文:Robert Vamosi(CNET News.com)
翻訳校正:編集部
2008/05/22 12:11
Core Securityは米国時間5月21日、「iCal」に存在する脆弱性3件を報告した。iCalは、Mac OSに搭載される個人向けカレンダーアプリケーション。今回の脆弱性は、Mac OS X 10.5.1上のiCalバージョン3.0.1に影響する。
ZDNetのRyan Naraine氏は、発表前のCore Securityの声明を引用し、次のように述べている。「脆弱性は、iCalのカレンダーファイル(.ics)にある特定のフィールドをiCalが適切にサニタイズしないことが原因で発生している。同脆弱性が悪用された結果、iCalのクラッシュ(最初の2件のバグ)、および、任意のコードの実行(3件目のバグ)が発生する可能性がある。その発生は、悪意あるカレンダーアップデートや特別に作られたカレンダーファイルのインポートによる」
Appleは21日、大規模なセキュリティパッチのリリースを予定すると思われていた。しかし、Naraine氏は、同氏ブログのアップデートとして、リリースはないだろうと述べている。当面の間、Leopardユーザーは、カレンダーファイル(.ics)を追加したり開いたりすることを求めるリンクや電子メールについて注意した方がよい。
この記事は海外CNET Networks発のニュースをシーネットネットワークスジャパン編集部が日本向けに編集したものです。海外CNET Networksの記事へ
2003/01/06 18:41 [ パーソナルテクノロジー ]
2009/01/27 13:00 [ リリース ]
2007/12/06 21:08 [ 経営一般 ]
2004/03/24 19:48 [ パーソナルテクノロジー ]
2006/03/29 20:38 [ 通信 ]
メンバー限定サービスをご利用いただく場合、このページの上部からログイン、またはCNET_ID登録(無料)をしてください。
2009/11/28 07:04
2009/11/28 03:00
2009/11/28 03:00
2009/11/28 07:12
2009/11/28 06:40
2009/11/28 03:11
脆弱性の修正ももちろんなんですが、イベントリストの復活を願います。。。 やり方間違ってるだけ?(汗)