Mac OS Xに複数のバッファオーバーフロー脆弱性
Mac OS X v10.4.6に5件の脆弱性が発見された。セキュリティサイトFrSIRTでは危険度を「重大」としている。脆弱性のパッチは4月24日現在まだリリースされていない。 Mac OS X v10.4.6“Tiger”に未パッチの脆弱性が複数発見された。フランスのセキュリティサイトFrSIRTが4月21日に発行したアドバイザリーによれば、発見された脆弱性は次の5件。FrSIRTでは危険度を「重大」としている。 「BOMArchiveHelper」アプリケーションが不正なZIPアーカイブを取り扱う際に引き起こすエラーのせいで不正なアーカイブファイルを通して悪意のあるコマンドを実行させることが可能となる。 「KWQListIteratorImpl()」「drawText()」「objc_msgSend_rtp()」関数が不正なHTMLタグを処理する際のエラーにより、この関数を使用するS
Macにパッチ未公開の脆弱性--セキュリティ研究者が先に情報公開
Apple Computerは米国時間21日、Mac OS Xにある複数のセキュリティ脆弱性について、調査を進めていることを明らかにした。この脆弱性は、対応するパッチがまだ公開されておらず、深刻な影響を及ぼす可能性があることが、すでに明らかにされている。 カリフォルニア州ミッションビエホ在住のセキュリティ研究者、Tom Ferris氏は20日の晩に、AppleのOSにある7件の脆弱性についての情報を公開した。これらの脆弱性により、Macユーザーがサイバー攻撃を受ける可能性があるが、なかでも最も深刻なものを悪用されると、攻撃者によって、ユーザーが気付かぬうちにマシン上で悪質なコードを実行されるおそれがあると、Ferris氏はインスタントメッセージングでのインタビューのなかで語った。 AppleのBud Tribble氏（ソフトウェア技術担当バイスプレジデント）はCNET News.comに対
Apple、メタデータ偽装対策のセキュリティアップデータを公開 | パソコン | マイコミジャーナル
Apple Computerは1日(米国時間)、Mac OS Xのセキュリティを改善する「Security Update 2006-001」の配布を開始した。対象となるシステムのバージョンは、Mac OS X 10.4以降およびMac OS X 10.3.9。それぞれクライアント版とサーバ版に対応した2種類のパッケージのほか、Intelプロセッサを搭載したMacintosh向けのクライアント版パッケージが用意されている。パッケージは同社Webサイトのほか、システム更新支援ツール「ソフトウェアアップデート」経由で配布される。 アップデータの適用により、Webブラウザ「Safari」とメールクライアント「Mail」のセキュリティが改善される。Safariでは、環境設定パネルの「ダウンロード後、"安全な"ファイルを開く」オプション有効時には、書庫ファイル内にアプリケーションが含まれている可能性が
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://news.goo.ne.jp/news/internet/it/20060425/iw2006042503-internet.html
Bugtraq
