セキュリティコンテンツについて説明します。使ってダウンロードしてインストールします。セキュリティコンテンツについて説明します。ユーザ保護の観点から、完全な調査が終了して必要なパッチやリリースが利用可能になるまではセキュリティ上の問題を公開、説明、または是認いたしません。サイトを参照してください。キーの使用方法」を参照してください。使って脆弱性を調べることもできます。サイトにアクセスすると、機密情報が漏洩する可能性がある。処理に問題があります。間違ったホスト名にリクエストを送信すると、機密情報が漏洩する可能性があります。処理を改善することにより解決されています。複数の脆弱性があります。これらの脆弱性に起因するもっとも重大な問題として、悪意を持って作成されたフォントを処理した場合に、任意のコードが実行される可能性があります。アップデートすることで解決されています。影響:悪意を持って作成されたムービーファイルを開くと、アプリケーションが予期せず終了したり任意のコードが実行されたりする可能性がある。よってエンコードされたムービーファイルの処理に未初期化メモリアクセスの問題が存在します。この問題はメモリの初期化処理を改善することで解消されました。ネットワークによって、デバイスが過去にアクセスしたネットワークを特定される可能性があります。アドレスをブロードキャストします。無効にすることで解決されました。ファイルを表示すると、アプリケーションが突然終了したり、任意のコードが実行される可能性がある。画像の処理に、バッファオーバーフローの問題が存在します。アップデートすることで解決されました。画像を表示すると、アプリケーションが突然終了したり、任意のコードが実行されたりする可能性がある。画像処理で、複数のメモリ破損の問題が存在します。画像の検証を強化することで解決されました。画像を表示すると、アプリケーションが予期せず終了したり、任意のコードが実行される可能性がある。画像の処理にダブルフリーの問題が存在します。この問題はメモリ管理を改善することで解決されました。画像を表示すると、アプリケーションが予期せず終了したり、任意のコードが実行される可能性がある。画像の処理に、整数のオーバーフロー原因となる問題が存在します。画像の検証を強化することで解消されました。使うアプリケーションが突然終了したり、任意のコードが実行される可能性がある。処理に、スタックバッファのオーバーフロー原因となる問題が存在します。この問題は、配列境界チェック機能を改善することで解決されました。設定ファイルを読み込むと、任意のコードが実行される可能性があります。設定ファイルの処理にバッファオーバーフローが存在します。この問題は、配列境界チェック機能を改善することで解決されました。影響:ローカルユーザがシステム権限を取得し、任意のコードを実行できるようになる可能性がある。処理に、無効なポインタ逆参照の脆弱性が存在します。これにより攻撃者がカーネルメモリを改ざんできる可能性があります。この問題はエラー処理を改善したことで解決されました。影響:ローカルユーザがカーネルメモリのレイアウトを判断できる可能性がある。インタープリタに未初期化メモリアクセスの問題が存在し、メモリコンテンツ漏洩の原因となります。この問題はメモリの初期化処理を改善することで解消されました。ページを表示すると、アプリケーションが予期せず終了したり、任意のコードが実行されたりする可能性がある。複数の脆弱性があります。これらの脆弱性に起因するもっとも深刻な問題として、アプリケーションが予期せず終了したり、任意のコードが実行されたりする可能性があります。これらの問題は適切なアップストリームパッチを適用することで解決されました。影響:メールで、メッセージに間違った添付ファイルが表示される可能性がある。説明:メールによる添付ファイルの処理に、ロジックの問題が存在します。通のメールの送信者が違う場合でも、前に届いた方の添付ファイルが表示されます。そのせいで、スプーフィングやフィッシング攻撃を受けやすくなります。この問題は、添付ファイルの処理を改善することで解決されました。影響:ユーザのパスコードがなくても、メールの添付ファイルが読み取られる可能性がある。よるメール添付ファイルに対するデータ保護の使用時に、ロジックの問題が存在します。この問題は、メールの添付ファイルにデータ保護クラスを適切に設定することで解決されました。メッセージの送信者になりすます可能性がある。メッセージに、メッセージの署名者の識別情報に関連付けられている名前ではなく、信頼できない「送信者」アドレスが表示されます。ことで解決されました。影響:ユーザが複数のメールアドレスの存在を意図せず開示する可能性がある。複数のメールアドレスを関連付けている場合、メッセージに返信したときに、別のメールアドレスから返信が送信されることがあります。そのせいで、ユーザのアカウントに関連付けられている別のメールアドレスが開示されます。この問題は、元のメッセージが届いたメールアドレスから常に返信することで解決されました。影響:暗号化されていない書類のデータが一時ファイルに書き込まれる可能性がある。ファイルの表示に対するサポートに情報漏洩の問題が存在します。表示された書類のデータを含む一時ファイルを呼び出しプロセスの一時ディレクトリに書き込みます。ユーザのファイル保護のためにデータ保護やその他の暗号化を使用するアプリケーションでは情報が漏洩する場合があります。書類を表示するときに一時ファイルの作成を回避することで解決されました。実装を使うアプリケーションに存在する脆弱性が原因で、アプリケーションが突然終了したり、任意のコードが実行される可能性がある。コンパイルの処理に複数のメモリ破損の問題が存在します。シェーダの検証を強化することで解決されました。一瞬表示できる可能性がある。説明:ロック画面の「電源オフ」スライダの表示にロジックの問題が存在します。この問題はロックのステータス管理を改善したことで解消されました。影響:デバイスに物理的にアクセスできる人物に対し、画面のロックが機能しない可能性がある。通話の終了にロジックの問題が存在します。この問題はロックのステータス管理を改善したことで解消されました。影響:ロック画面ですべての写真にアクセスできる可能性がある。説明:ロック画面で撮影された写真の表示に対するサポートに設計の問題が存在します。パスコードロックはデバイスがロックされた時間を確認し、その時間を写真が撮影された時間と比較して、アクセスを許可する写真を決定します。現在の時間をスプーフィングすることで、攻撃者はデバイスがロックされる前に撮影された写真へのアクセス権を取得する場合があります。この問題は、デバイスがロックされている間に撮影された写真を明示的に追跡することで解決されました。通話を行える可能性がある。これにより、連絡先の提案を通じてユーザの連絡先が漏洩する可能性もあります。この問題は、緊急電話画面で音声ダイヤルを無効にすることで解決されました。影響:デバイスに物理的にアクセスできる人物に対し、画面のロックが機能しない可能性がある。説明:画面ロックからカメラを使用すると、自動ロック機能を妨げ、デバイスに物理的にアクセスできる人物がパスコードロック画面を回避できる可能性があります。この問題はロックのステータス管理を改善したことで解消されました。影響:デバイスに物理的にアクセスできる人物に対し、画面のロックが機能しない可能性がある。説明:画面ロックの処理にステータス管理の脆弱性が存在します。この問題はロックのステータス管理を改善したことで解消されました。認証情報を入力せずに購入できる可能性がある。ユーザのパスワード入力を求めない場合があります。この問題は、追加の購入認証を行うことで解決されました。サイトのタイトルにロックアイコンに似た文字が使用される場合がある。文字が使用される場合があります。このアイコンは安全な接続を示すアイコンと似ているため、ユーザが安全な接続が確立されたと思い込む可能性があります。この問題は、ページタイトルからこうした文字を削除することで解決されました。影響:サイトが自動入力を無効にするように指定している場合でも、パスワードが自動的に入力される。属性を「off」に設定しても自動的に入力されます。属性の処理を改善したことで解決されました。システムログのコンテンツを取得できる可能性がある。「/var/log」ディレクトリへの読み取りアクセス権を取得し、システムログに含まれる機密情報を取得できる場合があります。「/var/log」ディレクトリへのアクセスを拒否することで解決されました。メッセージが任意のユーザによって送信されたように見える場合がある。メッセージの返信先アドレスが送信者として表示されます。返信先アドレスになりすましている可能性があります。この問題は、返信先アドレスではなく、送信元のアドレスを表示することで解決されました。メッセージが携帯電話の接続を切断する場合がある。バッファオーバーフローの問題が存在します。この問題は、配列境界チェック機能を改善することで解決されました。表示されるファイルを読み取ることができる可能性がある。使用するアプリケーションがファイルシステム上に暗号化されていないファイルを残す場合があります。この問題は、データ保護の使用を改善することで解決されました。サイトにアクセスすると、アプリケーションが予期せず終了したり、任意のコードが実行されたりする可能性がある。メモリ破損の脆弱性が複数存在します。この問題はメモリ処理を改善することで解決されました。サイトにアクセスすると、クロスサイトの情報漏洩が発生する可能性がある。プロパティ値の処理にクロスオリジンの問題が存在します。この問題は、オリジンの追跡機能を改良することで解決されました。コンテンツが置き換えられる可能性がある。処理に、クロスオリジンの問題が存在します。この問題は、オリジンの追跡機能を改良することで解決されました。サイトにアクセスすると、クロスサイトの情報漏洩が発生する可能性がある。フラグメント識別子の処理に、クロスオリジンの問題が存在します。この問題は、オリジンの追跡機能を改良することで解決されました。サイトの偽装に悪用される可能性がある。作成に悪用されている可能性があります。サイトで悪用されており、ユーザが本物のドメインと視覚的によく似たドメインのなりすましサイトにアクセスしてしまうことがあります。既知の偽装文字リストを更新することで解消されています。レンダリングされます。サイトにアクセスすると、クロスサイトスクリプティング攻撃を受ける可能性がある。処理に正規化の問題が存在します。プロパティを使ってクロスサイトスクリプティングが実行される可能性があります。正規化を改善することで解消されています。リクエスト分割が実行される可能性がある。ヘッダインジェクションの問題が存在します。サニタイズ処理を改善することで解消されています。バーの値のなりすましが行われる可能性がある。説明:セッション履歴の処理にステータス管理の問題が存在します。バーに正しくない情報を表示する可能性があります。この問題は、セッションステータスのトラッキングを改善することで解消されています。サイトにアクセスすると、メモリの内容が漏洩する可能性がある。画像の処理に未初期化メモリアクセスの問題が存在します。この問題はメモリの初期化処理を改善することで解消されました。利用できない場合があります。サイトについては、推奨や承認なしで提供されています。サイトや製品の選択、性能、使用に関しては一切責任を負いません。サイトの正確性や信頼性についてはいかなる表明もいたしません。詳しくは各メーカーや開発元にお問い合わせください。250コメントには個人情報を含めないでください。送信フィードバックありがとうございます。