脆弱性

スポンサーリンク
Yosemite

最新のOS X&iOSのKeychainに他のアプリを経由してパスワードを取得できてしまう脆弱性が発見され、この脆弱性を利用できるアプリがAppStoreの審査を通過したもよう。

iOS

メールアプリの脆弱性を利用してユーザーのパスワードなどを収集することが出来る「iOS 8.3 Mail.app inject kit」がGitHubで公開。

MacBook

2014年製より前のMacBookシリーズにスリープから復帰後フラッシュロムのロックが解除されてしまう脆弱性が発見される。

スポンサーリンク
Apple-Watch

Apple、Watch OS 1.0.1をリリース。パフォーマンスの向上やFREAKを含む13種類の脆弱性修正、UIなど変更点まとめ。

アプリ

Mac用ユーティリティアプリ「MacKeeper」にURLスキームを介してOS Xにroot認証要求し任意のコードを実行させる脆弱性が発見される。

Yosemite

Macの管理者ユーザー権限をパスワード無しでroot化できる脆弱性「rootpipe」はOS X 10.10.3アップデートでも完全には修正されていないもよう。

OS X

Macの管理者ユーザー権限をパスワード無しでroot化できる脆弱性rootpipeのテストツール「RootPipe Tester」が公開、10.0~10.10の全てのOS Xがチェックされる。

Yosemite

絵文字なんて問題じゃない?全てのOS XユーザーがOS X Yosemite 10.10.3にアップデートした方がいいセキュリティ上の理由。

OS X

OS X をパスワード無しで管理者のユーザー権限をroot化できる脆弱性「rootpipe」の概要が公開され、2011年からOS Xに隠れていたバックドア APIも明らかに。

Yosemite

Apple、OS X 10.10.3で修正した脆弱性の一覧を公開。パスワード無しで管理者のユーザー権限をroot化できる脆弱性、通称「rootpipe」も修正される。