Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Apple、「OS X」のセキュリティアップデートを公開 - 33件の脆弱性を解消

Appleは、複数の脆弱性を修正するセキュリティアップデート「OS X Mavericks 10.9.2」および「Security Update 2014-001」を提供開始した。

同アップデートは、「同Lion 10.7.5」「同Mountain Lion 10.8.5」「同Mavericks 10.9」および「同10.9.1」向けに公開したもの。細工されたファイルを開くとコードを実行される深刻な脆弱性をはじめ、あわせて33件の脆弱性を解消している。

通信内容を暗号化する「SSL」の処理に存在する脆弱性に対応したほか、アプリのサンドボックスを回避される問題を解決したほか、ルート証明書のアップデートなども含まれる。

さらにディスプレイドライバや画像ファイル処理、マルチメディアソフトである「QuickTime」のほか、「PHP」「Apache」「ファイルブックマーク」「日時」など多数修正が加えられている。

(Security NEXT - 2014/02/26 ) このエントリーをはてなブックマークに追加

PR

関連記事

広く利用されるVSCode拡張機能「Live Server」に脆弱性 - 未修正状態続く
OpenText製品向けID統合基盤「OTDS」に脆弱性 - 修正版を公開
米当局、「Dell RP4VMs」や「GitLab」の脆弱性悪用に注意喚起
「Chrome」にセキュリティアップデート - 今月4度目の脆弱性対応
DellのVM環境向け復旧製品にゼロデイ脆弱性 - 悪用報告も
「MS Edge」にアップデート - ゼロデイ含む脆弱性13件を解消
米当局、脆弱性悪用リストに4件追加 - ランサム対策製品の脆弱性も
「Firefox」にアップデート - ライブラリ起因の脆弱性に対処
「Apache NiFi」に認可管理不備の脆弱性 - 修正版が公開
AIアシスタント「Nanobot」のWhatsApp連携コンポーネントに深刻な脆弱性