セキュリティコンテンツについて(この情報は、こちらの記事を翻訳したものです。セキュリティコンテンツについて説明します。セキュリティの問題に関して、完全に調査を完了して必要なパッチやリリースが利用可能になるまでは、セキュリティ上の問題についての公開、説明、確認を行いません。サイト「アップル製品のセキュリティ」を参照してください。キーの使用方法」を参照してください。セキュリティアップデートについて」を参照してください。通信範囲内にいるアタッカーがアプリケーションをクラッシュさせたり、任意にコードを実行したりできる可能性がある。サーバには、入力の検証に関する問題が存在します。パケットが送信されると、問題が発生し、アプリケーションが予期せず終了したり、不正なコードが実行される場合があります。パケットの追加の検証を行うことで問題を解決しました。氏の功績によるものです。MailCVE-ID:CVE-2007-3754影響:信頼性が確認されていないネットワークを経由して電子メールをチェックすると、介在するユーザによって情報が流出する可能性がある。このため、この接続に介できる第三者が、ユーザのメールサーバを偽装してユーザの電子メールに関する機密情報や個人情報を取得する可能性があります。このアップデートでは、リモートメールサーバが変更された際に適切な警告を表示することによって問題を解決しました。電話リンク(「tel:」)をクリックすると、確認メッセージも表示されないまま自動的にダイヤルされる。電話番号をダイヤルする電話リンク(「tel:」)を利用できます。電話をかけることができるようになります。電話リンクから番号をダイヤルする前に確認ウインドウを表示することによって問題を解決しました。氏の功績によるものです。コンテンツが流出する。ページによって読み取られる場合があります。取得できるようになります。このアップデートでは、ドメイン全体のセキュリティチェック機能を強化することによってこの問題に対応しました。氏の功績によるものです。サイトを表示すると、意図しない電話番号または目的とは別の電話番号にダイヤルしてしまう。電話番号をダイヤルする電話リンク(「tel:」)を利用できます。電話番号を確認するメッセージが表示されます。される場合があります。終了すると、意図しない確認を行ったことになる場合もあります。ことによってこの問題に対応しました。氏の功績によるものです。サイトを表示すると、クロスサイトスクリプティングが発生する。サイトのものに設定され、クロスサイトスクリプティングが発生する場合があります。サイトのものに変更される可能性があります。このアップデートでは、これらのプロパティへのアクセス制御を強化するによってこの問題に対応しました。氏の功績によるものです。再起動するまでそれが反映されない。有効/無効を切り替えることができます。再起動するまでその変更が反映されません。再起動した場合に発生します。有効のままでも、無効になっていると誤認してしまう場合があります。ページをロードする前に設定の変更内容を適用するによってこの問題に対応しました。サイトを表示すると、クロスサイトスクリプティングが発生する。サイトでは無視される場合があります。実行される可能性があります。元のサイトと同じアクセスレベルに制限することにより、この問題に対応しました。氏の功績によるものです。サイトを表示すると、クロスサイトスクリプティングが発生する。イベントが目的外のフレームに関連付けられる場合があります。実行される可能性があります。イベントを正しいソースフレームに関連付けることによってこの問題に対応しました。経由で供給されたドキュメントのコンテンツがアクセスまたは改ざんされる。供給されたコンテンツがアクセスまたは改ざんされる場合があります。実行される可能性があります。間のアクセスを制限することによってこの問題に対応しました。氏の功績によるものです。インストールすることができ、コンピュータのソフトウェア・アップデートやアップルのダウンロードサイトには表示されません。毎週のスケジュールに応じてアップルのアップデートサーバが自動的にチェックされます。