Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Apple、「Mac OS X 10.8.3」を公開 - マルウェア除去機能も

Appleは、セキュリティアップデート「Mac OS X Mountain Lion 10.8.3」および「Security Update 2013-001」を提供開始した。

今回のアップデートは、「Mac OS X 10.8」や「同10.7」「同10.6」などに存在するあわせて17件の脆弱性を解消するプログラム。

「同10.8」に存在する「Apple ID」の認証がバイパスされる問題やカーネルに存在する脆弱性に対応。さらに「ログインウィンドウ」「メッセージ」「QuickTime」「ソフトウェア・アップデート」「プロファイルマネージャ」「Apache」「Ruby」などの不具合を修正した。

また、トルコの認証局が発行した証明書の無効化を実施。さらにアップデートを実施するとマルウェア駆除も実行し、マルウェアを発見した場合は、駆除した上でユーザーに対してダイアログを表示する。

(Security NEXT - 2013/03/15 ) このエントリーをはてなブックマークに追加

PR

関連記事

「Apache Airflow」にRCE脆弱性 - 評価に大きな差
ログ分析基盤「CrowdStrike LogScale」に深刻な脆弱性 - 修正版へ更新を
「MOVEit WAF」に検知回避の深刻な脆弱性 - 早急な対策を
LLM基盤「SGLang」に脆弱性 - API外部公開で高リスク
米当局、脆弱性8件の悪用確認 - 4件は3日以内の緊急対応求める
「SKYSEA Client View」などに権限昇格の脆弱性 - 修正を呼びかけ
「Junos OS」などに脆弱性 - 運用スクリプトを許可する環境に影響
オムロン製UPSのWindows向け管理アプリに脆弱性 - 修正版が公開
エラー追跡ツール「Sentry」に脆弱性 - アカウント乗っ取りのおそれ
ファイルサーバ「goshs」に認証回避など複数脆弱性 - 修正版を公開