今回のリリースで解決された問題の一部は、前回のメンテナンスリリースで解決されている可能性があります。
Jamf Pro サーバ:セキュリティの問題
Jamf は、可能な場合、重大度が高いまたは重大なセキュリティ問題に対する CVE-ID を提供します。
[PI136452] 修正済み:Jamf Pro API におけるインジェクション脆弱性。
[PI140956] 修正済み:アクセス制御の不具合の問題。
[PI141217] 修正済み:クロスサイトスクリプティング (XSS) の問題。
[PI141254] 修正済み:サードパーティライブラリの既知の脆弱性 (CVE-2025-58754)。
[PI141347] 修正済み:サードパーティライブラリの既知の脆弱性 (CVE-2025-41249)。
[PI141349] 修正済み:サードパーティライブラリの既知の脆弱性 (CVE-2205-41248)。
[PI141856] 修正済み:クロスサイトスクリプティング (XSS) の問題。
[PI141857] 修正済み:クロスサイトスクリプティング (XSS) の問題。
Jamf Pro サーバ
[PI110214] 修正済み:Jamf Pro データベースの jamf_package_active_reenrollments テーブルに対応するエントリが重複している場合、コンピュータの再登録に失敗します。
[PI116238] 修正済み:証明書の発行から更新までの期間が短すぎる場合、外部 CA 統合で証明書の更新エラーが発生する場合があります。
[PI135923] 修正済み:Self Service+ では、ポリシーの実行が成功しているのにもかかわらず、ファイルとプロセスペイロードに jamf policy コマンドを含む Self Service ポリシーを実行すると、誤って"項目失敗"通知が表示されます。
[PI135990] 修正済み:コンピュータおよびモバイルデバイス事前登録で最低限必要な OS バージョンが指定されている場合、OS バージョンはユーザ入力なしで Apple がリリースした最新バージョンに自動的にアップデートされます。
[PI136833] 修正済み:検索またはエクスポートを実行する際、以下のクライテリアが使用されている場合、インベントリ表示属性フィールドは常に空白になります。最後にコンピュータにログインしたユーザ、最後にログインしたユーザ - コンピュータタイムスタンプ、最後にログインしたユーザ - Self Service、または最後にログインしたユーザ - Self Service タイムスタンプ
[PI140393] 修正済み:ネットワークリレーペイロードを含む構成プロファイルで、ドメインに一致フィールドに多数の URL (例えば、500件以上) が含まれていると、ブラウザが応答しなくなります。
[PI141164] 修正済み:Jamf Account 経由で OIDC ベースの SSO を使用している環境では、Jamf Pro がユーザのログアウトを誤って処理し、予期しない「アクセスが拒否されました」エラー、App スイッチャー機能の喪失、プラットフォームセッションの早期終了が発生する場合があります。
[PI141237] 修正済み:/v2/mobile-devices/detail API エンドポイントでは、OS ファミリーフィールドに空白または不明な値を持つモバイルデバイスに対して section=SECURITY でクエリを実行すると、500エラーが返ります。
[PI141309] 修正済み:Self Service Classic では、ポリシー実行中に複数の進行状況インジケータが表示される場合があります。