Apple、複数の脆弱性を修正した「macOS 11.7.9 Big Sur」と「macOS 12.6.8 Monterey」をリリース。
Appleが複数の脆弱性を修正した「macOS 11.7.9 Big Sur」と「macOS 12.6.8 Monterey」をリリースしています。詳細は以下から。 Appleは現地時間2023年07月24日、複数のゼロデイ脆弱性を修正した「macOS 13.5 Ventura (22G74)」を正式リリースしましたが、同時に現在もセキュリティサポートを続けているmacOS Big SurとMontereyに対しても、複数の脆弱性を修正した「macOS 11.7.9 Big Sur (20G1426)」および「macOS 12.6.8 Monterey (21G725)」をリリースしています。 macOS Monterey 12.6.8 – 再起動が必要です このアップデートには重要なセキュリティ修正が含まれ、すべてのユーザに推奨されます。 リリースノートより Appleが公開したセキュリ
Apple、MacBook Pro (2021)がアップデートできない不具合や外部ディスプレイ/ゲームコントローラーが利用できない不具合を修正した「macOS 12.3.1 Monterey (21E258)」をリリース。
AppleがMacBook Pro (2021)がアップデート/復元できない不具合や外部ディスプレイが表示されない、ゲームコントローラーが利用できない不具合を修正した「macOS 12.3.1 Monterey (21E258)」をリリースしています。詳細は以下から。 Appleは現地時間2022年03月14日、iPadOS 15.4搭載のiPadと、1組のキーボードとマウスを共有し操作できる「ユニバーサルコントロール」をBetaサポートした「macOS 12.3 Monterey Build 21E230」をIntelとApple Silicon Mac向けにリリースしましたが、 現地時間03月31日、このmacOS 12.3アップデート後に発生していた複数の不具合を修正した「macOS 12.3.1 Monterey Build 21E258」を新たにリリースしています。 不具合修正
macOS Monterey 12.2とiOS15.3 RCでSafariのバグ修正 - iPhone Mania
Safari 15とiOS15およびiPadOS15上のすべてのブラウザに使用されているレンダリングエンジンWebKitの脆弱性が報告されていましたが、macOS Monterey 12.2とiOS15.3のリリースキャンディデート（RC）で、バグの修正が図られた模様です。 バグは1月中旬に報告 SafariのブラウザエンジンWebKitに実装されているJavaScript APIのひとつであるIndexedDBが、あるオリジンから読み込まれたドキュメントやスクリプトが他のオリジンのリソースと相互作用することを制限する、同一オリジンポリシーに反している、と指摘されたのは1月中旬のことです。 このバグにより、クロスサイトトラッキングが可能となり、GoogleアカウントのIDなどの個人情報が漏えいする可能性があるとされていましたが、Appleエンジニアたちは早急にバグ修正に取り組んでいると伝え
FaceTimeで重大なバグが見つかる、Appleは今週末に修正予定
そのFaceTimeの重大なバグとは、FaceTimeのグループチャット機能で、自分を追加すると、相手がそのチャットグループに参加するか拒否するかを選択する前に、着信側の音声が発信側に聞こえてしまうというものです。悪用すれば盗聴もできてしまいます。 そしてこの問題は、iOS 12.1以降最新のiOS 12.1.3を搭載しているデバイスでも発生します。 具体的には、こんな手順で可能になります。※もちろん、悪用厳禁です！ FaceTimeビデオで、iPhoneの連絡先とビデオ通話を呼びかけます。呼び出しをしている最中に、画面下から上にスワイプし、連絡先を追加する（下図のadd personのところ）を選択します。 そこに自分の連絡先を追加します。すると、自分と最初にかけた相手のFaceTimeチャットが始まってしまいます。自分側のFaceTimeチャット画面には、相手が入っているように見えるの
最新のmacOS 10.13.3 High SierraにもAPFS暗号化ボリューム作成に使用したパスワードがログに平文のまま保存されるバグが確認される。
最新のmacOS 10.13.3 High SierraにもAPFS暗号化ボリュームに作成したパスワードがログに平文のまま保存されるバグが確認されたそうです。詳細は以下から。 Appleが昨年10月にリリースした「macOS 10.13 High Sierra」にはディスクユーティリティに複数の不具合があり、「APFS暗号化ディスクを作る際に設定したパスワードが、パスワードのヒントして平文のまま表示」が確認され、先週には「ディスクユーティリティが利用している“newfs_apfs“コマンドがパスワードを平分のままログに保存してしまう」不具合が見つかりました。 先週、この不具合を検証した際は「macOS 10.13.2で修正された」と記事にしていましたが、本日、元MacUserマガジンのライターHoward Oakleyさんが検証したところ、現在最新のmacOS 10.13.3 High S
APFS暗号化ボリュームのパスワードが平文のままログに保存されてしまう不具合は「macOS 10.13.2 High Sierra」で修正されたもよう。
APFS暗号化ボリュームのパスワードが平文のままログに保存されてしまう不具合は「macOS 10.13.2 High Sierra」で修正された様です。詳細は以下から。 現地時間2018年03月21日にアメリカのセキュリティ研究者Sarah Edwardsさんによって確認された不具合は、「macOS 10.13.0 ~ 10.13.1までのHigh SierraでAPFS暗号化ボリュームを作成すると、そのパスワードが平文のまま残ってしまう」というもので、現在セキュリティ研究者やシステム管理者の方々が対応に追われているようですが、 I tried to recreate this scenario on my current system running 10.13.3 but was unable to do so therefore I believe this bug has been
不具合のあったmacOS 10.13 High SierraでAPFS暗号化ボリュームのパスワードが平文のままログに表示され残ってしまう不具合が発見され、研究者らが注意を呼びかけ。
ディスクユーティリティにパスワードが表示されるバグがあったmacOS 10.13 High Sierraに、APFS暗号化ボリュームのパスワードが平文のままログに残ってしまう不具合が発見され、セキュリティ研究者らが対応を求めています。詳細は以下から。 Appleが2017年10月にリリースした「macOS 10.13 High Sierra」はAppleの新しいファイルフォーマット「APFS」が採用され、それに伴いディスクユーティリティやコマンドラインツールがアップデートされましたが、このディスクユーティリティには「APFS暗号化ディスクを作る際に設定したパスワードが、パスワードのヒントして平文のまま表示される不具合」が確認され、Appleは急遽追加アップデートをリリースしました。 High Sierraのディスクユーティリティのヒント欄にAPFSの暗号化パスワードが平文で表示されてしまう
macOS 10.13.2 High Sierraのシステム環境設定にパスワードが正しければユーザー名が無視され設定を変更できる不具合。
macOS 10.13.2 High Sierraのシステム環境設定にパスワードが正しければユーザー名が無視され設定を変更できる不具合があるそうです。詳細は以下から。 現地時間2018年01月08日、米Meredith Corporationのシステム管理者として働いているEric Holtamさんが「macOS 10.13.2 High Sierraのシステム環境設定のApp Storeパネルはパスワードを入力しなくてもロック解除できる」という不具合[1, 2]をOpen Radarで公開しましたが、再検証のためこのRadarを再確認したところ12日付けでThuzerlandさんという方が以下の様なコメントを追加していました。 Also there is another bug with these lock/unlock elements in macOS High Sierra 10
macOS High Sierraのroot脆弱性CVE-2017-13872、通称「I am root」問題のまとめ。 | AAPL Ch.
macOS High Sierraのroot脆弱性CVE-2017-13872、通称「I am root」問題のまとめです。詳細は以下から。 現地時間2017年11月28日、トルコのソフトウェアエンジニアLemi Orhan Erginさんのツイートによって広まった脆弱性”CVE-2017-13872″は、ユーザ名に「root」を使用することでパスワード無しに管理者権限でログインできるというmacOSの根幹を揺るがすもので、Appleは問題が報道されてから24時間以内に複数の声明やセキュリティアップデートを提供したので、その経過を以下にまとめました。 以下のテーブルの日時の「日付」はあっていると思いますが、時刻までは正確ではないので日付だけを参考にして下さい。また、赤字はAppleの公式声明/リリースで「I am root (#iamroot)」というのはroot脆弱性”CVE-2017-
High Sierraのroot脆弱性は現在Betaユーザに公開されている「macOS 10.13.2 Build 17C83a」にも存在し、アップデートも提供されていないので注意を。
High Sierraのroot脆弱性は現在Betaユーザに公開されている「macOS 10.13.2 Build 17C83a」にも存在し、アップデートも提供されていないので注意して下さい。詳細は以下から。 Appleは現在2017年11月29日~30日にかけて、macOS 10.13.1 Build 17B48までのHigh Sierraを対象にrootユーザのパスワード無しに管理者アカウントでログインできてしまう脆弱性”CVE-2017-13872″を修正する「Security Update 2017-001」をリリースしましたが、この脆弱性は現在Betaユーザに公開されているmacOS 10.13.2 Build 17C83a以前にも存在しているそうです。 @MacRumors @MKBHD @UnboxTherapy – MacOS High Sierra Root bug st
アップル、「macOS」にrootでログインできる脆弱性を修正
Appleは、パスワードなしで「root」というユーザー名でログインし、管理者の全権限が使用できる「macOS High Sierra」最新版のセキュリティ脆弱性に対する修正を発行した。 Appleは米国時間11月28日、このバグの存在を認め、この問題に対応するためのソフトウェアアップデートに取り組んでいると述べていた。それから24時間以内にその修正がリリースされた。詳細については同社のサポートページを参照してほしい。 またAppleは、以下の声明を出した。 「セキュリティはすべてのApple製品における最優先事項であり、macOSの今回のリリースで問題が生じてしまったのは遺憾である。 セキュリティ技術者は28日午後にこの問題に気づき、直ちにこのセキュリティ脆弱性を修正するアップデートに着手した。29日午前8時の時点で、アップデートはダウンロード提供されており、29日中にmacOS Hig
macOS 10.13 High Sierraのrootログイン脆弱性の怖さが分かる動画。
macOS 10.13 High Sierraのrootログイン脆弱性の怖さが分かる動画を幾つかまとめておきます。詳細は以下から。 日本時間の2017年11月29日 午前3時頃にトルコのソフトウェアエンジニアLemi Orhan ErginさんがツイートしたHigh Sierraの脆弱性はユーザ名に「root」と入力するだけで、パスワード無しに簡単に管理者権限を得られることから様々な方々が再現し、JPCERT/CCも注意喚起を出していますが、この脆弱性(不具合)によりHigh SierraのMacにどのような危険性が生じているかを分かりやすく把握出来る動画を幾つかまとめました。 物理的にアクセス出来る場合 もし、rootユーザにパスワードが設定されていないHigh SierraのMacが放置されていた場合、悪意のあるユーザーは以下の様にMacを再起動またはログアウト状態からユーザ名「roo
ｍａｃＯＳ最新版に深刻な欠陥｜NHK 首都圏のニュース
アメリカの大手ＩＴ企業「アップル」が提供しているパソコンの基本ソフト「ｍａｃＯＳ」の最新版に、所有者が設定したＩＤやパスワードを知らなくても、第三者が勝手にログインできる深刻な欠陥があることがわかりました。 欠陥が見つかったのは、アップルの基本ソフト「ｍａｃＯＳ」のうち、ことし９月から提供が始まった「Ｈｉｇｈ Ｓｉｅｒｒａ」と呼ばれる最新版です。 この基本ソフトを巡り、日本時間の２８日、「ユーザーの名前に『ｒｏｏｔ』と入力すると、パスワードがなくても誰でもログインできてしまう」と深刻な欠陥を指摘する声がインターネット上であがりました。 ＮＨＫが試したところ、設定変更の画面でパスワードを空欄にしたままＩＤに「ｒｏｏｔ」と入れると、所有者が設定したＩＤやパスワードではないのに、さまざまな設定を変更できることが確認されました。 この結果、第三者が勝手にパソコンを開き、中のファイルを見たり元のパス
High Sierraでユーザ名に「root」を利用するだけで管理者アカウントでログインできてしまう不具合は数週間前に開発者フォーラムにTipとして共有されていたもよう。
macOS 10.13 High Sierraでユーザ名に「root」を利用するだけで、管理者アカウントでログインできてしまう不具合は数週間前にApple Developer ForumにTipsとして共有されていたそうです。詳細は以下から。 Mike Myersら複数の開発者のツイートによると、本日トルコのソフトウェアエンジニアLemi Orhan Erginさんのツイートから始まった「High Sierraでユーザ名に『root』を利用すると、パスワード無しで管理者アカウントでMacにログインできる」という不具合は、現地時間2017年11月13日付でchethan177というユーザーIDの方がApple Developer Forumに書き込んでいたそうです。 Perhaps nobody noticed two weeks ago when the root login vulner
macOS 10.13 High Sierraでユーザ名「root」を利用するだけでパスワード無しにシステム管理者でログインできる脆弱性はリモートデスクトップやVNCなどでも可能。
macOS 10.13 High Sierraでユーザ名「root」を利用するだけでパスワード無しにシステム管理者でログインできる脆弱性は画面共有やリモートデスクトップ、VNCなどでも可能となっています。詳細は以下から。 トルコSoftware Craftsman TurkeyのソフトウェアエンジニアLemi Orhan Erginさんが発見した「macOS 10.13 High Sierraでrootというユーザ名を利用しログインを連打するだけで、パスワード無しにシステム管理者でログインできてしまう」脆弱性は公開後数時間でAppleが声明を出す程になっていますが、iMoreによるとこの脆弱性は画面共有やVNC, リモートデスクトップなどでも有効だそうです。 So, anybody who has physical access to your Mac or can get through
Macでrootユーザを有効にし、macOS 10.13 High Sierraでパスワード無しにrootアカウントでログインできる不具合を修正する方法。
Macでrootユーザを有効にし、macOS 10.13 High Sierraでパスワード無しにrootアカウントでログインできる不具合を修正する方法を以下にまとめました。詳細は以下から。 macOS 10.13 ~ 10.13.1でユーザ名に「root」を利用するだけでパスワード無しにシステム管理者アカウントでMacにログインできてしまう不具合は、発見者であるLemi Orhan Erginさんのツイートが3時間で4,000RT以上され広く知れ渡ったようですが、 そのツイートに対し何人かの方々やMacRumorsなどのサイトが「一時的な措置としてrootアカウントを有効にし、パスワードを掛けることでパスワード無し(passwordless)問題を防ぐことが出来る」というコメントを出しているので、その方法を以下にまとめておきます。 rootアカウントを有効にしてパスワードを設定 macO
Mac用ターミナルアプリ「iTerm 2」の機能により、パスワードを含む表示されたテキストがDNSサーバーに送られてしまう問題が確認される。
Mac用多機能ターミナルアプリ「iTerm 2」の”DNS Look”機能により、パスワードを含む表示されたテキストがプレーンテキストのままDNSサーバーに送られてしまう問題が確認され、開発者のGeorge Nachmanさんが最新の「iTerm 2 v3.1.1」へアップグレードする様に求めています。詳細は以下から。 オランダPowerDNS.COM BVのエンジニアPeter van Dijkさんによると、Mac用の多機能ターミナルエミュレータアプリ「iTerm 2」に、ユーザーが入力したパスワードなどがプレーンテキストの状態で誤ってDNSサーバーへ送られてしまう不具合が含まれているとして、至急iTerm 2のオプションを無効にする様に求めています(確認されたのはiTerm 2 v3.0.15およびmacOS 10.12.6)。 Detailed steps to reproduce
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
