macOS Sierra 10.12.4、セキュリティアップデート 2017-001 El Capitan、セキュリティアップデート 2017-001 Yosemite のセキュリティコンテンツについて

macOS Sierra 10.12.4、セキュリティアップデート 2017-001 El Capitan、セキュリティアップデート 2017-001 Yosemite のセキュリティコンテンツについて説明します。

Apple セキュリティアップデートについて

Apple では、ユーザ保護の観点から、調査が終了してパッチやリリースが公開されるまでは、セキュリティ上の問題を公開、説明、または是認いたしません。最近のリリースについては、「Apple セキュリティアップデート」ページに一覧形式でまとめています。

セキュリティについて詳しくは、Apple 製品のセキュリティに関するページを参照してください。Apple との通信は、Apple Product Security PGP キーで暗号化できます。

Apple のセキュリティ関連の文書では、可能な場合、脆弱性の CVE-ID に言及しています。

macOS Sierra 10.12.4、セキュリティアップデート 2017-001 El Capitan、セキュリティアップデート 2017-001 Yosemite

Apache

対象 OS：macOS Sierra 10.12.3

影響：リモートの攻撃者から、サービス運用妨害を受ける可能性がある。

説明：2.4.25 より前のバージョンの Apache に複数の脆弱性がありました。Apache をバージョン 2.4.25 にアップデートすることで、これらの脆弱性に対処しました。

CVE-2016-0736

CVE-2016-2161

CVE-2016-5387

CVE-2016-8740

CVE-2016-8743

apache_mod_php

対象 OS：macOS Sierra 10.12.3

影響：5.6.30 より前のバージョンの PHP に、複数の脆弱性がある。

説明：5.6.30 より前のバージョンの PHP に、複数の脆弱性がありました。この問題は、PHP をバージョン 5.6.30 にアップデートすることで解決されました。

CVE-2016-10158

CVE-2016-10159

CVE-2016-10160

CVE-2016-10161

CVE-2016-9935

AppleGraphicsPowerManagement

対象 OS：macOS Sierra 10.12.3

影響：悪意のあるアプリケーションにカーネル権限を取得され、任意のコードを実行される可能性がある。

説明：メモリ処理を改善することで、競合状態の脆弱性に対処しました。

CVE-2017-2421：@cocoahuke 氏

AppleRAID

対象 OS：macOS Sierra 10.12.3

影響：悪意のあるアプリケーションにカーネル権限を取得され、任意のコードを実行される可能性がある。

説明：メモリ管理を強化し、解放済みメモリ使用 (use-after-free) の脆弱性に対処しました。

CVE-2017-2438：360 Nirvan Team の sss 氏および Axis 氏

オーディオ

対象 OS：macOS Sierra 10.12.3

影響：悪意を持って作成されたオーディオファイルを処理すると、任意のコードが実行される可能性がある。

説明：入力検証を強化し、メモリ破損の脆弱性に対処しました。

CVE-2017-2430：Trend Micro の Zero Day Initiative に協力する匿名の研究者

CVE-2017-2462：Trend Micro の Zero Day Initiative に協力する匿名の研究者

Bluetooth

対象 OS：macOS Sierra 10.12.3

影響：アプリケーションにカーネル権限を取得され、任意のコードを実行される可能性がある。

説明：メモリ処理を強化し、メモリ破損の脆弱性に対処しました。

CVE-2017-2420：Synopsys Software Integrity Group の Pekka Oikarainen 氏、Matias Karhumaa 氏、Marko Laakso 氏

Bluetooth

対象 OS：macOS Sierra 10.12.3

影響：悪意のあるアプリケーションにカーネル権限を取得され、任意のコードを実行される可能性がある。

説明：メモリ処理を強化し、メモリ破損の脆弱性に対処しました。

CVE-2017-2427：Qihoo 360 Nirvan Team の Axis 氏および sss 氏

Bluetooth

対象 OS：macOS Sierra 10.12.3

影響：アプリケーションにカーネル権限を取得され、任意のコードを実行される可能性がある。

説明：メモリ管理を強化し、解放済みメモリ使用 (use-after-free) の脆弱性に対処しました。

CVE-2017-2449：360 Nirvan Team の sss 氏および Axis 氏

Carbon

対象 OS：macOS Sierra 10.12.3

影響：悪意を持って作成された .dfont ファイルを処理すると、任意のコードが実行される可能性がある。

説明：フォントファイルの処理にバッファオーバーフローの脆弱性がありました。この問題は、配列境界チェック機能を改善することで解決されました。

CVE-2017-2379：Tencent Security Platform Department の riusksk (泉哥) 氏、John Villamil 氏、Doyensec 氏

CoreGraphics

対象 OS：macOS Sierra 10.12.3

影響：悪意を持って作成されたイメージを処理すると、サービス運用妨害を受ける可能性がある。

説明：ステート管理を改善し、無限再帰に対処しました。

CVE-2017-2417：Tencent Security Platform Department の riusksk (泉哥) 氏

CoreMedia

対象 OS：macOS Sierra 10.12.3

影響：悪意を持って作成された .mov ファイルを処理すると、任意のコードが実行される可能性がある。

説明：.mov ファイルの処理に、メモリ破損の脆弱性がありました。この問題はメモリ管理を改善することで解決されました。

CVE-2017-2431：Tencent Security Platform Department の kimyok 氏

CoreText

対象 OS：macOS Sierra 10.12.3

影響：悪意を持って作成されたフォントファイルを処理すると、任意のコードが実行される可能性がある。

説明：入力検証を強化し、メモリ破損の脆弱性に対処しました。

CVE-2017-2435：John Villamil 氏、Doyensec 氏

CoreText

対象 OS：macOS Sierra 10.12.3

影響：悪意を持って作成されたフォントを処理すると、プロセスメモリが漏洩する可能性がある。

説明：入力検証を強化することで、領域外読み込みに対処しました。

CVE-2017-2450：John Villamil 氏、Doyensec 氏

CoreText

対象 OS：macOS Sierra 10.12.3

影響：悪意を持って作成されたテキストメッセージを処理すると、アプリケーションがサービス運用妨害を受ける可能性がある。

説明：入力検証を強化し、リソース枯渇の問題に対処しました。

CVE-2017-2461：IDAoADI の Isaac Archambault 氏、匿名の研究者

curl

対象 OS：macOS Sierra 10.12.3

影響：libcurl API への悪意を持って作成されたユーザ入力により、任意のコードが実行される可能性がある。

説明：配列境界チェック機能を改善することで、バッファオーバーフローに対処しました。

CVE-2016-9586：Mozilla の Daniel Stenberg 氏

EFI

対象 OS：macOS Sierra 10.12.3

影響：悪意のある Thunderbolt アダプタによって、FileVault 2 の暗号化パスワードを取得される可能性がある。

説明：DMA の処理に脆弱性がありました。この問題は、EFI で VT-d を有効にすることで解決されました。

CVE-2016-7585：Ulf Frisk 氏 (@UlfFrisk)

FinderKit

対象 OS：macOS Sierra 10.12.3

影響：リンクを送信すると、アクセス権が予期せずリセットされることがある。

説明：iCloud 共有の「リンクを送信」機能の処理に、アクセス権の問題がありました。この問題は、アクセス権の管理を改善することで解決されました。

CVE-2017-2429：Arnot Ogden Medical Center の Raymond Wong 氏 (DO)

FontParser

対象 OS：macOS Sierra 10.12.3

影響：悪意を持って作成されたフォントファイルを処理すると、任意のコードが実行される可能性がある。

説明：入力検証を強化し、複数のメモリ破損の脆弱性に対処しました。

CVE-2017-2487：Tencent Security Platform Department の riusksk (泉哥) 氏

CVE-2017-2406：Tencent Security Platform Department の riusksk (泉哥) 氏

FontParser

対象 OS：macOS Sierra 10.12.3

影響：悪意を持って作成されたフォントファイルを解析すると、アプリケーションが予期せず終了したり、任意のコードが実行されたりする可能性がある。

説明：入力検証を強化し、複数のメモリ破損の脆弱性に対処しました。

CVE-2017-2407：Tencent Security Platform Department の riusksk (泉哥) 氏

FontParser

対象 OS：macOS Sierra 10.12.3

影響：悪意を持って作成されたフォントを処理すると、プロセスメモリが漏洩する可能性がある。

説明：入力検証を強化することで、領域外読み込みに対処しました。

CVE-2017-2439：John Villamil 氏、Doyensec 氏

FontParser

対象 OS：OS X El Capitan v10.11.6 および OS X Yosemite v10.10.5

影響：悪意を持って作成されたフォントファイルを処理すると、任意のコードが実行される可能性がある。

説明：フォントファイルの処理にバッファオーバーフローの脆弱性がありました。この問題は、配列境界チェック機能を改善することで解決されました。

CVE-2016-4688：Alipay company の Simon Huang 氏

HTTPProtocol

対象 OS：macOS Sierra 10.12.3

影響：悪意のある HTTP/2 サーバが、未定義の挙動を引き起こす可能性がある。

説明：1.17.0 より前のバージョンの nghttp2 に複数の脆弱性がありました。nghttp2 をバージョン 1.17.0 にアップデートすることで、これらの脆弱性に対処しました。

CVE-2017-2428

ハイパーバイザ

対象 OS：macOS Sierra 10.12.3

影響：ハイパーバイザフレームワークを使うアプリケーションによって、ゲストとホスト間の CR8 制御レジスタが予期せず漏洩する可能性がある。

説明：ステート管理を改善し、情報漏洩の脆弱性に対処しました。

CVE-2017-2418：Veertu Inc. の Alex Fishman 氏および Izik Eidus 氏

iBooks

対象 OS：macOS Sierra 10.12.3

影響：悪意を持って作成された iBooks ファイルを解析すると、ローカルファイルが漏洩する可能性がある。

説明：ファイル URL の処理に、情報漏洩の脆弱性がありました。この問題は、URL の処理を改善することで解決されました。

CVE-2017-2426：Stratum Security の Craig Arendt 氏、Jun Kokatsu 氏 (@shhnjk)

ImageIO

対象 OS：macOS Sierra 10.12.3

影響：悪意を持って作成された画像を処理すると、任意のコードが実行される可能性がある。

説明：入力検証を強化し、メモリ破損の脆弱性に対処しました。

CVE-2017-2416：Tencent、KeenLab の Qidan He (何淇丹、@flanker_hqd) 氏

ImageIO

対象 OS：macOS Sierra 10.12.3、OS X El Capitan v10.11.6、OS X Yosemite v10.10.5

影響：悪意を持って作成された JPEG ファイルを表示すると、任意のコードが実行される可能性がある。

説明：入力検証を強化し、メモリ破損の脆弱性に対処しました。

CVE-2017-2432：Trend Micro の Zero Day Initiative に協力する匿名の研究者

ImageIO

対象 OS：macOS Sierra 10.12.3

影響：悪意を持って作成されたファイルを処理すると、アプリケーションが突然終了したり、任意のコードが実行される可能性がある。

説明：入力検証を強化し、メモリ破損の脆弱性に対処しました。

CVE-2017-2467

ImageIO

対象 OS：macOS Sierra 10.12.3

影響：悪意を持って作成されたイメージを処理すると、アプリケーションが予期せず終了する可能性がある。

説明：4.0.7 より前のバージョンの LibTIFF に、領域外読み込みの脆弱性がありました。ImageIO の LibTIFF をバージョン 4.0.7 にアップデートすることで、この問題に対処しました。

CVE-2016-3619

Intel Graphics Driver

対象 OS：macOS Sierra 10.12.3

影響：アプリケーションにカーネル権限を取得され、任意のコードを実行される可能性がある。

説明：入力検証を強化し、メモリ破損の脆弱性に対処しました。

CVE-2017-2443：Google Project Zero の Ian Beer 氏

Intel Graphics Driver

対象 OS：macOS Sierra 10.12.3

影響：アプリケーションによって、カーネルメモリが漏洩する可能性がある。

説明：入力のサニタイズ処理を強化し、検証の脆弱性に対処しました。

CVE-2017-2489：Google Project Zero の Ian Beer 氏

IOATAFamily

対象 OS：macOS Sierra 10.12.3

影響：悪意のあるアプリケーションにカーネル権限を取得され、任意のコードを実行される可能性がある。

説明：メモリ処理を強化し、メモリ破損の脆弱性に対処しました。

CVE-2017-2408：Qihoo360 Qex Team の Yangkang 氏 (@dnpushme)

IOFireWireAVC

対象 OS：macOS Sierra 10.12.3

影響：悪意のあるアプリケーションにカーネル権限を取得され、任意のコードを実行される可能性がある。

説明：入力検証を強化し、メモリ破損の脆弱性に対処しました。

CVE-2017-2436：IBM Security の Orr A 氏

IOFireWireAVC

対象 OS：macOS Sierra 10.12.3

影響：ローカルの攻撃者にカーネル権限で任意のコードを実行される可能性がある。

説明：入力検証を強化し、メモリ破損の脆弱性に対処しました。

CVE-2017-2437：Blue Frost Security の Benjamin Gnahm 氏 (@mitp0sh)

IOFireWireFamily

対象 OS：macOS Sierra 10.12.3

影響：アプリケーションから、サービス運用妨害を受ける可能性がある。

説明：入力検証を強化し、ヌルポインタ逆参照に対処しました。

CVE-2017-2388：Brandon Azad 氏、匿名の研究者

カーネル

対象 OS：macOS Sierra 10.12.3

影響：アプリケーションにカーネル権限を取得され、任意のコードを実行される可能性がある。

説明：入力検証を強化し、メモリ破損の脆弱性に対処しました。

CVE-2017-2398：Qihoo 360 Vulcan Team の Lufeng Li 氏

CVE-2017-2401：Qihoo 360 Vulcan Team の Lufeng Li 氏

カーネル

対象 OS：macOS Sierra 10.12.3

影響：悪意のあるアプリケーションにカーネル権限を取得され、任意のコードを実行される可能性がある。

説明：カーネルに入力検証の脆弱性が存在します。この問題は、入力検証を強化することで解決されました。

CVE-2017-2410：Apple

カーネル

対象 OS：macOS Sierra 10.12.3

影響：アプリケーションにカーネル権限を取得され、任意のコードを実行される可能性がある。

説明：入力検証を強化することで、整数オーバーフローに対処しました。

CVE-2017-2440：匿名の研究者

カーネル

対象 OS：macOS Sierra 10.12.3

影響：悪意のあるアプリケーションに root 権限を取得され、任意のコードを実行される可能性がある。

説明：メモリ処理を改善することで、競合状態の脆弱性に対処しました。

CVE-2017-2456：Google Project Zero の lokihardt 氏

カーネル

対象 OS：macOS Sierra 10.12.3

影響：アプリケーションにカーネル権限を取得され、任意のコードを実行される可能性がある。

説明：メモリ管理を強化し、解放済みメモリ使用 (use-after-free) の脆弱性に対処しました。

CVE-2017-2472：Google Project Zero の Ian Beer 氏

カーネル

対象 OS：macOS Sierra 10.12.3

影響：悪意のあるアプリケーションにカーネル権限を取得され、任意のコードを実行される可能性がある。

説明：入力検証を強化し、メモリ破損の脆弱性に対処しました。

CVE-2017-2473：Google Project Zero の Ian Beer 氏

カーネル

対象 OS：macOS Sierra 10.12.3

影響：アプリケーションにカーネル権限を取得され、任意のコードを実行される可能性がある。

説明：配列境界チェック機能を改善することで、off-by-one エラーに対処しました。

CVE-2017-2474：Google Project Zero の Ian Beer 氏

カーネル

対象 OS：macOS Sierra 10.12.3

影響：アプリケーションにカーネル権限を取得され、任意のコードを実行される可能性がある。

説明：ロック処理を強化することで、競合状態の脆弱性に対処しました。

CVE-2017-2478：Google Project Zero の Ian Beer 氏

カーネル

対象 OS：macOS Sierra 10.12.3

影響：アプリケーションにカーネル権限を取得され、任意のコードを実行される可能性がある。

説明：メモリ処理を強化し、バッファオーバーフローの脆弱性に対処しました。

CVE-2017-2482：Google Project Zero の Ian Beer 氏

CVE-2017-2483：Google Project Zero の Ian Beer 氏

カーネル

対象 OS：macOS Sierra 10.12.3

影響：アプリケーションに権限を昇格され、任意のコードを実行される可能性がある。

説明：メモリ処理を強化し、メモリ破損の脆弱性に対処しました。

CVE-2017-2490：Google Project Zero の Ian Beer 氏、英国の National Cyber Security Centre (NCSC)

カーネル

対象 OS：macOS Sierra 10.12.3

影響：蓋を閉じても、画面のロックが解除されたままになる場合がある。

説明：ステート管理を改善し、ロック不備の脆弱性に対処しました。

CVE-2017-7070：Ed McKenzie 氏

キーボード

対象 OS：macOS Sierra 10.12.3

影響：アプリケーションに任意のコードを実行される可能性がある。

説明：配列境界チェック機能を改善することで、バッファオーバーフローに対処しました。

CVE-2017-2458：Shashank 氏 (@cyberboyIndia)

キーチェーン

対象 OS：macOS Sierra 10.12.3

影響：TLS 接続を傍受可能な攻撃者に、iCloud キーチェーンで保護されている機密情報を読み取られる可能性がある。

説明：特定の環境下で、iCloud キーチェーンによる OTR パケットの信頼性の検証ができていませんでした。この問題は、検証を強化することで解決されました。

CVE-2017-2448：Longterm Security, Inc. の Alex Radocea 氏

libarchive

対象 OS：macOS Sierra 10.12.3

影響：ローカルの攻撃者が任意のディレクトリのファイルシステム権限を変更できる可能性がある。

説明：symlinks の処理に、検証不備の脆弱性がありました。この問題は、symlinks の検証を強化することで解決されました。

CVE-2017-2390：enSilo Ltd の Omer Medan 氏

libc++abi

対象 OS：macOS Sierra 10.12.3

影響：悪意のある C++ アプリケーションをデマングルすると、任意のコードが実行される可能性がある。

説明：メモリ管理を強化し、解放済みメモリ使用 (use-after-free) の脆弱性に対処しました。

CVE-2017-2441

LibreSSL

対象 OS：macOS Sierra 10.12.3 および OS X El Capitan v10.11.6

影響：ローカルユーザにより、重要なユーザ情報が漏洩される可能性がある。

説明：攻撃者にタイミング・サイド・チャネル攻撃を仕掛けられ、キーを取得される可能性がありました。この問題は、絶え間ない時間計算を導入することで解決されました。

CVE-2016-7056：Cesar Pereida García 氏および Billy Brumley 氏 (タンペレ工科大学)

libxslt

対象 OS：OS X El Capitan v10.11.6

影響：libxslt に複数の脆弱性がある。

説明：メモリ処理を強化し、複数のメモリ破損の脆弱性に対処しました。

CVE-2017-2477

libxslt

対象 OS：macOS Sierra 10.12.3、OS X El Capitan v10.11.6、OS X Yosemite v10.10.5

影響：libxslt に複数の脆弱性がある。

説明：メモリ処理を強化し、複数のメモリ破損の脆弱性に対処しました。

CVE-2017-5029：Holger Fuhrmannek 氏

MCX クライアント

対象 OS：macOS Sierra 10.12.3

影響：複数のペイロードが使われた構成プロファイルを削除しても、Active Directory 証明書の信頼が削除されない可能性がある。

説明：プロファイルのアンインストール処理に脆弱性がありました。この問題は、クリーンアップ処理を改良することで解決されました。

CVE-2017-2402：匿名の研究者

メニュー

対象 OS：macOS Sierra 10.12.3

影響：アプリケーションによって、プロセスメモリが漏洩する可能性がある。

説明：入力検証を強化することで、領域外読み込みに対処しました。

CVE-2017-2409：Sergey Bylokhov 氏

Multi-Touch

対象 OS：macOS Sierra 10.12.3

影響：悪意のあるアプリケーションにシステム権限を取得され、任意のコードを実行される可能性がある。

説明：メモリ処理を強化し、メモリ破損の脆弱性に対処しました。

CVE-2017-2422：@cocoahuke 氏

OpenSSH

対象 OS：macOS Sierra 10.12.3

影響：OpenSSH に複数の脆弱性がある。

説明：7.4 より前のバージョンの OpenSSH に、複数の脆弱性がありました。この問題は、OpenSSH をバージョン 7.4 にアップデートすることで解決されました。

CVE-2016-10009

CVE-2016-10010

CVE-2016-10011

CVE-2016-10012

OpenSSL

対象 OS：macOS Sierra 10.12.3

影響：ローカルユーザにより、重要なユーザ情報が漏洩される可能性がある。

説明：絶え間ない時間計算を導入することで、タイミング・サイド・チャネル攻撃の脆弱性に対処しました。

CVE-2016-7056：Cesar Pereida García 氏および Billy Brumley 氏 (タンペレ工科大学)

プリント

対象 OS：macOS Sierra 10.12.3

影響：悪意のある IPP(S) リンクをクリックすると、任意のコードが実行される可能性がある。

説明：入力検証を強化することで、未指定の書式文字列の脆弱性に対処しました。

CVE-2017-2403：GrayHash の beist 氏

python

対象 OS：macOS Sierra 10.12.3

影響：悪意を持って作成された zip アーカイブを Python で処理すると、任意のコードが実行される可能性がある。

説明：zip アーカイブの処理に、メモリ破損の脆弱性がありました。この問題は、入力検証を強化することで解決されました。

CVE-2016-5636

QuickTime

対象 OS：macOS Sierra 10.12.3

影響：悪意を持って作成されたメディアファイルを表示すると、アプリケーションが予期せず終了したり、任意のコードが実行されたりする可能性がある。

説明：QuickTime にメモリ破損の脆弱性がありました。この問題は、メモリ処理を改良することによって解決されています。

CVE-2017-2413：Qihoo 360 の IceSword Lab の Simon Huang 氏 (@HuangShaomang) および pjf 氏

セキュリティ

対象 OS：macOS Sierra 10.12.3

影響：SecKeyRawVerify() による署名検証が、署名が空でも予期せず合格する場合がある。

説明：暗号化の API コールに、検証不備の脆弱性がありました。この問題は、パラメータ検証を強化することで解決されました。

CVE-2017-2423：匿名の研究者

セキュリティ

対象 OS：macOS Sierra 10.12.3

影響：アプリケーションにルート権限を取得され、任意のコードを実行される可能性がある。

説明：配列境界チェック機能を改善することで、バッファオーバーフローに対処しました。

CVE-2017-2451：Longterm Security, Inc. の Alex Radocea 氏

セキュリティ

対象 OS：macOS Sierra 10.12.3

影響：悪意を持って作成された x509 証明書を処理すると、任意のコードが実行される可能性がある。

説明：証明書の解析処理に、メモリ破損の脆弱性がありました。この問題は、入力検証を強化することで解決されました。

CVE-2017-2485：Cisco Talos の Aleksandar Nikolic 氏

SecurityFoundation

対象 OS：macOS Sierra 10.12.3

影響：悪意を持って作成された証明書を処理すると、任意のコードが実行される可能性がある。

説明：メモリ管理を強化し、ダブルフリー (二重解放) の脆弱性に対処しました。

CVE-2017-2425：Tencent Security Platform Department の kimyok 氏

sudo

対象 OS：macOS Sierra 10.12.3

影響：ネットワーク・ディレクトリ・サーバ上の "admin" という名前のグループの所属ユーザが、予期せず sudo を使って権限を昇格できる可能性がある。

説明：sudo にアクセス関連の脆弱性がありました。この問題は、アクセス権のチェック機能を改善することで解決されました。

CVE-2017-2381

システム整合性保護

対象 OS：macOS Sierra 10.12.3

影響：悪意のあるアプリケーションが、保護されたディスクの位置を変更できる可能性がある。

説明：システムのインストール処理に、検証不備の脆弱性がありました。この問題は、インストールプロセス中の処理と検証を改善することで解決されました。

CVE-2017-6974：Synack の Patrick Wardle 氏

tcpdump

対象 OS：macOS Sierra 10.12.3

影響：ネットワーク上で特権的な地位を獲得した攻撃者が、ユーザアシスタンスを悪用し、任意のコードを実行できる可能性がある。

説明：4.9.0 より前のバージョンの tcpdump に複数の脆弱性がありました。tcpdump をバージョン 4.9.0 にアップデートすることで、これらの脆弱性に対処しました。

CVE-2016-7922

CVE-2016-7923

CVE-2016-7924

CVE-2016-7925

CVE-2016-7926

CVE-2016-7927

CVE-2016-7928

CVE-2016-7929

CVE-2016-7930

CVE-2016-7931

CVE-2016-7932

CVE-2016-7933

CVE-2016-7934

CVE-2016-7935

CVE-2016-7936

CVE-2016-7937

CVE-2016-7938

CVE-2016-7939

CVE-2016-7940

CVE-2016-7973

CVE-2016-7974

CVE-2016-7975

CVE-2016-7983

CVE-2016-7984

CVE-2016-7985

CVE-2016-7986

CVE-2016-7992

CVE-2016-7993

CVE-2016-8574

CVE-2016-8575

CVE-2017-5202

CVE-2017-5203

CVE-2017-5204

CVE-2017-5205

CVE-2017-5341

CVE-2017-5342

CVE-2017-5482

CVE-2017-5483

CVE-2017-5484

CVE-2017-5485

CVE-2017-5486

tiffutil

対象 OS：macOS Sierra 10.12.3

影響：悪意を持って作成されたイメージを処理すると、アプリケーションが予期せず終了する可能性がある。

説明：4.0.7 より前のバージョンの LibTIFF に、領域外読み込みの脆弱性がありました。AKCmds の LibTIFF をバージョン 4.0.7 にアップデートすることで、この問題に対処しました。

CVE-2016-3619

CVE-2016-9533

CVE-2016-9535

CVE-2016-9536

CVE-2016-9537

CVE-2016-9538

CVE-2016-9539

CVE-2016-9540

ご協力いただいたその他の方々

XNU

Qihoo 360 Vulcan Team の Lufeng Li 氏のご協力に感謝いたします。