ファイルの処理に脆弱性がありました。この問題は、検証を強化することで解決されました。影響:ローカルユーザがシステム権限を取得し、任意のコードを実行できるようになる可能性がある。アクセス権の問題がありました。この問題は、アクセス権のチェック機能を改善することで解決されました。影響:ローカルアプリケーションから、サービス運用妨害を受ける可能性がある。説明:スコープを指定されたブックマークの処理に、リソース管理不備の脆弱性がありました。この問題は、ファイルディスクリプタの処理を改善することで解決されました。影響:悪意を持って作成されたフォントを処理すると、プロセスメモリが漏洩する可能性がある。説明:フォントファイルの処理にバッファオーバーフローの脆弱性がありました。この問題は、配列境界チェック機能を改善することで解決されました。影響:ネットワーク上で特権的な地位を悪用した攻撃者から、サービス運用妨害を受ける可能性がある。説明:通話リレーの処理に、なりすましの脆弱性がありました。この問題は、入力検証を強化することで解決されました。影響:悪意を持って作成された画像を処理すると、プロセスメモリが漏洩する可能性がある。画像の解析処理に、領域外読み込みの脆弱性が存在します。この問題は、配列境界チェック機能を改善することで解決されました。影響:アプリケーションにカーネル権限を取得され、任意のコードを実行される可能性がある。説明:メモリ処理を強化し、複数のメモリ破損の脆弱性に対処しました。影響:アプリケーションにカーネル権限を取得され、任意のコードを実行される可能性がある。脆弱性に対処しました。影響:アプリケーションにカーネル権限を取得され、任意のコードを実行される可能性がある。説明:入力検証を強化し、ヌルポインタ逆参照に対処しました。コンテンツを処理すると、プロセスメモリが漏洩する可能性がある。説明:入力検証を強化し、メモリ破損の脆弱性に対処しました。影響:アプリケーションにカーネル権限を取得され、任意のコードを実行される可能性がある。説明:メモリ処理を強化し、メモリ破損の脆弱性に対処しました。影響:アプリケーションにカーネル権限を取得され、任意のコードを実行される可能性がある。説明:メモリ処理を強化し、メモリ破損の脆弱性に対処しました。影響:リモートの攻撃者が、ユーザアカウントの存在を判断できる可能性がある。説明:タイミングサイドチャネル攻撃で、システム上のユーザアカウントの存在を攻撃者が判断できる可能性がありました。この問題は、絶え間ない時間チェックを導入することで解決されました。影響:ローカルアプリケーションに、制限されたファイルにアクセスされる可能性がある。説明:ディレクトリパスの処理における解析不備の脆弱性に、パス検証を強化することで対処しました。影響:リモートの攻撃者から、サービス運用妨害を受ける可能性がある。説明:ロック処理における脆弱性に、ロック処理を改善することで対処しました。影響:アプリケーションが、カーネルメモリのレイアウトを判断できる可能性がある。説明:複数の領域外読み込みの脆弱性があり、これを悪用されると、カーネルメモリが漏洩する可能性がありました。この問題は、入力検証を強化することで解決されました。影響:ローカルユーザがカーネル特権を取得し、任意のコードを実行できるようになる可能性がある。説明:メモリ処理を強化し、メモリ破損の脆弱性に対処しました。影響:アプリケーションにカーネル権限を取得され、任意のコードを実行される可能性がある。説明:信頼されていないポインタ逆参照に、問題が起きているコードを削除することで対処しました。影響:アプリケーションにカーネル権限を取得され、任意のコードを実行される可能性がある。説明:メモリ処理を強化し、複数のメモリ破損の脆弱性に対処しました。複数のメモリ破損の脆弱性がありました。これらの問題は、入力検証を強化することで解決されました。複数の脆弱性が存在し、これらの脆弱性に起因する最も重大な問題として、アプリケーションが予期せず終了したり、任意のコードが実行されたりする可能性がある。説明:メモリ処理を強化し、複数のメモリ破損の脆弱性に対処しました。影響:アプリケーションがサンドボックスを破って外部で実行される可能性がある。使った新しい子プロセスの作成処理に、複数の脆弱性がありました。これらの問題は、ポリシーの適用を強化することで解決されました。コンテンツを処理すると、任意のコードを実行される可能性がある。説明:メモリ処理を強化し、メモリ破損の脆弱性に対処しました。サイトから、サービス運用妨害を受ける可能性がある。処理を改善し、サービス運用妨害の問題に対処しました。影響:リモートの攻撃者に重要な情報を見られる可能性がある。プロキシを有効にしていました。クエリの応答をローカルインターフェイスに制限することで解決されました。影響:悪意のあるアプリケーションにより、ユーザの資格情報が漏洩する可能性がある。ステート管理不備の脆弱性があり、そのせいでセキュアインプットを有効にできませんでした。この問題は、ウインドウ管理を改善することで解決されました。保護メカニズムを回避される可能性がある。説明:環境変数の解析処理に脆弱性がありました。この問題は、環境変数の検証を強化することで解決されました。影響:アプリケーションにカーネル権限を取得され、任意のコードを実行される可能性がある。説明:メモリ処理を強化し、メモリ破損の脆弱性に対処しました。使うアプリケーションにより、メモリリークが起きる可能性がある。処理に、リソース管理不備の脆弱性がありました。追加することで解決されました。影響:悪意のあるアプリケーションにシステム権限を取得され、任意のコードを実行される可能性がある。説明:署名済みのディスクイメージに検証不備の脆弱性がありました。この問題は、サイズの検証を強化することで解決されました。影響:ローカルユーザにより、重要なユーザ情報が漏洩される可能性がある。アクセス権の問題がありました。この問題は、アクセス制限を強化することで解決されました。権限を取得できる可能性がある。脆弱性に対処しました。セキュリティコンテンツが含まれています。サイトについては、推奨や承認なしで提供されています。サイトや製品の選択、性能、使用に関しては一切責任を負いません。サイトの正確性や信頼性についてはいかなる表明もいたしません。詳しくは各メーカーや開発元にお問い合わせください。250コメントには個人情報を含めないでください。送信フィードバックありがとうございます。