![Macの管理者ユーザー権限をパスワード無しでroot化できる脆弱性「rootpipe」はOS X 10.10.3アップデートでも完全には修正されていないもよう。](https://cdn-ak-scissors.b.st-hatena.com/image/square/db10d5dcd9178f999aee1205b25bd584f147c1e4/height=288;version=1;width=512/https%3A%2F%2Fapplech2.com%2Fwp-content%2Fthemes%2Fcocoon-master%2Fscreenshot.jpg)
この不具合はApple Support Communities[1, 2, 3 ,4]やGoogle Group[1]、Twitter、InfoWorldなどで報告されており、SafariやChromeでのHTTPSアクセスやiTunes, Mac App Storeなどに接続出来なくなる恐れがあるそうです。 InfoWorld@infoworld Yosemite 10.10.3 breaks some applications and HTTPS sites – http://t.co/wmalhEryZT 2015/04/18 04:16:04 Dan Karran@dankarran ‘Safari can’t verify the identity of the website &vquot;http://t.co/eZoki966M4&vquot;’ … oops! /cc @
Appleが今日リリースした「OS X Yosemite 10.10.3 追加アップデート 10.10.3」ではビデオを取り込むアプリケーションの実行時にMacが起動しなくなるビデオドライバの問題が修正されているそうで、配布されたOSXUpd10.10.3Supp.pkgを見るとIOVideoFamily.kextやCoreMediaIO.frameworkなど複数のビデオ周りのドライバやフレームワークが修正されているようです。 このアップデートはMac App Storeから更新可能ですが、OS X 10.10.3にアップデートした一部のユーザーから報告されている「ファイルサイズの大きいjpegファイルをプレビューするとMacがカーネルパニックを起こす」という不具合については修正されていないようです。 NajamQ Apr 16, 2015 11:48 AM Ok. updating n
OS X Yosemite 10.10.3アップデート後、一部のMacでファイルサイズの大きいJPEGファイルをプレビューした際にカーネルパニックを起こす不具合が報告されているそうです。詳細は以下から。 AppleInsiderによるとこの不具合はApple Support Communities[1]やTwitter[1]などで報告されており「OS X 10.10.3にアップデートしたiMacなどの一部のMacでファイルサイズの大きいjpegファイルをFinderまたはPreview.appでプレビュー表示するだけでMacがカーネルパニックを起こす」というもので、 I export images from Lightroom or Capture One, simple full size jpegs at 100%, with metadata to my desktop or oth
Appleが先週リリースしたOS X Yosemite 10.10.3では管理者ユーザーがパスワード無しにrootへ昇格できるrootpipeという脆弱性が修正されましたが、セキュリティ研究者のGrahamさんが「今回のOS X Yosemite 10.10.3に潜むクリティカルな脆弱性はrootpipeだけではない」という内容の記事を公開しています。詳細は以下から。 Sophos,やMcAfee, Dr Solomonなどで働き、現在はIntegoのセキュリティ研究者のGraham Cluleyさんによると「多くのMacユーザーはOS X 10.10.3へのアップデートを数百以上の絵文字が使えたり新しいPhotosアプリが使用できるという理由で行うと思いますが、しかしもっと重要な理由があります。(略)それはAppleが今回のアップデートで合計80もの脆弱性に対してパッチをリリースしたこと
OS X 10.10 にアップデートした一部のMacで、アップデート後のMacの起動が遅くなる現象がApple Support Communities[1, 2]やReddit, Twitterなどで報告されているようです。 Taimur Asad@TaimurAsad anyone else noticed slow boot time after updating to 10.10.3 on MacBook? 2015/04/10 07:04:08 Churro Penis@BrizzyBeast @tim_cook everytime i update my macbook the start up gets slower and slower Currently Yosemite 10.10.3 2015/04/11 05:54:20 However, we’re talking
TL;DR The Admin framework in Apple OS X contains a hidden backdoor API to root privileges. It’s been there for several years (at least since 2011), I found it in October 2014 and it can be exploited to escalate privileges to root from any user account in the system. The intention was probably to serve the “System Preferences” app and systemsetup (command-line tool), but any user process can use th
OS X Yosemite 10.10リリース時から問題になっていた「OS X 10.10にアップデート後、Wi-Fiの接続が悪くなる」「pingなどの小さいパケットの送受信は行えるがUDP/TCPなどが通らない」という不具合は、OS X Yosemiteで新たに採用されたdiscoverydデーモンやAWDL(Apple’s Wireless Direct Link)という機能が原因となっているなど、さまざまな検証が行われていますが、この不具合はOS X 10.10.3でも改善されていないというコメントがApple Support Communitiesに出始めています。 Apple Support Communitiesの”OS X Yosemite Wifi issues”スレッドはYosemiteリリース直後から更新され続けており、現在199ページ目(2980コメント)にのぼってい
話が話しだけに脆弱性の検証も出来ませんが、TLDRだけ読むと「OS XのAdmin frameworkには(管理者がパスワード無しに)rootへなれる隠れたバックドア APIがある。このバックドアは数年前から(少なくとも2011年から)存在し、私は2014年の10月にこれを発見し、これを使用すればシステム中の任意のユーザーがrootへ昇格することが可能です。このAPIの目的はシステム環境設定アプリとコマンドラインツールの”systemsetup”の為にだと思われますが、任意のユーザープロセスも同じ機能が使えてしまいます」とコメントしており、 TL;DR The Admin framework in Apple OS X contains a hidden backdoor API to root privileges. It’s been there for several years (
AppleがOS X MavericksとMountain Lion向けに「セキュリティアップデート 2015-004」と「Safari 6.2.5/7.1.5」をリリースしています。詳細は以下から。 このアップデートはOS X 10.8. Mountain LionとOS X 10.9 Mavericks向けにリリースされており、Mac App StoreかAppleの公式サイトからダウンロード可能で、同時に複数の脆弱性を修正した「Safari 6.2.5(for OS X 10.8. Mountain Lion)」と「Safari 7.1.5 (for OS X 10.9 Mavericks)」もリリースされています。 修正された脆弱性の共通脆弱性識別子(CVE)はOS X 10.10.3での修正を含め80にも及び、Open SSLやPHPなどの脆弱性が多く含まれているようです。 AP
AppleはOS X 10.10.3およびSecurity Update 2015-004で修正した脆弱性リストを公開しており、このリストには合計で80の共通脆弱性識別子(CVE)が記載されています。この中にはスウェーデンのホワイトハッカーEmil Kvarnhammarさんが2014年11月に一部を公開し、修正されるまで全ての情報開示をしないとしていた(Appleと契約していた)「攻撃者がMacの管理者ユーザー権限をパスワードを必要すること無くrootにできる」という通称rootpip(CVE-2015-1130)も修正されたと記載されていますが、 同時にリリースされたOS X Mountain Lion/Mavericks用のSecurity Update 2015-004では修正されたという記載は無く、 Admin Framework Available for: OS X Yose
OS X Yosemiteでキャッシュフォルダ”com.apple.bird”がストレージを数十GB圧迫してしまったときの対処法です。詳細は以下から。 Macのメンテナンスをしていたところ”~/Library/Caches/com.apple.bird”が数十GBに膨れ上がっていたので調べてみたところ、このキャッシュフォルダはOS X Yosemiteにアップグレード後作成され、 ~/Library/Caches/com.apple.bird #OS X 10.9 Mavericks以前のOSでは存在しません Apple Support Communities[1, 2]やReddit, Twitterなどでもこのフォルダが数十GBまで膨れ上がっているユーザーがいるようなので対処法をまとめました。
ホームAppleMacMacBook Pro「MacBook Pro (Retina, 13-inch, Early 2015)」で「OS X Yosemite」の動作にラグが発生する問題 「MacBook Pro (Retina, 13-inch, Early 2015)」で「OS X Yosemite」の動作にラグが発生する問題 2015 4/07 MacRumorsによると、先月に発売された「MacBook Pro (Retina, 13-inch, Early 2015)」の一部ユーザーから、「OS X Yosemite」のアニメーションやグラフィックの動作が遅れるなどの、ラグが発生する問題が報告されている事が分かりました。 ラグはMission Controlやウインドウのサイズ変更時、ウェブページのスクロール時などに発生し、その様子を撮影したものが下記映像で、私の「iMac 5
Macのトラブルを扱っているブログMacIssuesによると、ブログの読者から「OS X YosemiteのSafariのデータベースファイルである”~/Library/Safari/WebpageIcons.db”を開いてみたところ、このデータベースファイル内には私が訪れた全てのWebサイトのURLが保存されており、驚いたことにその中には私がプライベートブラウズ機能を使用して訪れたWebサイトのURLも含まれていた」という報告を受け、確認したところ確かに”WebpageIcons.db”内に訪れた全てのWebサイトのURLが含まれていたそうです。 ~/Library/Safari/WebpageIcons.db I was troubleshooting some issues with Safari and opened up ~/Library/Safari/WebpageIcons
AppleがリリースしたOS X Yosemite 10.10.3 Build 14D87hにはAppleの新しい写真アプリ Photos for OS Xの最新バージョン v205.34.0が含まれており、開発者には主にPhotos関連のバグレポートを求めていますが、 AppleのSeed Note “OS_X_10.10.3_build_14D87h_Seed_Note”にはOS X 10.10.3 1st BetaのSeed Noteに記載の無かったWi-Fiや画面共有時の不具合についてのフォーカスエリアも追加されており、Wi-Fi接続時の不具合については「ホテルや空港、コーヒーショップなどでのWi-Fiの接続テストをSafariを使用して行ってください」とOS X 10.10.2 Beta時のSeed Noteに比べより高度なレポートの提出を求めており、 Additional 10
アメリカのネットワークセキュリティなどを手がけるGFI softwareのプロダクトマネージャーCristian Florian氏が公開したレポートによると「2014年は平均して1日に19の脆弱性がNational Vulnerability Database (NVD)に報告されてきましたが、この記事ではそのNVDに報告された脆弱性のデータベースを元に脆弱性の流行や主要項目を見て行きたいと思います」としてNVDに報告されたCVEの数から以下の様なデータを導き出しています。 An average of 19 vulnerabilities per day were reported in 2014, according to the data from the National Vulnerability Database (NVD). The NVD provides a compreh
WMpoweruserによると、National Institute of Standards and Technologyが運営する脆弱性情報データベース「National Vulnerability Database(NVD)」に2014年に報告された脆弱性の数は7,038件で、1日あたり約19件が報告されており、OS別で見ると「OS X」が最も報告数が多かった事が分かりました。 2014年にNVDに報告された脆弱性が最も多かったのは「OS X」で147件、2番目に多かったのは「iOS」で127件、3番目は「Linux」の119件で、4位以降は「Windows」がバージョン別でランクインしており、その表が下記の通り。 ただ、「Windows」だけがなぜかバージョン別で書かれており、「Windows」だけでまとめると(Windows ServerとWindows RTは除く)、全部で14
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く