Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Apple、「OS X Yosemite」を提供開始 - 「POODLE」や「ShellShock」を修正

Appleは、新OSとなる「OS X Yosemite 10.10」を公開した。「POODLE」や「ShellShock」をはじめとする45件の脆弱性を修正している。

新OSでは機能強化のほか、カーネルに存在する11件の脆弱性をはじめ、ドライバ周辺や通信、同社ブラウザの「Safari」やマルチメディアソフト「QuickTime」における脆弱性の解消など、45件の脆弱性に対応した。

「SSL 3.0」に判明した脆弱性「POODLE」へ対応したほか、「bash」に見つかった脆弱性「ShellShock」の脆弱性「CVE-2014-7169」「CVE-2014-6271」の修正も含まれる。

さらにスクリーンロックが効かなくなる「CVE-2014-4438」やコードサイニングの脆弱性「CVE-2014-4391」、「ASN.1」の脆弱性「CVE-2014-4443」などを解消したほか、証明書の更新を行っている。

(Security NEXT - 2014/10/17 ) このエントリーをはてなブックマークに追加

PR

関連記事

Cisco、セキュリティアドバイザリ3件を公開 - 一部でPoCが公開済み
Cisco、セキュリティアドバイザリ17件を公開
Cisco、「IOS XR」に関するセキュリティアドバイザリ7件を公開
「Cisco IOS XE」の脆弱性、数万台規模で侵害被害
Cisco、「IOS XE」の不正埋込プログラムを検知するコマンドを更新
米政府、「CVE-2023-4966」など脆弱性2件の悪用に注意喚起
「Cisco IOS XE」のゼロデイ脆弱性を修正するアップデート出揃う
「Cisco IOS XE」の脆弱性、アップデートを追加
「Cisco IOS XE」のゼロデイ脆弱性を修正するアップデートが一部公開
「Cisco IOS XE」にゼロデイ脆弱性 - 侵害有無の確認を