Jamf Pro (旧 Casper Suite) v9.99 リリース

5/24/2017

Jamf Pro (旧 Casper Suite) v9.99 リリース

Jamf Pro v9.99 がリリースされました。オンプレミスをご利用のユーザー様は Jamf Nation からダウンロードが可能です。共有クラウド環境のユーザー様は、6月10日（土）0時から23時（CST) の間にアップデートが行われる予定です。占有クラウド環境のユーザー様には、アップデート実施の可否と日程調整を担当スタッフから行わせていただきます。

iOS 管理機能の拡張

紛失モード機能の拡張：

iOS 10.3以降の監視対象モバイルデバイスは、位置測位情報として GLONASSの水平精度、垂直精度、高度、速度、コース、およびタイムスタンプを取得できるようになりました。モバイルデバイス＞インベントリ情報＞[管理]タブ＞[セキュリティ]カテゴリから情報を参照できます。
紛失モードにされた iOS 10.3以降の監視対象モバイルデバイスの MDMへの登録が完了すると、再び自動的に紛失モードにできるようになりました。この機能を有効にするには、モバイルデバイス＞インベントリ情報＞[管理]タブ＞[セキュリティ]カテゴリで、[常に紛失モードを強制する]のチェックボックスをオンにしてください。（デフォルトはONです）
紛失モードに関連する情報は、モバイルデバイス＞インベントリ情報＞[General ]から、[セキュリティ]カテゴリに移動になりました。

リモートコマンドの拡張：

iOS 10.3以降の監視対象モバイルデバイスは、リモート再起動、リモートシャットダウン時に、パスコードのクリアを行うことができるようになりました。この機能は、モバイルデバイス＞[アクション]＞ [リモートコマンドの送信]の、[デバイスのシャットダウン]または[デバイスの再起動]をクリックして表示される[デバイスのパスコードをクリアする]チェックボックスをONにすることで利用できます。

iOS 構成プロファイルの拡張：

iOS 10.3以降のモバイルデバイスの、モバイルデバイス設定プロファイルのCellularペイロードにデフォルトおよびデータアクセスポイント名（APN）設定を構成できるようになりました。モバイルデバイス＞構成プロファイル＞Cellular から設定が行えます。

コンピュータ管理機能の拡張

macOS セキュリティレポートの拡充：

システム整合性保護のステータス（macOS10.11 以降）
Gatekeeper ステータス（macOS 10.9以降）
コンピュータ＞インベントリ情報＞[管理]タブ＞[セキュリティ]カテゴリから参照可能です。

拡張コンピュータ検索の検索条件として：

システム整合性保護ステータスが利用できます（macOS10.11 以降）
Gatekeeper ステータスが利用できます（macOS 10.9以降）
コンピュータ＞インベントリ情報検索＞新規から検索を行うことができます。

Smart Computer Group の条件設定として：

システム整合性保護ステータスが利用できます（macOS10.11 以降）
Gatekeeper ステータスが利用できます（macOS 10.9以降）
コンピュータ＞Smart Computer Group＞新規から設定を行うことができます。

その他 Apple Education Support 機能の拡充他、55 項目もバグ修正が行われています。詳しくはこちらのリリースノートをご覧ください。
Casper Suite Release NotesVersion 9.99.0

最新のエンタープライズ機能をいち早く企業で採用するには最先端の Apple デバイス管理 MDM - Jamf PRO (Casper Suite) を後利用ください！　Jamf PRO (Casper Suite) についてはこちらをご覧ください！

当社の「iOS デバイス導入支援サービス」についての詳細はこちらをご覧ください。

0 コメント

macOS 10.12.5 , watchOS 3.2.1 , tvOS 10.2.1リリース

5/16/2017

0 コメント

macOS 10.12.5 , watchOS 3.2.1 , tvOS 10.2.1リリース

watchOS 3.2.1 、tvOS 10.2.1 は iOSと同等の脆弱性対応がメインです。
また同時に、iCloud for Windows 6.2.1 、iTunes 12.6.1 もリリースされています。

macOS 10.12.5 リリース内容

USBヘッドフォンで再生したときに音声が乱れる問題を修正
将来のソフトウェアアップデートでMac App Storeの互換性を強化
Boot Campを使用してWindows 10 Creators Updateのメディアフリーインストールをサポート
より多くのデジタルカメラのRAW形式をサポート
システム日付が2040年に設定される可能性がある一部の企業および教育の顧客に与える問題を解決
NetInstallイメージから起動するときに、カーネルパニックが発生する問題に対処

macOS 10.12.5 セキュリティアップデート

EAP-TLS 証明書検証の問題、802.1X認証を使用する悪意のあるネットワークはユーザーのネットワーク資格情報を盗む可能性があります（802.1X）
メモリ破壊の問題で、アプリケーションがシステム権限に昇格できてしまう問題（Accessibility Framework、WindowServer）
メモリ消費の問題で、悪意を持って作成されたデータ入力で任意のコードが実行される問題（CoreAnimation）
入力検証の問題で、アプリケーションが制限メモリの内容を読み込めてしまう問題（CoreAudio）
競合状態の発生によって、アプリケーションがシステム権限に昇格できてしまう問題（DiskArbitration）
入力検証の問題で、アプリケーションが制限メモリの内容を読み込めてしまう問題（HFS、Kernel、WindowServer）
URL処理検証の問題で、悪意を持って作成された Book がユーザーの許可なしに任意のWebサイトを開くことがあります（iBooks）
シンボリックリンクのパス検証ロジックの問題で、アプリケーションが root 権限で任意のコードを実行できてしまう問題（iBooks）
メモリ破壊の問題で、アプリケーションが SandBox を回避できてしまう問題（iBooks、Sandbox）
メモリ破壊の問題で、アプリケーションがカーネル権限に昇格できてしまう問題（Intel Graphics Driver、IOGraphics、IOSurface、Kernel、Multi-Touch、NVIDIA Graphics Drivers、Speech Framework）
競合状態の発生によって、アプリケーションがカーネル権限で任意のコードを実行できてしまう問題（Kernel）
リソース枯渇の問題で、アプリケーションが SandBox を回避できてしまう問題（Security）
アクセスの問題で、アプリケーションが SandBox を回避できてしまう問題（Speech Framework）

解放後メモリ参照の問題で、悪意をもって作成された SQL クエリを実行すると任意のコードが実行される問題（SQLite）
バッファーオーバーフローの問題で、悪意をもって作成された SQL クエリを実行すると任意のコードが実行される問題（SQLite）
メモリ破壊の問題で、悪意をもって作成された SQL クエリを実行すると任意のコードが実行される問題（SQLite）
複数の入力検証問題で、悪意をもって作成された Web コンテンツ読み込み中に任意のコードが実行される問題（SQLite）
メモリ破壊の問題で、悪意を持って作成されたデータ入力で任意のコードが実行される問題（Textinput）

当社の「iOS デバイス導入支援サービス」についての詳細はこちらをご覧ください。

0 コメント

iOS 10.3.2リリース　脆弱性に対応

5/16/2017

0 コメント

iOS 10.3.2 リリース

iOS 10.3.2 セキュリティアップデート

メモリ破壊の問題で、アプリケーションがカーネル権限に昇格してしまう問題（AVEVideoEncoder）
入力検証の問題で、アプリケーションが制限メモリの内容を読み込めてしまう問題（CoreAudio）
URL処理検証の問題で、悪意を持って作成された Book がユーザーの許可なしに任意のWebサイトを開くことがあります（iBooks）
シンボリックリンクのパス検証ロジックの問題で、アプリケーションが root 権限で任意のコードを実行できてしまう問題（iBooks）
メモリ破壊の問題で、アプリケーションがカーネル権限に昇格してしまう問題（IOSurface）
入力検証の問題で、アプリケーションが制限メモリの内容を読み込めてしまう問題（Kernel）
メモリ操作の問題で、アプリケーションがサービス拒否を引き起こすことがある問題（Notifications）
Safari の履歴メモリ操作の問題で、悪意を持って作成されたWebページにアクセスすると、アプリケーションのサービス拒否を引き起こす問題（Safari）
証明書の検証問題を改善するために信頼する証明書ポリシーが更新されました（Security）
解放後メモリ参照の問題で、悪意をもって作成された SQL クエリを実行すると任意のコードが実行される問題（SQLite）
バッファーオーバーフローの問題で、悪意をもって作成された SQL クエリを実行すると任意のコードが実行される問題（SQLite）
メモリ破壊の問題で、悪意をもって作成された SQL クエリを実行すると任意のコードが実行される問題（SQLite）
複数の入力検証問題で、悪意をもって作成された Web コンテンツ読み込み中に任意のコードが実行される問題（SQLite）
メモリ破壊の問題で、悪意を持って作成されたデータ入力で任意のコードが実行される問題（Textinput）
複数のメモリ破壊の問題で、悪意をもって作成された Web コンテンツ読み込み中に任意のコードが実行される問題（WebKit）
WebKit Editor コマンドに存在していた問題で、悪意を持って作成されたWebコンテンツを処理するとクロスサイトスクリプティングが発生する問題（WebKit）
WebKit コンテナ階層処理の問題で、悪意を持って作成されたWebコンテンツを処理するとクロスサイトスクリプティングが発生する問題（WebKit）
pageshowイベントの処理の問題で、悪意を持って作成されたWebコンテンツを処理するとクロスサイトスクリプティングが発生する問題（WebKit）
WebKit キャッシュフレーム処理の問題で、悪意を持って作成されたWebコンテンツを処理するとクロスサイトスクリプティングが発生する問題（WebKit）
複数のメモリ破壊の問題で、悪意をもって作成された Web コンテンツ読み込み中に任意のコードが実行される問題（WebKit）
フレーム読み込み処理の問題で、悪意を持って作成されたWebコンテンツを処理するとクロスサイトスクリプティングが発生する問題（WebKit）
メモリ破壊の問題で、アプリケーションが符号無しコードの実行できてしまう問題（WebKit Web Inspector）

当社の「iOS デバイス導入支援サービス」についての詳細はこちらをご覧ください。

0 コメント