Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Apple、Mac OS Xに存在するJavaの脆弱性を修正 - マルウェア対策ツールも

Appleは、セキュリティアップデート「Java for OS X 2013-001」「Mac OS X v10.6 Update 13」の提供を開始した。

両プログラムは、脆弱性を修正した「同6 Update 41(同1.6.0_41)」へのセキュリティアップデート。信頼できないJavaアプレットがサンドボックス外で実行される脆弱性を修正した。Oracleが2月1日や19日に公開した「クリティカルパッチアップデート(CPU)」の内容が含まれる。

「Java for OS X 2013-001」は、「Mac OS X 10.7」および「Mac OS X 10.8」に提供するプログラム。「Java SE 6 Update 37(Java 1.6.0_37)」における33件の脆弱性を解消する。

一方「Mac OS X 10.6」に関してAppleでは、「同6 Update 39(同1.6.0_39)」へアップデートする「Java for Mac OS X v10.6 Update 12」を2月1日より提供しているが、今回の「Mac OS X v10.6 Update 13」により、さらに3件の脆弱性に対処した。

また今回のアップデートでは、マルウェアの駆除ツールを実行する。マルウェアを発見した場合は、ユーザーに通知した上で削除する。

(Security NEXT - 2013/02/20 ) このエントリーをはてなブックマークに追加

PR

関連記事

「Apache Geode」にRCE脆弱性、最新版へアップデートを
ログの集約機能を提供する「Apache Flume」に深刻な脆弱性
Oracle、「Java SE」の脆弱性5件を修正 - 「同7」の延長サポートが終了
Oracle、のべ349件の脆弱性に対応 - CVSS基本値「9以上」65件
「Apache Commons Configuration」に深刻な脆弱性 - アップデートを
監査ログ分析管理ツール「ADAudit Plus」、深刻な脆弱性の詳細が明らかに
「Chrome」に緊急アップデート - ゼロデイ脆弱性を修正
「RealPlayer」に複数の深刻な脆弱性
サービス終了した「Visionalist」のタグ、約800サイトに残存 - 一時水飲み場攻撃と同じスクリプトも配信
「Firefox」や「Thunderbird」に深刻な脆弱性 - アップデートで修正