解決済みの問題

Jamf Pro リリースノート 11.22.0

Solution
Application
Content Type
テクニカル資料
リリースノート
Utilities & Services
version
11.22.0
ft:locale
ja-JP
vrm_version
11.22.0

Note:

今回のリリースで解決された問題の一部は、前回のメンテナンスリリースで解決されている可能性があります。

Jamf Pro サーバ:セキュリティの問題

Jamf は、可能な場合、重大度が高いまたは重大なセキュリティ問題に対する CVE-ID を提供します。

  • [PI136452] 修正済み:Jamf Pro API におけるインジェクション脆弱性。

  • [PI140956] 修正済み:アクセス制御の不具合の問題。

  • [PI141217] 修正済み:クロスサイトスクリプティング (XSS) の問題。

  • [PI141254] 修正済み:サードパーティライブラリの既知の脆弱性 (CVE-2025-58754)。

  • [PI141347] 修正済み:サードパーティライブラリの既知の脆弱性 (CVE-2025-41249)。

  • [PI141349] 修正済み:サードパーティライブラリの既知の脆弱性 (CVE-2205-41248)。

  • [PI141856] 修正済み:クロスサイトスクリプティング (XSS) の問題。

  • [PI141857] 修正済み:クロスサイトスクリプティング (XSS) の問題。

Jamf Pro サーバ

  • [PI110214] 修正済み:Jamf Pro データベースの jamf_package_active_reenrollments テーブルに対応するエントリが重複している場合、コンピュータの再登録に失敗します。

  • [PI116238] 修正済み:証明書の発行から更新までの期間が短すぎる場合、外部 CA 統合で証明書の更新エラーが発生する場合があります。

  • [PI135923] 修正済み:Self Service+ では、ポリシーの実行が成功しているのにもかかわらず、ファイルとプロセスペイロードに jamf policy コマンドを含む Self Service ポリシーを実行すると、誤って"項目失敗"通知が表示されます。

  • [PI135990] 修正済み:コンピュータおよびモバイルデバイス事前登録で最低限必要な OS バージョンが指定されている場合、OS バージョンはユーザ入力なしで Apple がリリースした最新バージョンに自動的にアップデートされます。

  • [PI136833] 修正済み:検索またはエクスポートを実行する際、以下のクライテリアが使用されている場合、インベントリ表示属性フィールドは常に空白になります。最後にコンピュータにログインしたユーザ最後にログインしたユーザ - コンピュータタイムスタンプ最後にログインしたユーザ - Self Service、または最後にログインしたユーザ - Self Service タイムスタンプ

  • [PI140393] 修正済み:ネットワークリレーペイロードを含む構成プロファイルで、ドメインに一致フィールドに多数の URL (例えば、500件以上) が含まれていると、ブラウザが応答しなくなります。

  • [PI141164] 修正済み:Jamf Account 経由で OIDC ベースの SSO を使用している環境では、Jamf Pro がユーザのログアウトを誤って処理し、予期しない「アクセスが拒否されました」エラー、App スイッチャー機能の喪失、プラットフォームセッションの早期終了が発生する場合があります。

  • [PI141237] 修正済み:/v2/mobile-devices/detail API エンドポイントでは、OS ファミリーフィールドに空白または不明な値を持つモバイルデバイスに対して section=SECURITY でクエリを実行すると、500エラーが返ります。

  • [PI141309] 修正済み:Self Service Classic では、ポリシー実行中に複数の進行状況インジケータが表示される場合があります。