アップル、「Darwin Streaming Server」をアップデート--脆弱性を修正

　Appleは米国時間5月10日、メディアサーバソフトウェアの「Darwin Streaming Server」に見つかった深刻なセキュリティ脆弱性を修正したアップデートをリリースした。

　Darwin Streaming Serverは、Appleの「QuickTime Streaming Server」のオープンソース版で、標準プロトコルのRTPとRTSPを利用して、インターネットを経由してストリーミングメディアをコンピュータに送信可能になる。

　Appleのセキュリティ勧告によると、Darwin Streaming Serverに存在する脆弱性を悪用して、攻撃者は遠隔地から同ソフトウェアが稼働するシステムを乗っ取ったり、システムをダウンさせることが可能となるという。これを悪用するためには、攻撃者はDarwin Streaming Serverが稼働しているサーバに不正なリクエストを送信する必要があるという。

　最新版の「Darwin Streaming Server 5.5.5」はこのセキュリティ問題を修正したもので、Appleのウェブサイトよりダウンロード可能になっている。