Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

ハッキングコンテストで報告された脆弱性を解消するアップデートを公開 - Apple

米Appleは、Mac OS X向けのセキュリティアップデートをリリースし、ハッキングコンテスト「Pwn2Own」で報告された脆弱性に対処した。

同プログラムは、「同10.5.8」や「同10.6.3」の「Safari」における埋め込みフォントを処理する「Apple Type Services(ATS)」の不具合を解消するアップデート。細工されたコンテンツを閲覧するなど脆弱性を攻撃された場合、コードを実行されるおそれがある。

プログラムは、同社サイトや「ソフトウェア・アップデート」経由で入手することができる。

(Security NEXT - 2010/04/15 ) このエントリーをはてなブックマークに追加

PR

関連記事

米当局、1月は14件の脆弱性悪用について注意喚起
「Chrome 133」がリリース - 12件のセキュリティ修正を実施
先週注目された記事(2025年1月26日〜2025年2月1日)
米当局、Apple製品に見つかったゼロデイ脆弱性に注意喚起
「Chrome」にアップデート、「Use After Free」の脆弱性を修正
ゼロデイ脆弱性に対応した「macOS Sequoia 15.3」など公開 - Apple
4Qの「JVN iPedia」登録は6894件 - 「NVD」公開遅延で減少
Ciscoがアドバイザリ3件をリリース - 一部で悪用コードが利用可能
「Chrome」スクリプトエンジンに脆弱性 - アップデートで修正
Google、複数の脆弱性を解消した「Chrome 132」を公開