Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Apple、36件の脆弱性を修正したセキュリティアップデートを公開

Appleは、「Mac OS X Lion 10.7.4」や「Mac OS X Lion Server」向けにセキュリティアップデートを公開した。また「Mac OS X 10.6.8」のユーザーには「Security Update 2012-002」を用意。あわせて36件の脆弱性に対処している。

今回のアップデートでは、ネットワークアカウントや旧File Vault利用時のパスワードなどが平文でログに保存され、他ユーザーから閲覧可能となる「Login Window」の問題に対応。FileVaultで、一部ユーザーデータが暗号化されないカーネルの脆弱性についても修正した。

またSSL通信が解読されるおそれがある「curl」の脆弱性や、リモートから情報取得される「Directory Service」の不具合、「libsecurity」や「libxml」において細工されたサイトへアクセスした場合にコード実行される脆弱性などを解消。

さらにTIFFファイルの処理など「ImageIO」に存在する複数の脆弱性のほか、「QuickTime」「Samba」「Time Machine」「Bluetooth」「PHP」「Ruby」「libarchive」をはじめ、修正は36件に及んでいる。

(Security NEXT - 2012/05/10 ) このエントリーをはてなブックマークに追加

PR

関連記事

「Chrome」に重要度「高」の脆弱性 - アップデートがリリース
「Chrome 67.0.3396.79」がリリース - 脆弱性1件を解消
【速報】「Adobe Flash Player」が緊急アップデート - すでにゼロデイ攻撃が発生
Apple、Mac向けにセキュリティアップデート - 「Safari」も更新
「Chrome 67.0.3396.62」がリリース - セキュリティ上の問題34件に対処
【続報】「Adobe Acrobat/Reader」の定例外パッチが公開 - 早期適用呼びかけ
「Photoshop CC」に深刻な脆弱性 - アップデートがリリース
【速報】「Adobe Acrobat/Reader」に深刻な脆弱性 - 週明けに定例外パッチを公開予定
デスクトップ向け「Chrome」が更新 - サンドボックス回避など脆弱性4件を修正
主要OSなどに権限昇格の脆弱性 - 各社アップデートで対応