japan.internet.com The Internet & IT Network


RSSニュース検索
カテゴリ
> トップページ
> Webビジネス
> Eコマース
> Webファイナンス
> Webマーケティング
> パブリック
> Webテクノロジー
> 携帯・ワイヤレス
> Linux Today
> Linux Tutorial
> J.I.C.ブログ
キャリア
> 転職ならen
> 派遣ならen
> アルバイトならen
> IT求人情報
ヘッドライン
> 今日のヘッドライン
> 週間ヘッドライン
Special Link
> 求人情報はe-aidem
> ロレックス
> 合宿免許
> フォトコミュニティ
> ストックフォト
> クリップアート
> イラスト
イベント&セミナー
> イベントカレンダー
> 書評「IT の耳」
> 出張・接待検索
> ニュースガジェット 注目
無料ニュースメール
> 新規登録
> 変更・解除
> オプトインメールの登録・変更・解除
インフォメーション
> パートナーサイト
転職ならエン
就職ならen
求人ならen
履歴書ならen
アルバイトならエン
CRM/SFAならオラクル
> 会社概要地図
> グループ会社
株式会社アエリア
(株)サンゼロミニッツ
株式会社エアネット
> お問い合わせ
> 広告掲載について
> リンクについて
> 著作権について
> その他お問い合わせ
> 利用規約
> 個人情報保護方針
Webテクノロジー 2006年3月3日 14:00
Webテクノロジー・バックナンバー
Apple、セキュリティ更新でゼロデイ攻撃問題に対応

著者: Sean Michael Kerner  オリジナル版を読む プリンター用 記事を転送
2006年3月3日 14:00 付の記事
海外internet.com発の記事
このエントリーを含むはてなブックマーク この記事をクリップ! Buzzurlにブックマーク Yahoo!ブックマークに登録 newsing it!

Apple Computer (NASDAQ:AAPL) は1日、セキュリティ更新『Security Update 2006-001』をリリースした。

すでに悪用方法が公になっていた『Mac OS X』の脆弱性に、ようやく対応した形だ。同脆弱性は、Web ブラウザ『Safari』を通じて悪用が可能で、細工した ZIP ファイルをダウンロードすると、任意コード実行の恐れがあるというものだ。最初に同脆弱性の存在が明らかになった後、数日を置いて US-CERT もセキュリティ勧告を発行していた。

今回のセキュリティ更新では、脆弱性データベース登録番号で数えると、全部で19種の脆弱性に対応した。また、最近存在が明らかになったワーム『CME-4』(別名 Leap.A) についても、対策を施している。同ワームは、Apple 製インスタントメッセージ (IM) クライアント『iChat』を通じて感染を拡げるものだ。

Apple は今回のセキュリティ更新で、最初に触れた脆弱性以外にも、Safari について4件の脆弱性を修正している。以下、これらの脆弱性を見ていこう。

まず1件目は、『WebKit』が特定の HTML コードを処理した際、ヒープベースのバッファオーバーフローが起きるという問題だ。同脆弱性により、悪意を持って作成された Web ページにアクセスした場合、任意コード実行の恐れがある。

2件目も、悪意を持って作成された Web ページにアクセスすると、任意コード実行の恐れがあるというものだが、原因は異なる。こちらは細工した『JavaScript』コードを含むページにアクセスすると、スタックバッファオーバーフローが起きるという問題だ。

3件目は、Safari のセキュリティモデルに関する脆弱性だ。Safari は、インターネットドメインからローカルドメインのリソースに対するリダイレクトを防ぐ仕組みを備えている。しかし、HTTP リダイレクトに関係する問題を悪用すると、この仕組みをすり抜けられるという問題が存在する。そのため、Web サイトを用意した攻撃者が、攻撃相手のローカルドメインで JavaScript を実行する可能性がある。

4件目は、『Safari RSS』の RSS フィード処理に関する脆弱性だ。この脆弱性により、Safari のセキュリティモデルを回避して、RSS フィードに埋め込まれた JavaScript コードを実行する恐れがあるというものだ。

今回のセキュリティ更新では、ほかにも『Perl』、rsync サーバー、IPSec 実装、『PHP』(PHP 用 Apache モジュール)、automount デーモン、『FileVault』、ユーザー認証、『Mail』などの脆弱性を修正している。これらの脆弱性の影響は、サービス不能化 (DoS) や任意コードの実行など多岐に渡る。

なお脆弱性の修正以外では、ワーム感染を含め、iChat を通じて悪質コードが入り込まないようにするため、ファイル転送の際、ファイル種別が不明か安全ではないものだった場合、警告を出すように修正を施した。




関連記事
  • Apple、噂の新製品は Intel 搭載『Mac mini』と iPod 用スピーカー
  • Apple、新製品発表の予告でさまざまな憶測
  • Apple 製ブラウザ『Safari』の脆弱性に、US-CERT も勧告発表
  • 『Mac OS X』にゼロデイアタックの危険性
  • Wolfram、Intel Mac で動作する初の商用アプリ「Mathematica」をリリース


  • 関連テーマ
  • ブラウザ
  • Apple
  • RSS


  • ★最新トップニュース
    国内 Adobe Flash Player 10 パブリックベータ版を公開(Webテクノロジー 5月16日 18:10)
    米国 Adobe Systems は、2008年5月15日、「Adobe Flash Player 10」(コードネーム:Astro)のパブリックベータ版を Adobe Labs で公開したことを発表した。
    国内 【今週の Web ミミズク】CBS の高価な買い物、グリッドは地球を救えるか、四川州地震のネット募金(Webファイナンス 5月16日 18:00)
    今週のビッグニュースは、なんといっても、CBS による CNET の買収だ。買収総額は18億ドル、だそうだが、この金額は高いか、安いか。
    国内 TI、WUXGA 対応の「.95 WUXGA DLP チップ」を発表、対応 DLP プロジェクタ製品も登場(Webテクノロジー 5月16日 17:50)
    Texas Instruments(TI)は、2008年5月13日、同社初となる1,920×1,200ピクセルの解像度を持つ WUXGA プロジェクタ向けの「.95 WUXGA DLP チップ」を発表した。
    国内 社会保険庁の国民年金保険料クレジットカード収納業務を GMO-PG が受託(パブリック - ニュース 5月16日 17:30)
    非対面クレジットカード決済事業を展開する、GMO ペイメントゲートウェイ株式会社(GMO-PG)は、2008年8月1日から2009年3月31日まで、社会保険庁の国民年金保険料のクレジットカード収納に係るカード番号管理等の業務を受託すると発表した。
    海外 【中国】中国移動、中国 TD 規格を5月末に 3.5G 規格にアップグレード(携帯・ワイヤレス 5月16日 17:00)
    5月15日、中国国内メディアの報道によれば、中国移動(チャイナ・モバイル)は5月末に TD 規格(TD-SCDMA:中国独自の 3G 通信規格)を3.5G 規格(TD-HSDPA)にアップグレードさせることを明らかにしたという。
    トピックス
    > オススメのIT系求人情報【毎週月曜日更新】
    footer_301.gif


    リサーチ
    > デイリーリサーチDLサイト
    > OnlineResearchPortal (リサーチデータバンク)
    > モバイルリサーチ with goo
    footer_301.gif
    キーワード
    > Youtube > BlackBerry
    > CGM > SaaS
    > アクセス解析 > LPO
    > テーマ一覧はこちら
    footer_301.gif
    セミナー情報
    > 第1回インターネットコムマーケティングセミナー「新規クライアントを効率的に獲得する Web マーケティング手法とは」(3月26日)多数のご参加ありがとうございました
    footer_301.gif
    デベロッパー
    > DevX
    > CodeGuru
    > developer.com
    footer_301.gif
    j.i.c.ブログ
    ブログ一覧
    Graphic Design Forum 【Graphic Design Forum】
    経済の混乱とフリーランス (5月16日)
    データメーション 【データメーション】
    IT 業界の女性について:(ハッと息をのむ)ある少女の観点(5月16日)
    ジュピターメディア創設者がITを斬る 【ジュピターメディア創設者がITを斬る】
    CNET が CBS に買収(5月16日)
    ベンチャー専門家の目利きブログ「なぜこの企業は伸びるのか?」 【ベンチャー専門家の目利きブログ「なぜこの企業は伸びるのか?」】
    「微生物、たんぱく質に隠された無限の可能性に挑戦!!」/株式会社サティス製薬(5月16日)
    japan.internet.com テクノログ 【japan.internet.com テクノログ】
    5月4日(日)〜5月10日(土)(5月13日)
    最新テクノロジーの意外な処方箋 【最新テクノロジーの意外な処方箋】
    アクセンチュア・テクノロジー・ラボプロジェクト:REST(Reducing Effort in Script-based Testingスクリプトテストの負荷軽減)(5月12日)
    footer_301.gif
    最新コラム一覧
    IT マネジメント IT マネジメント

    Steve Ballmer 氏が辞任すべき理由(5月16日)
    15 seconds 15 seconds

    AJAX SlideShowおよびTreeViewコントロールを使用してスライドショーを作成する(5月16日)
    最新アフィリエイト事例にみる成功の法則 最新アフィリエイト事例にみる成功の法則

    アフィリエイト市場動向(5月16日)
    最新ハイテク講座 最新ハイテク講座

    全自動からオゾンの力まで!ハイテク洗濯機の最新事情(5月16日)
    百式のネットビジネス研究 百式のネットビジネス研究

    手書き入力で中国語を検索できる辞書サイト「nciku」(5月16日)
    週刊-サイト別アクセス状況データ 週刊-サイト別アクセス状況データ

    ビデオリサーチインタラクティブ調査(月間インターネットオーディエンスデータ)(5月15日)
    「IT の耳」 「IT の耳」

    【書評】『ウェブを変える10の破壊的トレンド』(5月15日)
    検索エンジンマーケティング 検索エンジンマーケティング

    中国検索エンジン市場シェアを巡る攻防(5月15日)
    気になるオープンソースソフトウェア 気になるオープンソースソフトウェア

    オープンソースのアプリケーションサーバー Apache Geronimo(5月15日)
    気になるトレンド用語 気になるトレンド用語

    ネットの危機?自由が奪われる「青少年インターネット規制法案」(5月14日)
    footer_301.gif
    専門チャンネル
    > セキュリティチャネル > テレコムチャネル
    > サーチエンジンウォッチ
    footer_301.gif
    海外のインターネットコム アメリカ韓国ドイツトルコ
    関連企業のサイト:ストックフォト イラスト ネットストリート ホテル予約サイト タウン情報 出張 事業継承 シミュレーション トランクルーム 優待映画チケット 田舎暮らしガイド オリジナルTシャツ ニタコエ
    Copyright 2008 Jupitermedia Corporation All Rights Reserved. http://www.internet.com/
    space.gif space.gif