Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Apple、36件の脆弱性を修正したセキュリティアップデートを公開

Appleは、「Mac OS X Lion 10.7.4」や「Mac OS X Lion Server」向けにセキュリティアップデートを公開した。また「Mac OS X 10.6.8」のユーザーには「Security Update 2012-002」を用意。あわせて36件の脆弱性に対処している。

今回のアップデートでは、ネットワークアカウントや旧File Vault利用時のパスワードなどが平文でログに保存され、他ユーザーから閲覧可能となる「Login Window」の問題に対応。FileVaultで、一部ユーザーデータが暗号化されないカーネルの脆弱性についても修正した。

またSSL通信が解読されるおそれがある「curl」の脆弱性や、リモートから情報取得される「Directory Service」の不具合、「libsecurity」や「libxml」において細工されたサイトへアクセスした場合にコード実行される脆弱性などを解消。

さらにTIFFファイルの処理など「ImageIO」に存在する複数の脆弱性のほか、「QuickTime」「Samba」「Time Machine」「Bluetooth」「PHP」「Ruby」「libarchive」をはじめ、修正は36件に及んでいる。

(Security NEXT - 2012/05/10 ) このエントリーをはてなブックマークに追加

PR

関連記事

「Chrome 86.0.4240.111」が公開 - 悪用済みのゼロデイ脆弱性を修正
「Office 2010」がサポート終了に - 利用環境の確認を
「Chrome 86.0.4240.75」がリリース - セキュリティ関連で35件の修正
macOS向け「ウイルスバスター」に脆弱性 - 悪用は未確認
セキュリティ修正10件含む「Chrome 85.0.4183.121」がリリース
MS、「Office for Mac」向けに定例外アップデート
「Adobe Media Encoder」に3件の脆弱性 - アップデートが公開
「Office 2010」のサポート終了まで1カ月 - 「Office 2016 for Mac」も
「InDesign」「Adobe Framemaker」に複数の深刻な脆弱性 - 更新版リリース
Google、「Chrome 85」をリリース - 5件の脆弱性に対処