セキュリティコンテンツについて説明します。ユーザ保護の観点から、調査が終了してパッチやリリースが公開されるまでは、セキュリティ上の問題を公開、説明、または是認いたしません。セキュリティアップデート」ページに一覧形式でまとめています。製品のセキュリティに関するページを参照してください。キーで暗号化できます。処理すると、任意のコードが実行される可能性がある。説明:入力検証を強化し、メモリ破損の脆弱性に対処しました。世代)影響:ローカルのユーザが、永続的なデバイス識別子を読み取れる可能性がある。説明:この問題は、新しいエンタイトルメントによって解決されました。ファイルを処理すると、サービス運用妨害を受ける可能性がある。説明:配列境界チェック機能を改善することで、領域外読み込みの脆弱性に対処しました。世代)影響:ミラー・ラビン素数判定法の脆弱性を悪用した攻撃者が、素数を不正確に判定する可能性がある。説明:素数の判定法に脆弱性がありました。この問題は、素数の判定に擬似乱数の底を使うことで解決されました。世代)影響:リモートの攻撃者が、メモリを漏洩させる可能性がある。説明:入力検証を強化し、メモリ破損の脆弱性に対処しました。開始でき、その結果、任意のコードが実行される可能性がある。説明:入力検証を強化し、メモリ破損の脆弱性に対処しました。処理すると、任意のコードが実行される可能性がある。説明:入力検証を強化し、メモリ破損の脆弱性に対処しました。世代)影響:悪意を持って作成された文字列を処理すると、ヒープ破損が起きる可能性がある。説明:入力検証を強化し、メモリ破損の脆弱性に対処しました。世代)影響:アプリケーションにカーネル権限を取得され、任意のコードを実行される可能性がある。説明:メモリ処理を強化し、メモリ破損の脆弱性に対処しました。世代)影響:アプリケーションに、昇格した権限を取得される可能性がある。説明:入力検証を強化することで、領域外読み込みに対処しました。世代)影響:アプリケーションにカーネル権限を取得され、任意のコードを実行される可能性がある。説明:脆弱なコードを削除することで、メモリ破損の脆弱性に対処しました。世代)影響:アプリケーションが、制限されたメモリを読み取れる可能性がある。説明:メモリ処理を強化し、メモリ初期化の脆弱性に対処しました。世代)影響:アプリケーションにカーネル権限を取得され、任意のコードを実行される可能性がある。説明:メモリ処理を強化し、メモリ破損の脆弱性に対処しました。世代)影響:悪意を持って作成されたメッセージを処理すると、サービス運用妨害を受ける可能性がある。説明:入力検証を強化し、リソース枯渇の問題に対処しました。偽装される可能性がある。説明:ステート管理を改善し、ユーザインターフェイス不一致の脆弱性に対処しました。プロキシに漏洩する可能性がある。説明:ステート管理を改善し、ロジックの問題に対処しました。世代)影響:ローカルの攻撃者が、ロック画面からアイテムを共有できる可能性がある。説明:ロック画面に脆弱性があり、ロックされたデバイスで共有機能にアクセスされてしまうおそれがありました。この問題は、ロックされたデバイスで提示されるオプションを制限することで解決されました。リーダー機能を有効にすると、ユニバーサルクロスサイトスクリプティング攻撃につながるおそれがある。説明:検証を強化し、ロジックの脆弱性に対処しました。リーダー機能を有効にすると、ユニバーサルクロスサイトスクリプティング攻撃につながるおそれがある。クロスサイトスクリプティングの脆弱性がありました。検証を強化することで解決されました。署名済みのメッセージを処理すると、サービス運用妨害を受ける可能性がある。説明:ロジックを改良し、検証の脆弱性に対処しました。世代)影響:ローカルの攻撃者が、ロック画面から写真を閲覧できる可能性がある。説明:ロック画面を回避し、ロックされたデバイス上の写真に「メッセージで返信」でアクセスできてしまう脆弱性がありました。この問題は、ステート管理を改善することで解決されました。サイトにアクセスすると、アドレスバーを偽装される可能性がある。説明:ステート管理を改善し、ロジックの問題に対処しました。コンテンツを処理すると、任意のコードを実行される可能性がある。説明:メモリ処理を強化し、複数のメモリ破損の脆弱性に対処しました。サイトから、サービス運用妨害を受ける可能性がある。説明:入力検証を強化し、リソース枯渇の問題に対処しました。コンテンツを処理すると、コードが実行される可能性がある。説明:検証を強化し、メモリ破損の脆弱性に対処しました。世代)影響:ネットワーク上で特権的な地位を悪用した攻撃者から、サービス運用妨害を受ける可能性がある。説明:検証を強化し、サービス運用妨害の脆弱性に対処しました。ご協力に感謝いたします。CommonCrypto匿名の研究者のご協力に感謝いたします。ご協力に感謝いたします。氏のご協力に感謝いたします。ご協力に感謝いたします。氏のご協力に感謝いたします。サイトについては、推奨や承認なしで提供されています。サイトや製品の選択、性能、使用に関しては一切責任を負いません。サイトの正確性や信頼性についてはいかなる表明もいたしません。詳しくは各メーカーや開発元にお問い合わせください。250コメントには個人情報を含めないでください。送信フィードバックありがとうございます。