Apple、Mac OS Xに存在するJavaの脆弱性を修正 - マルウェア対策ツールも

Appleは、セキュリティアップデート「Java for OS X 2013-001」「Mac OS X v10.6 Update 13」の提供を開始した。

両プログラムは、脆弱性を修正した「同6 Update 41（同1.6.0_41）」へのセキュリティアップデート。信頼できないJavaアプレットがサンドボックス外で実行される脆弱性を修正した。Oracleが2月1日や19日に公開した「クリティカルパッチアップデート（CPU）」の内容が含まれる。

「Java for OS X 2013-001」は、「Mac OS X 10.7」および「Mac OS X 10.8」に提供するプログラム。「Java SE 6 Update 37（Java 1.6.0_37）」における33件の脆弱性を解消する。

一方「Mac OS X 10.6」に関してAppleでは、「同6 Update 39（同1.6.0_39）」へアップデートする「Java for Mac OS X v10.6 Update 12」を2月1日より提供しているが、今回の「Mac OS X v10.6 Update 13」により、さらに3件の脆弱性に対処した。

また今回のアップデートでは、マルウェアの駆除ツールを実行する。マルウェアを発見した場合は、ユーザーに通知した上で削除する。

（Security NEXT - 2013/02/20 ） ツイート

PR

関連記事

「jsPDF」に複数脆弱性 - PDF生成時にスクリプト埋め込みのおそれ
「iPhone」狙う強力な攻撃キット「Coruna」 - 多数脆弱性を悪用、CVE未採番も
自然言語処理ライブラリ「NLTK」に深刻なRCE脆弱性
「Cisco Secure Firewall」に脆弱性 - 認証回避やRCEなど深刻な影響も
UIライブラリ「Swiper」に深刻な脆弱性 - 利用アプリは注意
「Firefox 148」で50件超の脆弱性を修正 - AI制御機能の追加も
「SandboxJS」に脆弱性 - 1月下旬以降「クリティカル」7件目
「SandboxJS」に新たなクリティカル脆弱性4件 - 修正実施
APIクライアント生成ツール「Orval」にRCE脆弱性 - 再発で2度の修正
「SandboxJS」にあらたなサンドボックス回避脆弱性 - 再度修正を実施