「FREAK」などOS Xの脆弱性5件を修正 - Apple

Appleは、OS X向けに複数の脆弱性を修正する「Security Update 2015-002」を公開した。

今回のアップデートは、5件の脆弱性を解消するもので、「OS X Yosemite 10.10.2」「OS X Mavericks 10.9.5」「OS X Mountain Lion 10.8.5」向けに提供する。

SSL/TLSにより通信を行う際に、下位互換の脆弱な暗号により通信を行う通称「FREAK」と呼ばれる脆弱性「CVE-2015-1067」を解消。カーネルや「iCloud Keychain」などあわせて5件の脆弱性に対応した。

（Security NEXT - 2015/03/10 ） ツイート

PR

関連記事

DBD攻撃の悪用脆弱性、99％が「Flash Player」 - 「Java」への攻撃は鎮静化
MS、「Juniper VPNクライアントライブラリ」の更新を配信
TLSに脆弱性「Logjam」 - 国家レベルなら1024ビットまで盗聴可能
Apple Watchに「FREAK」など13件の脆弱性 - セキュリティ更新が公開
OpenSSL、「FREAK」の脆弱性について重要度を引き上げ
Apple、Yosemite向けに「Security Update 2015-003」を公開
MS月例パッチが「FREAK」対応 - 回避策実施時はパッチ適用前に解除を
3月のMS月例パッチは14件 - 「FREAK」やUXSSのゼロデイ脆弱性に対応
Apple、「iOS 8.2」を公開 - 「FREAK」に対応
一部サイトで「FREAK」対策はじまるものの出足鈍く