Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Apple、36件の脆弱性を修正したセキュリティアップデートを公開

Appleは、「Mac OS X Lion 10.7.4」や「Mac OS X Lion Server」向けにセキュリティアップデートを公開した。また「Mac OS X 10.6.8」のユーザーには「Security Update 2012-002」を用意。あわせて36件の脆弱性に対処している。

今回のアップデートでは、ネットワークアカウントや旧File Vault利用時のパスワードなどが平文でログに保存され、他ユーザーから閲覧可能となる「Login Window」の問題に対応。FileVaultで、一部ユーザーデータが暗号化されないカーネルの脆弱性についても修正した。

またSSL通信が解読されるおそれがある「curl」の脆弱性や、リモートから情報取得される「Directory Service」の不具合、「libsecurity」や「libxml」において細工されたサイトへアクセスした場合にコード実行される脆弱性などを解消。

さらにTIFFファイルの処理など「ImageIO」に存在する複数の脆弱性のほか、「QuickTime」「Samba」「Time Machine」「Bluetooth」「PHP」「Ruby」「libarchive」をはじめ、修正は36件に及んでいる。

(Security NEXT - 2012/05/10 ) このエントリーをはてなブックマークに追加

PR

関連記事

「Microsoft Edge 87.0.664.75」がリリース - 脆弱性13件を修正
「Chrome 87.0.4280.141」が公開 - セキュリティに関する16件の修正を実施
Veritas製バックアップ製品に脆弱性 - 他社類似脆弱性にも注意
Apple、「macOS Big Sur 11.1」を公開 - 「Catalina」「Mojave」向けにもアップデート
Ciscoのコラボレーションツールに深刻な脆弱性
「Adobe Acrobat/Reader」に情報漏洩のおそれ - アップデートで修正
Chromeがアップデート、セキュリティ関連で8件修正
さよなら「Adobe Flash Player」 - 2020年末でサポート終了
「ウイルスバスター for Mac」旧版に複数脆弱性
Google、「Chrome 87」で33件のセキュリティに関する修正を実施