10.13.3リリース。不具合の修正の他に多数のセキュリティの更新も。更新することをオススメします。10.13.3リリース。不具合の修正の他に多数のセキュリティの更新も。更新することをオススメします。7分SHAREツイートシェアはてブLINEPocketツイートシェアはてブLINEPocket【更新】2018年12月24日。公式サイトに日本語情報が掲載されていたため差し替えました。2018年1月24日。Sierraも10.13.3がリリースされたので早速入れてみましたよ。Apple製品を使っていることの最大のメリットはAppleがパソコンもスマホもタブレットも家庭用製品も全部1社でハードウェアもソフトウェアも面倒見ていること。これにはいい面もあれば悪い面もあるんですが、ちゃんとした開発を継続的にやってくれているのであれば、良い面の方が圧倒的に多いです。Sierra&iTunesが一斉にHomePod対応としてアップデートされました。上げるべき?待つべき?今回のアップデートはマイナーバージョンアップデートで、安定性の向上とセキュリティ問題への対応です。Capitan(10.11)のセキュリティ更新も同時にリリースされています。速やかにアップデートすることをオススメします。私も自宅のiMacとモバイル用のMacbookの両方にインストールしてみましたが、特に問題は発生していない状況です。お使いのすべての方に、このアップデートをお勧めします。安定性とセキュリティが改善されます。すべての方にこのアップデートをお勧めします。このアップデートの内容は以下の通りです。反応しなくなる場合がある問題を解決このアップデートのセキュリティコンテンツについては、こちらの記事を参照してください。アップデートの入手方法については、こちらの記事を参照してください。2018年1月26日iTunesに出てくる情報は「メッセンジャーの会話の表示が一時的に乱れることがある」という1点のみですが、公式サイトの英語の情報では「SMBサーバで接続時に反応が止まることがある」という情報も掲載されています。加えてセキュリティ関連の更新情報を見るとかなりたくさん修正されています。Capitanの情報は次の通りです。10.12.6影響:悪意を持って作成されたオーディオファイルを処理すると、任意のコードが実行される可能性がある。説明:入力検証を強化し、メモリ破損の脆弱性に対処しました。整数オーバーフローの脆弱性がありました。この問題は、配列境界チェック機能を改善することで解決されました。領域外読み込みの脆弱性がありました。この問題は、配列境界チェック機能を改善することで解決されました。カーネルでバッファオーバーフローを引き起こされ、システムへのローカルアクセス権を持つ攻撃者に任意のコードを実行される脆弱性が複数存在します。カーネルにおいて権限を昇格され、認証されていないプロセスから、特権で保護されているコンテンツに未指定のベクトルでアクセスされる脆弱性が複数存在します。10.11.6影響:アプリケーションにカーネル権限を取得され、任意のコードを実行される可能性がある。説明:メモリ処理を強化し、メモリ破損の脆弱性に対処しました。(Meltdown)。説明:投機的実行と間接分岐予測を利用するマイクロプロセッサを搭載したシステムで、ローカルユーザのアクセス権を持つ攻撃者が、データキャッシュのサイドチャネル解析を通じて情報を不正に入手できる可能性がありました。10.13.2影響:アプリケーションが、制限されたメモリを読み取れる可能性がある。説明:メモリ処理を強化し、メモリ初期化の脆弱性に対処しました。10.13.2影響:アプリケーションが、制限されたメモリを読み取れる可能性がある。説明:ロック処理を強化することで、競合状態の脆弱性に対処しました。10.13.2影響:悪意のあるアプリケーションにカーネル権限を取得され、任意のコードを実行される可能性がある。説明:入力検証を強化し、メモリ破損の脆弱性に対処しました。10.12.6影響:アプリケーションにカーネル権限を取得され、任意のコードを実行される可能性がある。説明:検証を強化し、ロジックの脆弱性に対処しました。10.13.2影響:アプリケーションが、制限されたメモリを読み取れる可能性がある。説明:入力のサニタイズ処理を強化し、検証の脆弱性に対処しました。10.13.2影響:アプリケーションにカーネル権限を取得され、任意のコードを実行される可能性がある。説明:メモリ処理を強化し、メモリ破損の脆弱性に対処しました。10.13.2影響:アプリケーションにカーネル権限を取得され、任意のコードを実行される可能性がある。説明:入力検証を強化することで、領域外読み込みに対処しました。10.12.6影響:悪意を持って作成されたテキストメッセージを処理すると、アプリケーションがサービス運用妨害を受ける可能性がある。説明:入力検証を強化し、リソース枯渇の問題に対処しました。コンテンツを処理すると、任意のコードを実行される可能性がある。コンテンツの処理に、メモリ破損の脆弱性がありました。入力検証を強化し、この脆弱性に対処しました。10.12.6影響:リモートユーザがルート権限を取得できる場合がある。説明:リモート管理において、アクセス権の問題がありました。この問題は、アクセス権の検証を強化することで解決されました。10.13.2影響:サンドボックス化されたプロセスが、サンドボックスの制約を回避できる可能性がある。説明:サンドボックスの制限を追加で設けて、アクセス関連の脆弱性に対処しました。10.12.6影響:証明書に名前制約が間違って適用される場合がある。説明:名前制約の処理において、証明書の評価に問題がありました。この問題は、証明書の信頼評価を強化することで解決されました。10.13.2影響:攻撃者が管理者のパスワードを入力しなくても、管理者の認証を回避できる可能性がある。説明:資格情報の検証にロジックエラーがありました。この問題は、資格情報の検証を強化することで解決されました。10.12.6影響:悪意のあるアプリケーションにシステム権限を取得され、任意のコードを実行される可能性がある。説明:ステート管理を改善し、メモリ破損の脆弱性に対処しました。コンテンツを処理すると、任意のコードを実行される可能性がある。説明:メモリ処理を強化し、複数のメモリ破損の脆弱性に対処しました。コンテンツを処理すると、任意のコードを実行される可能性がある。説明:メモリ処理を強化し、複数のメモリ破損の脆弱性に対処しました。コンテンツを処理すると、任意のコードを実行される可能性がある。説明:メモリ処理を強化し、複数のメモリ破損の脆弱性に対処しました。10.11.6影響:アプリケーションが、制限されたメモリを読み取れる可能性がある。説明:入力のサニタイズ処理を強化し、検証の脆弱性に対処しました。サイトは、推奨や承認なしで提供されています。サイトや製品の選定、性能、使用については一切責任を負いません。サイトの正確性や信頼性については一切明言いたしません。インターネットの使用にはリスクがつきものです。詳しくは各社にお問い合わせください。その他の会社名や製品名は、それぞれの所有者の商標である場合があります。2018年12月4日おわりにMacもメジャーになるにつれて、悪意ある攻撃者の対象になりつつあります。セキュリティの更新はすみやかに行うことをオススメします。[buttons]]]>前の記事iOS11.2.5リリース。文鎮化の問題は発生...次の記事2週連続で財布を家に置き忘れて考えたこと。範嗣)コンピュータ会社に勤めるサラリーマン。Apple製品、電子小物など、新しいものが大好き。インターネットビジネス、ブログ運営、iOSプログラミングなど、学ぶことが大好き。範嗣)コンピュータ会社に勤めるサラリーマン。Apple製品、電子小物など、新しいものが大好き。インターネットビジネス、ブログ運営、iOSプログラミングなど、学ぶことが大好き。