最終更新時刻：2009年11月27日(金) 20時14分
CNET Japanからのお知らせ
製品・メーカー検索
US-CERT、Mac OS XのDMGファイル処理脆弱性で警告
文：Tom Espiner（ZDNet UK）
翻訳校正：編集部
2006/11/27 10:57
米コンピュータ緊急事態対策チーム（US-CERT）がAppleの「Mac OS X」にある脆弱性について注意を呼びかけた。
US-CERTは米国時間11月23日、先週報じられた、壊れたディスクイメージファイル（Mac用の「.dmg」ファイルフォーマット）を処理する方法にあるMac OS Xの不具合について警告を出した。
ディスクイメージファイルは、CDやDVDなどのストレージデバイスの内容と構造をデジタルで再現したもの。US-CERTによると、Mac OS Xにこの脆弱性があると、攻撃者が不正な「.dmg」ファイルを使ってシステムメモリを破壊し、任意のコードを実行したり、DoS（サービス拒否）を仕掛けたりすることが可能になるという。
この脆弱性を発見した研究者は、Appleの「Safari」ブラウザでは外部からダウンロードした「.dmg」ファイルを設定によって自動的に開けるようにできるため、この脆弱性はリモートから悪用可能だと主張している。ただし、ブラウザの初期設定を変更し、「安全」なファイルをダウンロード後に開く機能を無効にすることで回避できるとも、この研究者は主張している。
しかし、US-CERTは脆弱性メモにおいて、同機関の知る限り「現状において、この問題に対する現実的解決法はない」と述べている。
この記事は海外CNET Networks発のニュースを編集部が日本向けに編集したものです。 海外CNET Networksの記事へ
関連企業
製品カテゴリ
お買い得情報
Apple Store Selection
企画特集
-
新型インフルエンザからビジネスを守る
危機管理担当者のためのパンデミック対策特集
-
グリー、3人のエンジニアが語る仕事への想い
連載第2話、元SIerに聞くリニューアルと開発の舞台裏
-
電力に"ふた"をする独自の省エネ機能とは!?
動的に電力割り当ても可能なHPの最新鋭ブレードに迫る
-
ThinkPadの最新情報が満載
Windows7搭載の最新モデルのキャンペーン情報も掲載中
-
―エン・ジャパン厳選求人☆毎週更新―
ハンゲームの社長が語る・人材とサービスの在り方
-
テレビ選びの新機軸・ネット機能と録画機能
メディア評論家・増田和夫が録画テレビの老舗に直撃!
-
iPhone、無線LANにも対応のプリンター
11のテストで検証するCanon PIXUS MP640の実力
-
高まるiSCSIストレージへの注目度
ストレージシステムの4つの課題とiSCSI導入のメリット
-
企業ITシステムの企画、構築、運用のイロハ
戦略的なITシステムのために、今考えるべきポイント
-
ビジネスをストップさせる"脅威"と"対策"
エディターズレビュー
-
- ［ブックレビュー］検索結果を過信しすぎていないか？--「ネット検索革命」
- 仕事でもプライベートでも、今や欠かせないツール...
- 【もっと読む】
-
- ［ウェブサービスレビュー］日々の睡眠時間をオンラインで管理できる！「ねむログ」
- 「ねむログ」は、毎日の睡眠時間を入力してオンラ...
- 【もっと読む】
-
- ［ブックレビュー］継続に必要な2つのコツ--「脱・三日ぼうず！続かない女のための続ける技術」
- 「継続は力なり」と言うが、なかなか続けれられな...
- 【もっと読む】
ユーザーズレビュー
-
-
Amazon Kindle Wireless Reading Device
【PDA】
by Karashi
- 日本から買えるKindle版の本の種類は、実感として米国在住の人が買えるものよりも圧倒的に少ないですね(...
- 【もっと読む】
-
-
KDDI SA001
【携帯電話】
by エビちゃん
- ・今度は、具体的な使用感も少々。 【主な設定など】 ※よく錬られ、行き届いた設定項目。 ・着信時...
- 【もっと読む】
-
-
KDDI SA001
【携帯電話】
by エビちゃん
- ・人生初の携帯電話として auのSA001を持つことにしました。五十路の私が約 2週間使ってみましたので、...
- 【もっと読む】
ビデオカメラ 売れ筋ランキング
GfK Marketing Services Japan(2009/11/16〜2009/11/22)
-
HDC-TM30
パナソニック
-
HANDYCAM HDR-CX520V
ソニー
-
Everio GZ-HD300
ビクター
全国の有力家電量販店販売実績集計より