Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Mac OS X向けアップデートで135件の脆弱性を解消 - Safariの脆弱性27件も

Appleは、「OS X Yosemite v10.10.5」および「Security Update 2015-006」の提供を開始した。あわせて135件の脆弱性を解消したという。

カーネルや「QuickTime」「Sudo」「OpenSSL」などにおける複数の脆弱性を修正。試行回数の制限を回避できる「OpenSSH」の脆弱性「CVE-2015-5600」にも対応した。

さらに「Bluetooth」「cURL」のほか、画像やテキスト、フォント処理、「Apache」や関連モジュール、「perl」「python」「PostgreSQL」の脆弱性を修正している。またこれらとは別に、同アップデートにはブラウザの新版「Safari 8.0.8」が含まれる。

Appleでは、「Safari 8.0.8」「同7.1.8」「同6.2.8」において、「WebKit」の修正を含む合計27件の脆弱性に対処した。ソニーデジタルネットワークアプリケーションズの西村宗晃氏が報告した3件の脆弱性「CVE-2015-3750」「CVE-2015-3751」「CVE-2015-3752」なども解消されている。

(Security NEXT - 2015/08/14 ) このエントリーをはてなブックマークに追加

PR

関連記事

Sambaにリモートより攻撃可能な深刻な脆弱性 - 「同3.5」以降に存在
大量の脆弱性報告で注意喚起、インストーラ作製アプリなどに起因 - 脆弱性狙うマルウェアも
NRIセキュア、車両システムのセキュリティ診断サービスを提供
防衛装備庁の入札システムインストーラに脆弱性 - 修正版が公開
「VMware Workstation」に複数の脆弱性 - アップデートがリリース
Apple、Mac向けにセキュリティアップデート - 脆弱性37件を解消
「Joomla!」にSQLインジェクションの脆弱性 - アップデートがリリース
無線LAN機能を備えた東芝製「FlashAir」に複数の脆弱性
複数の脆弱性を解消した「WordPress 4.7.5」がリリース - 即時更新を推奨
「WordPress」向けBestWebSoft製プラグイン51種にXSSの脆弱性