このアップデートは、システム環境設定の「ソフトウェア・アップデート」パネル、または「サポートダウンロード」ページからダウンロードしてインストールできます。ユーザ保護の観点から、完全な調査が終了して必要なパッチやリリースが利用可能になるまではセキュリティ上の問題を公開、説明、または是認いたしません。サイトを参照してください。キーの使用方法」を参照してください。使って脆弱性を調べることもできます。その他のセキュリティアップデートについては、こちらの記事を参照してください。接続すると、同じネットワーク上の攻撃者によるシステムのリセットが可能になる可能性がある。フレームの処理に、領域外メモリ読み込みの問題が存在します。接続すると、同じネットワーク上の攻撃者によって、システムがリセットされる可能性があります。パスワードがローカルファイルに記録される可能性がある。パスワードがシステム上のほかのユーザからは読み取れないファイルに記録される場合があります。この問題は、認証情報の処理方法を改善することで解決されています。v10.6.7影響:悪意を持って作成されたフォントが埋め込まれている文書を表示またはダウンロードすると、任意のコードが実行される可能性がある。フォントの処理に、ヒープバッファのオーバーフローの問題が存在します。このため、悪意を持って作成されたフォントが埋め込まれている文書を表示またはダウンロードすると、任意のコードが実行される可能性があります。v10.6.7影響:特権のあるネットワークポジションにある攻撃者がユーザの資格情報またはその他の機密情報を攻撃する場合がある。説明:証明書信頼ポリシーにエラー処理の問題があります。チェックは実行されず、失効した証明書が有効として受け入れられる場合がある。指定されていることにより軽減されています。プロファイルが埋め込まれている画像を表示すると、アプリケーションが予期せず終了したり、任意のコードが実行される可能性がある。プロファイルが埋め込まれている画像の処理での整数のオーバーフローが原因で、ヒープバッファがオーバーフローする可能性があります。プロファイルが埋め込まれた画像を開くと、アプリケーションが予期せず終了したり、任意のコードが実行される可能性があります。フレームワークを使うアプリケーションが突然終了したり、任意のコードが実行される可能性がある。バッファオーバーフローの問題が存在します。フレームワークを使うアプリケーションが突然終了したり、任意のコードが実行される可能性があります。ファイルを開くと、アプリケーションが予期せず終了したり、任意のコードが実行される可能性がある。フォントの処理に、整数オーバーフローの問題が存在します。このため、悪意を持って作成されたフォントが埋め込まれている文書を表示またはダウンロードすると、任意のコードが実行される可能性があります。アクセス権を持つユーザがシステム上のファイルを表示できる場合がある。パス検証の問題が存在します。共有されていないディレクトリまで再帰的にディレクトリを表示できる場合があります。ユーザがアクセス可能なすべてのファイルも含まれます。ファイルの内容を表示することはできません。この問題は、検証を強化したことで解決されています。画像を表示すると、アプリケーションが予期せず終了したり、任意のコードが実行される可能性がある。画像の処理に、ヒープバッファオーバーフローの問題が存在します。画像を表示すると、アプリケーションが予期せず終了したり、任意のコードが実行される可能性があります。サイトにアクセスすると、アプリケーションが予期せず終了したり、任意のコードが実行されたりする可能性がある。画像の処理に、ヒープバッファオーバーフローの問題が存在します。サイトにアクセスすると、アプリケーションが予期せず終了したり、任意のコードが実行される可能性があります。使うアプリケーションが突然終了したり、任意のコードが実行される可能性がある。説明:大文字の文字列の処理に、バッファオーバーフローの問題が存在します。使うアプリケーションが突然終了したり、任意のコードが実行される可能性があります。v10.6.7影響:ローカルユーザがシステムをリセットできる可能性がある。ソケットオプションの処理に、ヌルポインタの修飾参照の問題が存在します。ローカルユーザがシステムをリセットできる可能性があります。使うアプリケーションにサービス拒否攻撃に対する脆弱性がある。使うアプリケーションでサービス拒否が発生する可能性があります。リソースを過度に消費したりする可能性があります。パターンの検証を強化することで解決されています。サイトを閲覧すると、ヒープ上のアドレスが漏洩する可能性がある。実装により、ヒープバッファのアドレスが漏洩する可能性があります。サイトを閲覧すると、ヒープ上のアドレスが漏洩する可能性があります。生成することによって解決されます。ユーザのメールエイリアスを読むことができる可能性がある。使ってリクエストを出します。ユーザのメールエイリアスを読むことができる可能性があります。使うことで解決されています。アップデートされています。これらの脆弱性に起因するもっとも深刻な問題として、任意のコードが実行される可能性があります。システムにのみ搭載されています。複数の脆弱性があります。これらの脆弱性に起因するもっとも重大な問題として、任意のコードが実行される可能性があります。アップデートすることで解決されています。v10.6.7影響:悪意を持って作成されたパッチ上でパッチを実行すると、任意のファイルが作成または上書きされる可能性がある。パッチにディレクトリトラバーサルの問題が存在します。悪意を持って作成されたパッチ上でパッチを実行すると、任意のファイルが作成または上書きされる可能性があります。この問題は、パッチファイルの検証を強化することで解決されています。ファイルをダウンロードすると、アプリケーションが予期せず終了したり、任意のコードが実行される可能性がある。ファイルの処理には、メモリ破損の原因となる問題があります。ファイルをダウンロードすると、アプリケーションが突然終了したり、任意のコードが実行される可能性があります。前のシステムでは発生しません。ファイルを表示すると、アプリケーションが予期せず終了したり、任意のコードが実行される可能性がある。処理に、整数オーバーフローの問題が存在します。ファイルを表示すると、アプリケーションが予期せず終了したり、任意のコードが実行されたりする可能性があります。v10.6.7影響:悪意を持って作成されたムービーファイルを開くと、アプリケーションが予期せず終了したり任意のコードが実行されたりする可能性がある。ムービーファイルのサンプルテーブルの処理に、メモリ破損の原因となる問題があります。このため、悪意を持って作成されたムービーファイルを表示すると、アプリケーションが予期せず終了したり、任意のコードが実行される可能性があります。v10.6.7影響:悪意を持って作成されたムービーファイルを開くと、アプリケーションが予期せず終了したり任意のコードが実行されたりする可能性がある。ムービーファイルの処理には、整数のオーバーフロー原因となる問題があります。このため、悪意を持って作成されたムービーファイルを表示すると、アプリケーションが予期せず終了したり、任意のコードが実行される可能性があります。画像を表示すると、アプリケーションが予期せず終了したり、任意のコードが実行される可能性がある。画像の処理に、バッファオーバーフローの問題が存在します。画像を表示すると、アプリケーションが予期せず終了したり、任意のコードが実行される可能性があります。ファイルを表示すると、アプリケーションが予期せず終了したり、任意のコードが実行される可能性がある。ファイルの処理に、バッファオーバーフローの問題が存在します。ファイルを表示すると、アプリケーションが予期せず終了したり、任意のコードが実行される可能性があります。ファイル共有が有効になっている場合、リモートの攻撃者によって、サービス拒否攻撃が実行されたり、任意のコードが実行される可能性がある。処理には、スタックバッファのオーバーフロー原因となる問題があります。ファイル共有が有効になっている場合、リモートの攻撃者によって、サービス拒否攻撃が実行されたり、任意のコードが実行される可能性があります。この問題が解決されています。ファイル共有が有効になっている場合、リモートの攻撃者によって、サービス拒否攻撃が実行されたり、任意のコードが実行される可能性がある。よるファイルディスクリプタの処理に、メモリ破損の原因となる問題があります。ファイル共有が有効になっている場合、リモートの攻撃者によって、サービス拒否攻撃が実行されたり、任意のコードが実行される可能性があります。v10.6.7影響:リモートの攻撃者が、システムから任意のファイルを読み込める可能性がある。外部エンティティの問題が存在します。インターフェイスを削除することで解決されています。サーバが構成されている場合、リモートの攻撃者によって、サービス拒否攻撃が実行される可能性がある。送信されるロックトークンの処理に、ヌルポインタの修飾参照の問題が存在します。サーバが構成されている場合、リモートの攻撃者によって、サービス拒否攻撃が実行される可能性があります。アップデートされました。システムでは、この問題は、ロックトークンの検証を追加することで解決されています。サイトについては、推奨や承認なしで提供されています。サイトや製品の選択、性能、使用に関しては一切責任を負いません。サイトの正確性や信頼性についてはいかなる表明もいたしません。詳しくは各メーカーや開発元にお問い合わせください。250コメントには個人情報を含めないでください。送信フィードバックありがとうございます。