セキュリティ研究者ら、2007年1月に「Month of Apple Bugs」実施へ

　The Washington PostのBrian Krebs氏の報道によると、11月に「Month of Kernel Bugs」プロジェクトを実施したメンバーらが、1月にApple Computerの製品に関連した脆弱性を集中的に公開する「Month of Apple Bugs」を実施する計画だという。

　Krebs氏が伝えたところによると、Kevin Finisterre氏と「LMH」と名乗る人物の2人の研究者が、1月に「Mac OS X」と同OS用のアプリケーションに存在する脆弱性を毎日指摘していく計画だという。記事によると、LMHが11月にMonth of Kernel Bugsプロジェクトを実施したときと同様、セキュリティコミュニティーの慣例には従わず、事前にAppleに脆弱性を知らせるつもりはないという。これらのセキュリティホールは、いずれも未公表のものばかりになるという。

　LMHは、11月のMonth of Kernel BugsプロジェクトでMac OS Xの複数の脆弱性を公表したが、このときはAppleだけを標的にしていたわけではなかった。Appleは、これらのバグに対応するセキュリティアップデートを11月末にリリースしている。

　Apple関係者からこの記事に関するコメントを得ることはできなかった。LMHにも電子メールでコメントを求めたが、すぐに回答を得ることはできなかった。