Apple、OS X向けにセキュリティ更新を公開 - 13件の脆弱性を修正

Appleは、OS X向けに複数の脆弱性に対応するアップデート「Security Update 2014-002」を公開した。

今回の更新は、「OS X Lion 10.7.5」「OS X Mountain Lion 10.8.5」「OS X Mavericks 10.9.2」向けに提供するセキュリティアップデート。あわせて13件の脆弱性に対応した。

細工された画像ファイルを開くとアプリケーションがクラッシュしたり、コード実行のおそれがある「ImageIO」の脆弱性「CVE-2014-1319」やスクリーンロックがかからなくなるパワーマネジメントの脆弱性「CVE-2014-1321」をはじめ、13件のうち7件は「Mavericks」のみが影響を受ける脆弱性だという。

また、SSL接続においてデータの漏洩や改ざんされるおそれがある脆弱性「CVE-2014-1295」に対応。暗号化通信における脆弱性だが、OpenSSLにおいて判明した脆弱性「Heartbleed」とは異なる。また「CFNetwork」における「HTTPプロトコル」処理に存在する脆弱性へ対応した。

（Security NEXT - 2014/04/23 ） ツイート

PR

関連記事

Cisco、セキュリティアドバイザリ3件を公開 - 一部でPoCが公開済み
Cisco、セキュリティアドバイザリ17件を公開
Cisco、「IOS XR」に関するセキュリティアドバイザリ7件を公開
「Cisco IOS XE」の脆弱性、数万台規模で侵害被害
Cisco、「IOS XE」の不正埋込プログラムを検知するコマンドを更新
米政府、「CVE-2023-4966」など脆弱性2件の悪用に注意喚起
「Cisco IOS XE」のゼロデイ脆弱性を修正するアップデート出揃う
「Cisco IOS XE」の脆弱性、アップデートを追加
「Cisco IOS XE」のゼロデイ脆弱性を修正するアップデートが一部公開
「Cisco IOS XE」にゼロデイ脆弱性 - 侵害有無の確認を