japan.internet.comThe Internet & IT Network
RSS
  • ニュース
  • コラム
  • リサーチ
  • ヘッドライン
  • 特集
  • ブログ
  • プレスリリース
  • 専門チャンネル
  • イベント
  • ランキング
  • ニュースメール
2008年10月11日
文字サイズ文字サイズ小文字サイズ中文字サイズ大
Webテクノロジー2004年10月6日 00:00

Apple、『QuickTime』を含む『Mac OS X』の修正プログラムを公開

海外海外internet.com発の記事
  • このエントリーを含むはてなブックマーク
  • この記事をクリップ!
  • Buzzurlにブックマーク
  • Yahoo!ブックマークに登録
  • newsing it!
Apple Computer (NASDAQ:AAPL) は、メディアプレーヤ『QuickTime』にバッファオーバーフロー攻撃を受けかねない脆弱性があるとして、セキュリティ勧告を発表した。

同社は、QuickTime 用および7件の脆弱性が見つかった『Mac OS X』用のパッチ (修正プログラム) を公開した。Mac OS X の脆弱性は、セキュリティ機構の回避、機密情報の漏洩、サービス不能化 (DoS) 攻撃、システム攻撃を許しかねないものだ。

Apple のセキュリティ勧告によると、QuickTime の欠陥は「BMP」形式の画像のデコード方法に潜んでいる。攻撃者がヒープメモリを上書きし、画像ファイルに埋め込んでおいた任意のプログラムコードを実行する恐れがあるという。

IT セキュリティサービスの Secunia は、Mac OS X の脆弱性の深刻度を5段階中2番目の高さにランクしている。

今回のパッチは、Mac OS X の AFP サーバーが持つ脆弱性の修正も含む。この脆弱性とは、ゲストユーザーが特別に細工した「SessionDestroy」パケットを送り、(正規ユーザーがマウントしていた) AFP ボリュームをアンマウントしかねないものだという。

Apple は、「CUPS」にも脆弱性が見つかったと述べ、DoS 攻撃を受けたりログファイルからパスワードを盗まれかねない恐れがあると警告し、パッチの適用を呼びかけている。

なお、「NetInfo Manager」ユーティリティにも「ルート」アカウントが使用不能と誤表示してしまう問題、および postfix で「SMTPD AUTH」を有効にした際に生じる問題についても今回対応した。


関連テーマ
最新トップニュース
データメーション
【データメーション】
在宅勤務者にやめて欲しいこと(10月10日)
ベンチャー専門家の目利きブログ「なぜこの企業は伸びるのか?」
【ベンチャー専門家の目利きブログ「なぜこの企業は伸びるのか?」】
「お客様に使われる商品開発は『1%の閃きと99%の努力』から!」/株式会社エス・アンド・ケイ(10月10日)
Graphic Design Forum
【Graphic Design Forum】
活気に満ちた誕生日をどうぞ (10月8日)
エンジニアの独り言
【エンジニアの独り言】
得体の知れない情報(?)との向き合い方(9月17日)
最新テクノロジーの意外な処方箋
【最新テクノロジーの意外な処方箋】
昆虫と退屈なことについて(9月16日)
台湾企業が席巻する電子製品製造
台湾企業が席巻する電子製品製造
蔓延する市場の不透明感、不況の今だからこそ考える生産アウトソーシング(10月10日)
IT マネジメント
IT マネジメント
「後戻りできない」 Windows 7(10月10日)
DevX
DevX
XQueryの制御構造の活用(10月10日)
最新ハイテク講座
最新ハイテク講座
ハイビジョン対応へ、どこまで進化するのか「レコーダー」(10月10日)
百式のネットビジネス研究
百式のネットビジネス研究
あなたの Blog にライブサーチを設置してくれる「Sikbox」(10月10日)
週刊-サイト別アクセス状況データ
週刊-サイト別アクセス状況データ
ビデオリサーチインタラクティブ調査(月間インターネットオーディエンスデータ)(10月9日)
検索エンジンマーケティング
検索エンジンマーケティング
SEO は外部と内部どっちの対策が効果的?(10月9日)
気になるトレンド用語
気になるトレンド用語
はてなブックマークが変わる!そもそもブラウザのお気に入りと何が違うの?(10月8日)
e-Japan 先端テクノロジー解説
e-Japan 先端テクノロジー解説
行政サービスのマルチチャネル化について(10月8日)
ウチのサイトを SEO
ウチのサイトを SEO
ちゃんと title つけていますか?(10月8日)
海外のインターネットコムアメリカ韓国ドイツトルコ
Copyright 2008 Jupitermedia Corporation All Rights Reserved.http://www.internet.com/