Apple、「OS X Mavericks 10.9.5」を公開 - 44件の脆弱性を解消

Appleは、複数の脆弱性を修正した最新アップデート「OS X Mavericks 10.9.5」および「Security Update 2014-004」を公開した。リモートでコードを実行されるおそれがある脆弱性など、あわせて44件の脆弱性を解消している。

信頼性の向上が図られた「OS X Mavericks 10.9.5」

「OS X Mavericks 10.9.5」は、信頼性の向上や脆弱性の修正など含むアップデートで、最新ブラウザ「Safari 7.0.6」も同梱。同社ではすべての「OS X Mavericks」利用者へ適用を推奨している。また「Lion」や「Mountain Lion」ユーザー向けに「Security Update 2014-004」を用意した。

PDFファイルを扱うコアグラフィックスに存在する複数の脆弱性や、Intelグラフィックドライバの脆弱性を修正。「OpenSSL」を「同0.9.8za」、「PHP」を「同5.4.30」にそれぞれアップデートし、それぞれの旧版に含まれる複数の脆弱性を解消した。

さらにカーネルの脆弱性のほか、「ruby」「IOAcceleratorFamily」「IOHIDFamily」「IOKit」「Libnotify」「QT Media Foundation」に関する脆弱性に対処した。

（Security NEXT - 2014/09/18 ） ツイート

PR

関連記事

「Chromium」の脆弱性狙う攻撃 - 派生ブラウザ利用者も注意を
「Lucee」にクリティカル脆弱性 - 悪用コード公開済み
「MS Edge」にアップデート - ゼロデイ脆弱性などに対応
「Cisco Unified CM」に深刻なRCE脆弱性 - ESリリースのみ影響
「Citrix Bleed 2」への懸念広がる - 提供元は「悪用未確認」強調
メッセージ保護アプリ「TM SGNL」の複数脆弱性、悪用リストに追加
「NetScaler ADC」脆弱性、パッチ公開前から攻撃発生
「NetScaler ADC/Gateway」にゼロデイ脆弱性 - 早急に更新を
「Chrome」にゼロデイ脆弱性、アップデート公開 - 軽減策の実施も
特権コマンド実行ツール「sudo」に重要度「クリティカル」の脆弱性