ハッキングコンテストで報告された脆弱性を解消するアップデートを公開 - Apple

米Appleは、Mac OS X向けのセキュリティアップデートをリリースし、ハッキングコンテスト「Pwn2Own」で報告された脆弱性に対処した。

同プログラムは、「同10.5.8」や「同10.6.3」の「Safari」における埋め込みフォントを処理する「Apple Type Services（ATS）」の不具合を解消するアップデート。細工されたコンテンツを閲覧するなど脆弱性を攻撃された場合、コードを実行されるおそれがある。

プログラムは、同社サイトや「ソフトウェア・アップデート」経由で入手することができる。

（Security NEXT - 2010/04/15 ） ツイート

PR

関連記事

Apple製品やCiscoのSD-WAN管理製品の脆弱性悪用に注意喚起 - 米当局
ブラウザ「Chrome」にセキュリティ更新 - 脆弱性32件を修正
「macOS」にアップデート - iOSで悪用の可能性ある脆弱性に対処
「Chrome 154」公開、108件のセキュリティ修正 - 「クリティカル」が11件
米当局、「Linuxカーネル」の脆弱性3件を悪用リストに追加
前回からわずか2日、「Chrome」が更新 - 「クリティカル」脆弱性を解消
隔離実行環境「Docker Sandboxes」に複数脆弱性 - 修正版を提供
Apple、「macOS Golden Gate 27」を公開 - 脆弱性210件に対処
「Chrome 153」にセキュリティ更新 - 「クリティカル」3件含む42件
「Adobe Acrobat/Reader」にセキュリティ更新 - 脆弱性32件を解消