CNET is available in the following editions:

お使いのブラウザは最新版ではありません。最新のブラウザでご覧ください。

企画特集

企画特集一覧

注目コンテンツ

本日の主要記事

注目のキーワード

ホワイトペーパー

asahi.com 速報ニュースサイト

アップル、セキュリティアップデートで脆弱性17件に対応

文：Robert Vamosi（CNET News.com） 翻訳校正：編集部 2007/05/25 16:09

　Appleは米国時間5月24日、「Mac OS X 10.3.9」「Mac OS X Server 10.3.9」「Mac OS X 10.4.9」「Mac OS X Server 10.4.9」の各OSを対象としたセキュリティアップデートを発表した。このセキュリティアップデートのうち、最も重要なものは「CoreGraphics」向けとなる。攻撃者は、特別に作成したPDFファイルをユーザーに開かせることで、CoreGraphicsのセキュリティ脆弱性を悪用する。その結果、アプリケーションのクラッシュとオーバーフローが発生し、悪意あるコードの実行が可能となる。このほかの重要なパッチとして、Bind、Fetchmail、GNU Screen向けのものも配布されている。このアップデートは、Mac OS Xの「システム環境設定」にある「ソフトウェアアップデート」機能を利用するか、Appleのウェブサイト内の「ダウンロード」から入手できる。

　Alias Manager向けのパッチ：Mac OS X 10.3.9、Mac OS X Server 10.3.9、Mac OS X 10.4.9、Mac OS X Server 10.4.9向けで、CVE-2007-0740で説明されている脆弱性に対応する。この脆弱性を利用することで、悪意あるプログラムをインストールできる。

　BIND向けのパッチ：Mac OS X 10.3.9、Mac OS X Server 10.3.9、Mac OS X 10.4.9、Mac OS X Server 10.4.9向けで、CVE-2007-0493、CVE-2007-0494、CVE-2006-4095、CVE-2006-4096で説明されている脆弱性に対応する。この脆弱性を利用することで、遠隔からDoS攻撃を起こすことができる。

　CoreGraphics向けのパッチ：Mac OS X 10.4.9、Mac OS X Server 10.4.9向けで、CVE-2007-0751で説明されている脆弱性に対応する。悪意を持って作成されたPDFファイルを開くことでアプリケーションのクラッシュや悪意あるコードの実行が可能になる場合がある。

　crontabs向けのパッチ：Mac OS X 10.3.9、Mac OS X Server 10.3.9、Mac OS X 10.4.9、Mac OS X Server 10.4.9向けで、CVE-2007-0740で説明されている脆弱性に対応する。この脆弱性を利用することで、遠隔からDoS攻撃を起こすことができる。

　Fetchmail向けのパッチ：Mac OS X 10.3.9、Mac OS X Server 10.3.9、Mac OS X 10.4.9、Mac OS X Server 10.4.9向けのパッチで、CVE-2007-1558で説明されている脆弱性に対応する。この脆弱性を利用することで、Fetchmailのパスワード情報を入手できる。

　file向けのパッチ：Mac OS X 10.3.9、Mac OS X Server 10.3.9、Mac OS X 10.4.9、Mac OS X Server 10.4.9向けのパッチで、CVE-2007-1536で説明されている脆弱性に対応する。この脆弱性を利用することで、アプリケーションのクラッシュや悪意あるコードの実行が可能になる場合がある。

　iChat向けのパッチ：Mac OS X 10.3.9、Mac OS X Server 10.3.9、Mac OS X 10.4.9、Mac OS X Server 10.4.9向けのパッチで、CVE-2007-2390で説明されている脆弱性に対応する。この脆弱性を利用することで、悪意あるプログラムをインストールできる。

　mDNSResponder向けのパッチ：Mac OS X 10.4.9、Mac OS X Server 10.4.9向けのパッチで、CVE-2007-2386で説明されている脆弱性に対応する。この脆弱性を利用することで、DoS攻撃の開始または任意のコードの実行が可能になる場合がある。

　PPP向けのパッチ：Mac OS X 10.4.9、Mac OS X Server 10.4.9向けのパッチで、CVE-2007-0752で説明されている脆弱性に対応する。この脆弱性を利用することで、特権を昇格できる。

　ruby向けのパッチ：Mac OS X 10.3.9、Mac OS X Server 10.3.9、Mac OS X 10.4.9、Mac OS X Server 10.4.9向けのパッチで、CVE-2006-5467およびCVE-2006-6303で説明されている脆弱性に対応する。この脆弱性を利用することで、DoS攻撃を開始できる。

　GNU Screen向けのパッチ：Mac OS X 10.3.9、Mac OS X Server 10.3.9、Mac OS X 10.4.9、Mac OS X Server 10.4.9向けのパッチで、CVE-2006-4573で説明されている脆弱性に対応する。

　texinfo向けのパッチ：Mac OS X 10.3.9、Mac OS X Server 10.3.9、Mac OS X 10.4.9、Mac OS X Server 10.4.9向けのパッチで、CVE-2005-3011で説明されている脆弱性に対応する。この脆弱性を利用することで、他のユーザーがtexinfoを実行し、任意のファイルを書き換えられるようになる可能性がある。

　VPN向けのパッチ：Mac OS X 10.3.9、Mac OS X Server 10.3.9、Mac OS X 10.4.9、Mac OS X Server 10.4.9向けのパッチで、CVE-2007-0753で説明されている脆弱性に対応する。この脆弱性を利用することで、特権を昇格できる。

この記事は海外CNET Networks発のニュースを編集部が日本向けに編集したものです。 海外CNET Networksの記事へ

関連企業名
関連タグ

トピック

 加熱する米著作権保護法案「SOPA」「PIPA」の賛否

 2012年のIT潮流を把握する--年末年始の特別記事を一気読み

 東京モーターショー2011の見どころ--エコやスマホ、ネット連携注目

関連ホワイトペーパー (ZDNet Japan)

デジタル製品主要記事

一覧
タタメット

タタメット
折りたためて携帯できる防災ヘルメット

雛人形が大集合

雛人形が大集合
豪華七段飾りから人気のキャラ雛も続々登場

キッチン家電特集

キッチン家電特集
新生活を応援！家電買うなら今がチャンス

スマートフォン特集

スマートフォン特集
人気モデルが続々登場！アクセサリーも充実

話題のソニーリーダー

話題のソニーリーダー
3G＋Wi-Fi対応。高性能電子書籍端末

U.F.O.そばめし

U.F.O.そばめし
日清焼そばU.F.O.がそばめしになった

特集 by 楽天市場

    インタレストマッチ - 広告の掲載について

    ZDNet Japan 注目記事ヘッドラインZDNet Japan

    ホーム

      ニュース

      3.11

        特集

          インタビュー

            オピニオン

            デジタル製品

            CNET_ID

            フィード

            サイトマップ

            朝日インタラクティブ

            個人情報保護方針
            利用規約
            訂正
            広告について
            朝日インタラクティブについて

            Copyright (c) 2012 ASAHI INTERACTIVE, Inc. All rights reserved. No reproduction or republication without written permission.