最終更新時刻：2009年11月7日(土) 10時00分
CNET Japanからのお知らせ
製品・メーカー検索
US-CERT、Mac OS XのDMGファイル処理脆弱性で警告
文：Tom Espiner（ZDNet UK）
翻訳校正：編集部
2006/11/27 10:57
米コンピュータ緊急事態対策チーム（US-CERT）がAppleの「Mac OS X」にある脆弱性について注意を呼びかけた。
US-CERTは米国時間11月23日、先週報じられた、壊れたディスクイメージファイル（Mac用の「.dmg」ファイルフォーマット）を処理する方法にあるMac OS Xの不具合について警告を出した。
ディスクイメージファイルは、CDやDVDなどのストレージデバイスの内容と構造をデジタルで再現したもの。US-CERTによると、Mac OS Xにこの脆弱性があると、攻撃者が不正な「.dmg」ファイルを使ってシステムメモリを破壊し、任意のコードを実行したり、DoS（サービス拒否）を仕掛けたりすることが可能になるという。
この脆弱性を発見した研究者は、Appleの「Safari」ブラウザでは外部からダウンロードした「.dmg」ファイルを設定によって自動的に開けるようにできるため、この脆弱性はリモートから悪用可能だと主張している。ただし、ブラウザの初期設定を変更し、「安全」なファイルをダウンロード後に開く機能を無効にすることで回避できるとも、この研究者は主張している。
しかし、US-CERTは脆弱性メモにおいて、同機関の知る限り「現状において、この問題に対する現実的解決法はない」と述べている。
この記事は海外CNET Networks発のニュースを編集部が日本向けに編集したものです。 海外CNET Networksの記事へ
製品カテゴリ
お買い得情報
Apple Store Selection
企画特集
-
最大32個のセンサーが電力を徹底管理！
『省エネ性能』追求HPx86サーバー徹底レビュー
-
ThinkPad 最新キャンペーン
今なら Windows 7 のアップグレードが実質無料！
-
求めているのはSIerのエンジニア！！
連載インタビュー第1話、グリーCTO藤本氏が語る
-
―エン・ジャパン厳選求人☆毎週更新―
ハンゲームの社長が語る・人材とサービスの在り方
-
【最終警告】パンデミック対策特集
サービス品質を保証するためのリスクマネジメントとは
-
進むストレージ環境の見直し
仮想環境に最適なiSCSIストレージLeftHandのメリット
-
企業ITシステムの企画、構築、運用のイロハ
戦略的なITシステムのために、今考えるべきポイント
-
ビジネスをストップさせる"脅威"と"対策"
エディターズレビュー
-
- ［ウェブサービスレビュー］相手に教えたいウェブページのURLをワンクリックで通知！「clipmail」
- 「clipmail」は、任意のウェブページのURLとタイト...
- 【もっと読む】
-
- ［ブックレビュー］ビジネスで使うための5W1H--「Twitterマーケティング 消費者との絆が深まるつぶやきのルール」
- 利用者が急拡大し、ビジネスツールとしても注目を...
- 【もっと読む】
-
- ［ウェブサービスレビュー］ウイルス駆除もOK--「Trend Flex Security オンラインスキャン」
- 「Trend Flex Security オンラインスキャン」は、...
- 【もっと読む】
ユーザーズレビュー
-
-
ソフトバンクモバイル iPhone 3GS(32GB)
【携帯電話】
by tsco
- 外出先でのウェブブラウジング用のセカンド携帯として買ったんですが、意外と使い勝手は悪くなく、今で...
- 【もっと読む】
-
-
Apple iPod touch 64GB （2009）
【デジタルプレイヤー】
by MAD_EYE
- 32GBを購入しに行ったのですがうっかり衝動買いw そんなこんなで使い始めて1週間弱 操作性や使い勝手...
- 【もっと読む】
-
-
パナソニック LUMIX DMC-TZ7
【デジタルカメラ】
by 恥じらいハジちゃん
- 先日、札幌のヨドバシカメラさんの店頭で、このキャメラを見つけました。動画が簡単に撮れると言う誘い...
- 【もっと読む】
デスクトップパソコン 売れ筋ランキング
GfK Marketing Services Japan(2009/10/26〜2009/11/1)
-
VALUESTAR VN770/VG6 NEC
-
VAIO L VPCL118FJ ソニー
-
VAIO J VGC-JS53FB ソニー
全国の有力家電量販店販売実績集計より