Apple Web サーバに関するお知らせ (2012 年)

この記事では、Apple Web サーバに潜むセキュリティ上の問題について報告してくださった方々の功績を紹介します。

ご協力いただいた方々

2012-12-20 iforgot.apple.com

反射型クロスサイトスクリプティングに関する問題が解消されました。この問題の報告は、Danijel Maksimović 氏 (@MaXon3) の功績によるものです。

2012-12-19 training.apple.com

古いソフトウェアに関する問題が解消されました。この問題の報告は、3ncrypt0r.blogspot.com の Shubham Mittal 氏の功績によるものです。

2012-12-18 ssl.apple.com

SSL 構成の問題が解消されました。この問題の報告は、adamziaja.com の Adam Ziaja 氏の功績によるものです。

2012-12-17 acn-members.apple.com

サーバ構成の問題が解消されました。この問題の報告は、gitamite.com の Vikas Chopalli 氏および Naresh Chattala 氏、フィリピンのセブにある Informatics Computer Institute の Roy Castillo 氏 (roy-castillo.com) の功績によるものです。

2012-12-17 appleid.apple.com

セッション固定化の問題が解消されました。この問題の報告は、Ben Brenner 氏の功績によるものです。

2012-12-14 widgets.itunes.apple.com

反射型クロスサイトスクリプティングに関する問題が解消されました。この問題の報告は、Kamil Sevi 氏 (@sevikamil)、defencely.com の Atulkumar Hariba Shedage 氏および Ritesh Arunkumar Sarvaiya 氏の功績によるものです。

2012-12-11 daw.apple.com

反射型クロスサイトスクリプティングに関する問題が解消されました。この問題の報告は、Hoyt LLC Research の David Hoyt 氏の功績によるものです。

2012-12-07 ssl.apple.com

Flash をベースにしたクロスサイトスクリプティングに関する問題が解消されました。この問題の報告は、Emanuel Bronshtein 氏 (@e3amn2l) の功績によるものです。

2012-12-06 ax.search.itunes.apple.com

クロスサイトスクリプティングに関する問題が解消されました。この問題の報告は、detectify.com の Frans Rosén 氏の功績によるものです。

2012-12-02 locate.apple.com

クロスサイトスクリプティングに関する問題が解消されました。この問題の報告は、V.M.R Polytechnic Warangal の Thamatam Deepak 氏 (Mr.47™)、The Hacker News の Mohit Kumar 氏 (@unix_root) の功績によるものです。

2012-12-02 locate.apple.com

クロスサイトスクリプティングに関する問題が解消されました。この問題の報告は、AKSIPS (Ajit Karam Singh International Public School、チャンディーガル) の Jatinpreet Singh 氏、M.R.Vignesh Kumar 氏 (@vigneshkumarmr)、Team SecurityPrimes の Alok.J.Sudhakar 氏、iViZ Techno Solutions Pvt. Ltd. の Ajay Singh Negi 氏、JATIN JAIN 氏および Nikhil Kumar 氏の功績によるものです。

2012-12-02 locate.apple.com

クロスサイトスクリプティングに関する問題が解消されました。この問題の報告は、Attack-Secure.com の Mohamed Ramadan 氏、Himanshu Sharma 氏 (нα¢кєя)、Advait Joshi 氏 (S.V.P.C.E.T.) の功績によるものです。

2012-12-02 locate.apple.com

クロスサイトスクリプティングに関する問題が解消されました。この問題の報告は、Kamil Sevi 氏 (@sevikamil) の功績によるものです。

2012-11-30 itunes.com

クロスサイトスクリプティングに関する問題が解消されました。この問題の報告は、detectify.com の Frans Rosén 氏の功績によるものです。

2012-11-30 store.apple.com

サーバ構成の問題が解消されました。この問題の報告は、Informatica64.com の Chema Alonso 氏と、Manu "The Sur" 氏の功績によるものです。

2012-11-29 canadaedu.apple.com

ヘッダインジェクションに関する潜在的な問題が解消されました。この問題の報告は、Ucha Gobejishvili 氏 (twitter.com/longrifle0x)、techdeviners.com の Mayur Lohite 氏、rafayhackingarticles.net の Rafay Baloch 氏、elitewhitehat.com.br の Douglas Lourenço (@DouglasLour) 氏、HackingTricks.in の Deepanker Verma 氏、Prakhar Prasad 氏の功績によるものです。

2012-11-28 developer.apple.com

サーバ構成が開示される問題が解消されました。この問題の報告は、Attack-Secure.com の Mohamed Ramadan 氏の功績によるものです。

2012-11-27 enroll.vpp.itunes.apple.com

クロスサイトスクリプティングに関する問題が解消されました。この問題の報告は、Rishal & Manjot 氏、Harsha Vardhan Boppana 氏の功績によるものです。

2012-11-26 expresslane.apple.com

クロスサイトスクリプティングに関する問題が解消されました。この問題の報告は、SOU Gimnazija Mirche Acev の Bozhidar Grujoski 氏の功績によるものです。

2012-11-16 ali.apple.com

サーバ構成の問題が解消されました。この問題の報告は、Julius Kivimäki 氏の功績によるものです。

2012-11-15 origin-discussions-kr.apple.com

Flash をベースにしたクロスサイトスクリプティングに関する問題が解消されました。この問題の報告は、randomstorm.com の Ryan Dewhurst 氏、Prakhar Prasad 氏の功績によるものです。

2012-11-14 searchcgi.apple.com

ローカルファイルの取り込みに関する問題が解消されました。この問題の報告は、Никола Којић (Nikola Kojic) 氏の功績によるものです。

2012-11-08 developer.apple.com

クロスサイトスクリプティングに関する問題が解消されました。この問題の報告は、Siddhesh Gawde 氏 (St. Francis Institute of Technology (SFIT)) および Dylan S. Hailey 氏 (@TibitXimer) の功績によるものです。

2012-11-05 chomp.com

反射型クロスサイトスクリプティングに関する問題が解消されました。この問題の報告は、Spotflux の Matthew Wong 氏の功績によるものです。

2012-11-02 store.apple.com

クロスサイトスクリプティングに関する問題が解消されました。この問題の報告は、bursali.eu の Deniz Isik 氏の功績によるものです。

2012-10-30 support.apple.com

反射型クロスサイトスクリプティングに関する問題が解消されました。この問題の報告は、iiserrors.com の Anupam Bishui 氏、Gerardo Salazar 氏の功績によるものです。

2012-10-28 selfsolve.apple.com

反射型クロスサイトスクリプティングに関する問題が解消されました。この問題の報告は、Ahmad Ashraff 氏 (@yappare) の功績によるものです。

2012-10-25 images.apple.com

Flash をベースにしたクロスサイトスクリプティングに関する問題が解消されました。この問題の報告は、Milad Bahari Rad 氏 (@Milad_Bahari) の功績によるものです。

2012-10-19 education.apple.com

サーバ構成の問題が解消されました。この問題の報告は、elitewhitehat.com.br の Douglas Lourenço 氏 (@DouglasLour) の功績によるものです。

2012-10-11 rtc.euro.apple.com

反射型クロスサイトスクリプティングに関する問題が解消されました。この問題の報告は、nilsjuenemann.de の Nils Juenemann 氏の功績によるものです。

2012-10-10 id.apple.com

弱い DKIM 秘密暗号鍵が置き換えられました。この問題の報告は、Ninebark Consulting の Zach Harris 氏 (@DrZacharyHarris) の功績によるものです。

2012-10-04 discussions.apple.com

クロスサイトスクリプティングに関する問題が解消されました。この問題の報告は、Florian Grunow 氏の功績によるものです。

2012-10-04 trailers.apple.com

反射型クロスサイトスクリプティングに関する問題が解消されました。この問題の報告は、Hoyt LLC Research の David Hoyt 氏の功績によるものです。

2012-10-04 appldnld.apple.com

ヘッダインジェクションに関する問題が解消されました。この問題の報告は、Hoyt LLC Research の David Hoyt 氏の功績によるものです。

2012-10-04 concierge.apple.com

SSL 構成のエラーが解消されました。この問題の報告は、alexburke.ca の Alexander Burke 氏の功績によるものです。

2012-10-04 iforgott.apple.com

URL 開示の問題が解消されました。この問題の報告は、ssep.it の Alessio Ganci 氏の功績によるものです。

2012-10-04 canadaapp.apple.com

サーバ構成の問題が解消されました。この問題の報告は、Informatica64.com の Chema Alonso 氏と、Manu "The Sur" 氏の功績によるものです。

2012-10-04 images.apple.com

Flash をベースにしたクロスサイトスクリプティングに関する問題が解消されました。この問題の報告は、Lukas Reschke 氏 (statuscode.ch) の功績によるものです。

2012-10-04 apple.com

サーバ構成の問題が解消されました。この問題の報告は、Lukas Reschke 氏 (statuscode.ch) の功績によるものです。

2012-10-04 searchcgi.apple.com

クロスサイトスクリプティングに関する問題が解消されました。この問題の報告は、meirbank.com の Meir Bank 氏の功績によるものです。

2012-10-03 developer.apple.com

iframe インジェクションに関する問題が解消されました。この問題の報告は、Nokia Corporation の Mikko Saario 氏の功績によるものです。

2012-09-25 consultants-locator.apple.com

クロスサイトスクリプティングに関する問題が解消されました。この問題の報告は、Kamil Sevi 氏 (@sevikamil) の功績によるものです。

2012-09-25 consultants-locator.apple.com

クロスサイトスクリプティングに関する問題が解消されました。この問題の報告は、Michael Blake 氏の功績によるものです。

2012-09-24 trailers.apple.com

SQL インジェクションに関する問題が解消されました。この問題の報告は、Paladion Networks の Dinesh Shetty 氏の功績によるものです。

2012-09-20 apple.com/recycling

反射型クロスサイトスクリプティングに関する問題が解消されました。この問題の報告は、ARTeam の Jacob Soo 氏 (@Gunther_AR) の功績によるものです。

2012-09-19 developer.apple.com

クロスサイトスクリプティングに関する問題が解消されました。この問題の報告は、NetAgent Co., Ltd の Yosuke Hasegawa 氏および Mario Gomes 氏 (@NetFuzzer) の功績によるものです。

2012-09-18 docs.info.apple.com

サーバ構成の問題が解消されました。この問題の報告は、Informatica64.com の Chema Alonso 氏と、Manu "The Sur" 氏の功績によるものです。

2012-09-18 itunes.apple.com

クロスサイトスクリプティングに関する問題が解消されました。この問題の報告は、Hoyt LLC Research の David Hoyt 氏および [tcpper] 氏の功績によるものです。

2012-09-18 iphone-ld.apple.com

ディレクトリの索引作成に関する問題が解消されました。この問題の報告は、Krutarth Shukla 氏および Harsha Vardhan Boppana 氏の功績によるものです。

2012-09-11 acn-members.apple.com

反射型クロスサイトスクリプティングに関する問題が解消されました。この問題の報告は、Hoyt LLC Research の David Hoyt 氏の功績によるものです。

2012-09-11 edseminars.apple.com

反射型クロスサイトスクリプティングに関する問題が解消されました。この問題の報告は、St. Francis Institute of Technology (SFIT) の Siddhesh Gawde 氏の功績によるものです。

2012-09-07 canadaedu.apple.com

情報開示の問題が解消されました。この問題の報告は、mayurlohite.blogspot.in の Mayur Lohite 氏の功績によるものです。

2012-08-31 docs.info.apple.com

サーバ構成の問題が解消されました。この問題の報告は、Informatica64.com の Chema Alonso 氏と、Manu "The Sur" 氏の功績によるものです。

2012-08-30 discussions.apple.com

反射型クロスサイトスクリプティングに関する問題が解消されました。この問題の報告は、firstplace.gr の Ioannis Kapolos 氏の功績によるものです。

2012-08-30 crt.apple.com

ディレクトリトラバーサルの問題が解消されました。この問題の報告は、Positive Research (ptsecurity.com/research/advisory/) の Kirill Ermakov 氏の功績によるものです。

2012-08-29 docs.info.apple.com

ヘッダインジェクションに関する問題が解消されました。この問題の報告は、Hoyt LLC Research の David Hoyt 氏および netfuzzer.blogspot.com の Mario Gomes 氏 (@NetFuzzer) の功績によるものです。

2012-08-28 edseminars.apple.com

任意のコードが実行される問題が解消されました。この問題の報告は、Informatica64.com の Chema Alonso 氏と、Manu "The Sur" 氏の功績によるものです。

2012-08-13 discussionskorea.apple.com

Flash をベースにしたクロスサイトスクリプティングに関する問題が解消されました。この問題の報告は、MajorSecurity (majorsecurity.net) の David Vieira-Kurz 氏の功績によるものです。

2012-08-10 discussions.apple.com

クロスサイトスクリプティングに関する問題が解消されました。この問題の報告は、Ka0labs.net の Jaume Llopis 氏の功績によるものです。

2012-08-10 itunes.apple.com

クロスサイトスクリプティングに関する問題が解消されました。この問題の報告は、White Hat Hackers Consultoria de Segurança da Informação LTDA (whitehathackers.com.br) の João Lucas Melo Brasio 氏の功績によるものです。

2012-08-09 consultants-locator.apple.com

セッション ID が開示される問題が解消されました。この問題の報告は、Kendriya Vidyalaya の Rishal Dwivedi 氏および Punjab Agriculture University の Manjot Singh 氏の功績によるものです。

2012-08-09 support.apple.com/kb

SQL インジェクションに関する問題が解消されました。この問題の報告は、Damien Couturier 氏の功績によるものです。

2012-07-08 discussions.apple.com

Flash をベースにしたクロスサイトスクリプティングに関する問題が解消されました。この問題の報告は、Lukas Reschke 氏 (statuscode.ch) の功績によるものです。

2012-07-30 apple.com/promo/rebate

アプリケーションロジックに関する問題が解消されました。この問題の報告は、Adam Markowitz 氏の功績によるものです。

2012-07-24 auth.me.com

DOM ベースのクロスサイトスクリプティングに関する問題が解消されました。この問題の報告は、Hoyt LLC Research の David Hoyt 氏の功績によるものです。

2012-07-24 fderegt.apple.com

サーバ構成の問題が解消されました。この問題の報告は、ssep.it の Alessio Ganci 氏の功績によるものです。

2012-07-18 store.apple.com

クロスサイトスクリプティングに関する問題が解消されました。この問題の報告は、XYSec Team の Subho Halder 氏、Isha Bhattacharya 氏、Aditya Gupta 氏、および Dev Kar 氏の功績によるものです。

2012-07-18 promo.euro.apple.com

Flash をベースにしたクロスサイトスクリプティングに関する問題が解消されました。この問題の報告は、Lukas Reschke 氏 (statuscode.ch) の功績によるものです。

2012-07-18 iforgot.apple.com

URL の有効期限に関する問題が解消されました。この問題の報告は、JATIN JAIN 氏 (jatinjain.co.cc) の功績によるものです。

2012-07-17 discussions.apple.com

反射型クロスサイトスクリプティングに関する問題が解消されました。この問題の報告は、White Hat Hackers Consultoria de Segurança da Informação LTDA (whitehathackers.com.br) の João Lucas Melo Brasio 氏の功績によるものです。

2012-07-09 images.apple.com

Flash をベースにしたクロスサイトスクリプティングに関する問題が解消されました。この問題の報告は、Emanuel Bronshtein 氏の功績によるものです。

2012-07-01 icloud.com/calendar

クロスサイトスクリプティングに関する問題が解消されました。この問題の報告は、Damien Couturier 氏の功績によるものです。

2012-06-30 auth.me.com

クロスサイトスクリプティングに関する問題が解消されました。この問題の報告は、MajorSecurity (majorsecurity.net) の David Vieira-Kurz 氏の功績によるものです。

2012-06-28 swdlp.apple.com

反射型クロスサイトスクリプティングに関する問題が解消されました。この問題の報告は、Hoyt LLC Research の David Hoyt 氏の功績によるものです。

2012-06-25 store.apple.com

オープンリダイレクタに関する問題が解消されました。この問題の報告は、EstuárioTI の Rafael Silva 氏の功績によるものです。

2012-06-25 chomp.com

反射型クロスサイトスクリプティングに関する問題が解消されました。この問題の報告は、ARTeam の Jacob Soo 氏 (@Gunther_AR) の功績によるものです。

2012-06-06 canadaedu.apple.com

SQL インジェクションに関する問題が解消されました。この問題の報告は、Vignan University の Harsha Vardhan Boppana 氏および PCCOE PUNE の Saurabh Chandrakant Nemade 氏の功績によるものです。

2012-05-21 espressoweb.apple.com

サーバ構成の問題が解消されました。この問題の報告は、El Pilón Security の Diego Pérez López 氏 (@capitantiquela) の功績によるものです。

2012-05-21 appledirectory.apple.com

サーバ構成の問題が解消されました。この問題の報告は、El Pilón Security の Diego Pérez López 氏 (@capitantiquela) の功績によるものです。

2012-05-16 lists.apple.com

持続型クロスサイトスクリプティングに関する問題および情報漏洩の問題が解消されました。これらの問題の報告は、nilsjuenemann.de の Nils Juenemann 氏の功績によるものです。

2012-05-15 onetoone.apple.com

mixed-content の問題が解消されました。この問題の報告は、Ari Rubenstein 氏の功績によるものです。

2012-05-11 discussions.apple.com

クリックジャッキングに関する問題が解消されました。この問題の報告は、Lukas Reschke 氏 (statuscode.ch) の功績によるものです。

2012-05-11 jobs.apple.com

反射型クロスサイトスクリプティングに関する問題が解消されました。この問題の報告は、Juan Galiana Lara 氏の功績によるものです。

2012-05-03 reseller.apple.com

クロスサイトスクリプティングに関する問題が解消されました。この問題の報告は、Lukas Reschke 氏 (statuscode.ch) の功績によるものです。

2012-05-02 mfi.apple.com

クロスサイトスクリプティングに関する問題が解消されました。この問題の報告は、Hoyt LLC Research の David Hoyt 氏の功績によるものです。

2012-04-30 support.apple.com/kb

クロスサイトスクリプティングに関する問題が解消されました。この問題の報告は、-Divine- 氏、Ucha Gobejishvili 氏 (twitter.com/longrifle0x)、tomate-blog.de の Christof Porten 氏、securitysolution.co.in の Atul Shedage 氏、Spotflux の Matthew Wong 氏、Vasil Andonov 氏、および Jim Leirvik 氏の功績によるものです。

2012-04-25 discussions.apple.com

クロスサイトスクリプティングに関する問題が解消されました。この問題の報告は、LBSS Pvt. Ltd. の Prashant Sharma 氏 (@ps_manu) の功績によるものです。

2012-04-14 daw.apple.com

リダイレクトに関する問題が解消されました。この問題の報告は、DotFive Labs Desenvolvimento de Softwares LTDA (ブラジル) (dotfivelabs.com.br) の João Lucas Melo Brasio 氏の功績によるものです。

2012-04-13 eduapp.apple.com

クロスサイトスクリプティングに関する問題が解消されました。この問題の報告は、AliantSoft の Mateusz Goik 氏の功績によるものです。

2012-04-09 iTunes.apple.com

セキュリティ保護されていない Cookie に関する問題が解消されました。この問題の報告は、Recurity Labs の Bernhard 'Bruhns' Brehm 氏の功績によるものです。

2012-04-04 discussions.apple.com

クロスサイトスクリプティングに関する問題が解消されました。この問題の報告は、DIY-HACK.com の Freedom 氏の功績によるものです。

2012-04-04 discussions.apple.com

反射型クロスサイトスクリプティングに関する問題が解消されました。この問題の報告は、DIY-HACK.com の Freedom 氏の功績によるものです。

2012-04-03 support.apple.com

サーバ構成の問題が解消されました。この問題の報告は、CISSP Groupies and Edovia の Marc-Etienne M.Léveillé 氏の功績によるものです。

2012-03-30 applecaresurvey.apple.com

サーバ構成の問題が解消されました。この問題の報告は、MGS Bank (mgs.li) の Hendrik Lowen 氏および TEHTRI-Security の Laurent Oudot 氏の功績によるものです。

2012-03-30 search.lists.apple.com

クロスサイトスクリプティングに関する問題が解消されました。この問題の報告は、Hoyt LLC Research の David Hoyt 氏の功績によるものです。

2012-03-30 lists.apple.com

サーバ構成の問題が解消されました。この問題の報告は、Julius Kivimäki 氏の功績によるものです。

2012-03-30 consultants.apple.com

ファイルパスインジェクションに関する問題が解消されました。この問題の報告は、bitshosting.nl の olivier beg 氏の功績によるものです。

2012-03-29 consultants.apple.com

サーバ構成の問題が解消されました。この問題の報告は、Online24 の Jobert Abma 氏の功績によるものです。

2012-03-29 lists.apple.com

反射型クロスサイトスクリプティングに関する問題が解消されました。この問題の報告は、Hoyt LLC Research の David Hoyt 氏の功績によるものです。

2012-03-29 rtc.euro.apple.com

反射型クロスサイトスクリプティングに関する問題が解消されました。この問題の報告は、Maxim Rupp 氏の功績によるものです。

2012-03-29 acn-members.apple.com

サーバ構成の問題が解消されました。この問題の報告は、keitahaga.com の Keita Haga 氏の功績によるものです。

2012-03-26 developer.apple.com

サーバ構成の問題が解消されました。この問題の報告は、TEHTRI-Security.com の Laurent Oudot 氏の功績によるものです。

2012-03-26 widgets.itunes.apple.com

反射型クロスサイトスクリプティングに関する問題が解消されました。この問題の報告は、Technological University (フィリピン) の Elvin Hayes Gentiles 氏の功績によるものです。

2012-03-22 enroll.vpp.itunes.apple.com

クロスサイトスクリプティングに関する問題が解消されました。この問題の報告は、Pedro Jorge da Silva Batista 氏の功績によるものです。

2012-03-22 consultants.apple.com

タイプコンバージョンに関する問題、サーバ構成に関する問題が解消されました。これらの問題の報告は、Informatica64.com の Chema Alonso 氏および Manu "The Sur" 氏の功績によるものです。

2012-03-22 consultants.apple.com

サーバ構成の問題が解消されました。この問題の報告は、Shadab Siddiqui 氏の功績によるものです。

2012-03-21 itunes.apple.com

クロスサイトスクリプティングに関する問題が解消されました。この問題の報告は、Masato Kinugawa 氏の功績によるものです。

2012-03-19 discussions.apple.com

クロスサイトスクリプティングに関する問題が解消されました。この問題の報告は、netfuzzer.blogspot.com の Mario Gomes 氏 (@NetFuzzer) の功績によるものです。

2012-03-16 tunes.apple.com

SQL インジェクションに関する問題が解消されました。この問題の報告は、Hoyt LLC Research の David Hoyt 氏および Kyon の Till Toenges 氏の功績によるものです。

2012-03-14 edseminars.apple.com

SQL インジェクションに関する問題が解消されました。この問題の報告は、Maxim Rupp 氏の功績によるものです。

2012-03-14 edseminars.apple.com

SQL インジェクションに関する問題、クロスサイトスクリプティングに関する問題が解消されました。これらの問題の報告は、vulnerability-lab.com の Mohd. Shadab Siddiqui 氏の功績によるものです。

2012-03-09 icloud.com/mail

クロスサイトスクリプティングに関する問題が解消されました。この問題の報告は、Spotflux の Matthew Wong 氏の功績によるものです。

2012-03-05 jiveuat-us.apple.com

Flash をベースにしたクロスサイトスクリプティングに関する問題が解消されました。この問題の報告は、Szymon Gruszecki 氏の功績によるものです。

2012-02-29 icloud.com/contacts

クロスサイトスクリプティングに関する問題が解消されました。この問題の報告は、Kyle Osborn 氏 (@thekos) の功績によるものです。

2012-02-24 iforgot.apple.com

リダイレクトに関する問題が解消されました。この問題の報告は、White Hat Hackers、DotFive Labs、および PUC-Campinas (ブラジル) の Joao Lucas Melo Brasio 氏 (whitehathackers.com.br) および s3curity.net の Himanshu Sharma 氏 (нα¢кєя) の功績によるものです。

2012-02-21 mynews.apple.com

クロスサイトスクリプティングに関する問題が解消されました。この問題の報告は、Hoyt LLC Research の David Hoyt 氏の功績によるものです。

2012-02-20 discussions.apple.com

クロスサイトスクリプティングに関する問題が解消されました。この問題の報告は、Hoyt LLC Research の David Hoyt 氏の功績によるものです。

2012-02-20 discussions.apple.com

反射型クロスサイトスクリプティングに関する問題が解消されました。この問題の報告は、vulnerability-lab.com の Alexander Fuchs 氏の功績によるものです。

2012-02-15 volume.itunes.apple.com

反射型クロスサイトスクリプティングに関する問題が解消されました。この問題の報告は、Hoyt LLC Research の David Hoyt 氏の功績によるものです。

2012-02-14 apple.com/hk/reseller

クロスサイトスクリプティングに関する問題が解消されました。この問題の報告は、alpacahack.com の功績によるものです。

2012-02-12 expresslane.apple.com

クロスサイトスクリプティングに関する問題が解消されました。この問題の報告は、Spotflux の Matthew Wong 氏の功績によるものです。

2012-02-10 apple.com/global

反射型クロスサイトスクリプティングに関する問題が解消されました。この問題の報告は、Hoyt LLC Research の David Hoyt 氏の功績によるものです。

2012-02-06 consultants.apple.com

クロスサイトスクリプティングに関する問題が解消されました。この問題の報告は、Stratsec の Sow Ching Shiong 氏の功績によるものです。

2012-02-03 consultants.apple.com

サーバ構成エラーの問題が解消されました。この問題の報告は、Informatica64.com の Chema Alonso 氏と、Manu "The Sur" 氏の功績によるものです。

2012-02-02 genifp.apple.com

ヘッダインジェクションに関する問題が解消されました。この問題の報告は、Hoyt LLC Research の David Hoyt 氏の功績によるものです。

2012-02-01 store.apple.com

クロスサイトスクリプティングに関する問題が解消されました。この問題の報告は、s3curity.net の Himanshu Sharma 氏 (нα¢кєя) および phybersecurity.net の Pratik KC 氏 (phybeя) の功績によるものです。

2012-02-01 promo.euro.apple.com/tellafriend

クロスサイトスクリプティングに関する問題が解消されました。この問題の報告は、オーストラリアのニューサウスウェールズ州にある John Paul College の Griffin Francis 氏の功績によるものです。

2012-01-26 evaluatemacs.apple.com

フルパス開示の問題が解消されました。この問題の報告は、LBSS Pvt. Ltd. の Prashant Sharma 氏 (@ps_manu) の功績によるものです。

2012-01-25 jobs.apple.com

反射型クロスサイトスクリプティングに関する問題が解消されました。この問題の報告は、Maxim Rupp 氏の功績によるものです。

2012-01-25 jobs.apple.com

HTML インジェクションに関する問題が解消されました。この問題の報告は、韓国の釜山にある Daeyeon High School の Daejin Lee 氏の功績によるものです。

2012-01-25 store.apple.com

クロスサイトスクリプティングに関する問題が解消されました。この問題の報告は、オーストラリアのニューサウスウェールズ州にある John Paul College の Griffin Francis 氏およびカナダにある Dunbarton HS の Suleman Ali 氏の功績によるものです。

2012-01-24 itunesconnect.apple.com

アプリケーションロジックに関する問題が解消されました。この問題の報告は、Sawtell Software の Tim Sawtell 氏、Spot Documents, Apptividia Co., Ltd の Tom Andersen 氏、および Jonathan Lint 氏の功績によるものです。

2012-01-17 images.apple.com

Flash をベースにしたクロスサイトスクリプティングに関する問題が解消されました。この問題の報告は、Szymon Gruszecki 氏の功績によるものです。

2012-01-13 storechat.apple.com

クロスサイトスクリプティングに関する問題が解消されました。この問題の報告は、Brooklyn Technical High School の Matthew Wong 氏の功績によるものです。

2012-01-13 wdg2.apple.com

クロスサイトスクリプティングに関する問題が解消されました。この問題の報告は、Maxim Rupp 氏の功績によるものです。

2012-01-12 wdg2.apple.com

クロスサイトスクリプティングに関する問題が解消されました。この問題の報告は、Mario Gomes 氏の功績によるものです。

2012-01-09 discussions.apple.com

クロスサイトスクリプティングに関する問題が解消されました。この問題の報告は、nilsjuenemann.de の Nils Juenemann 氏の功績によるものです。

2012-01-09 store.apple.com

DOM ベースのクロスサイトスクリプティングに関する問題が解消されました。この問題の報告は、Hoyt LLC Research の David Hoyt 氏の功績によるものです。

2012-01-09 developer.apple.com

クロスサイトスクリプティングに関する問題が解消されました。この問題の報告は、CISSP Groupies and Edovia の Marc-Etienne M.Léveillé 氏の功績によるものです。

2012-01-09 icloud.com

クロスサイトスクリプティングに関する問題が解消されました。この問題の報告は、keitahaga.com の Keita Haga 氏の功績によるものです。

2012-01-09 appleseed.apple.com

アクセス制御に関する問題が解消されました。この問題の報告は、Christopher SJ Ong 氏の功績によるものです。

2012-01-06 consultants.apple.com

クロスサイトスクリプティングに関する問題が解消されました。この問題の報告は、s3curity.net の Himanshu Sharma 氏 (нα¢кєя)、Cim Stordal 氏、Belmin Vehabovic 氏、spa-s3c.blogspot.com の Jose A. Vazquez 氏、keitahaga.com の Keita Haga 氏、spinozalyceum の Olivier Beg 氏、およびインドにある KIIT University の Aditya Gupta 氏、Subho Halder 氏、Dev Kar 氏の功績によるものです。

年度別の Web サーバに関するお知らせ

過去の年度の Apple Web サーバに関するお知らせについては、以下の記事を参照してください。

Apple 製以外の製品に関する情報や、Apple が管理または検証していない個々の Web サイトは、推奨や承認なしで提供されています。Apple は他社の Web サイトや製品の選定、性能、使用については一切責任を負いません。Apple は他社の Web サイトの正確性や信頼性については一切明言いたしません。インターネットの使用にはリスクがつきものです。詳しくは各社にお問い合わせください。その他の会社名や製品名は、それぞれの所有者の商標である場合があります。

公開日: