ZDNet Japanからのお知らせ

ニュース

+ セキュリティ

チャネルを指定：

日付を指定：
～

アップル、iPhoneとiPod touchのパッチをリリース--TIFF脆弱性に対応

文：Robert Vamosi（CNET News.com）
翻訳校正：編集部

2007/11/14 10:58

トラックバック(0)

ブックマーク(-)

印刷用ページ

　Appleは米国時間11月12日、「iPhone」および「iPod touch」向けのパッチをリリースした。このパッチは、「iPhone」および「iPod touch」に存在する深刻なTIFF脆弱性を修正する。このセキュリティ脆弱性を修正することで、ユーザーは「Jailbreak」を適用することができなくなる可能性がある。Jailbreakは、iPhoneでサードパーティー製アプリケーションの利用を可能にするソフトウェア。Appleはさらに、このアップデートは「iTunes」のみで配布され、Mac OS XのソフトウェアアップデートやAppleウェブサイトからは配布されないと述べている。このアップデートを手に入れるには最新版のiTunesを使用している必要がある。

Image IO

　このパッチは、iPhone v1.0およびv1.1.1、または、iPod touch v1.1およびv1.1.1のユーザーに影響を与え、Security Update 2006-004を適用しているMac OS X v10.3.9やMac OS X v10.4.7、Mac OS X v10.4.8以降のシステムを利用しているユーザーには影響を与えない。このパッチは、CVE-2006-3459、CVE-2006-3461、CVE-2006-3462、CVE-2006-3465で発見されている脆弱性に対応する。Appleによると、「Image IOに含まれているlibtiffのバージョンは、複数のバッファオーバーフローに対する脆弱性が存在する。ユーザーに悪意を持って作られたTIFFイメージを閲覧させることで、攻撃者は突然アプリケーションを終了したり、任意のコードを実行したりする可能性がある。このアップデートはTIFFイメージを追加で検証することでこの問題を解決する」という。

　Appleは、この脆弱性の報告者として、Googleのセキュリティチームに所属するTavis Ormandy氏の名前を挙げている。

この記事は海外CNET Networks発のニュースをシーネットネットワークスジャパン編集部が日本向けに編集したものです。海外CNET Networksの記事へ

トラックバック(0)

ブックマーク(-)

印刷用ページ

この記事を読み解くキーワード：: 脆弱性; iPod

ZDNet用語検索

企業情報

Apple

キーワード

注目記事

「似非」SOAを見破る10の方法

・SOAと言いながらも、実はSOAの体を成していないものがある。本記事では、そういった「似非」SOAを見破る方法を紹介する。 2008/07/09 08:00 【ITマネジメント】

マイクロソフト：Vistaについて「心配する時期は終わった」

・Microsoftはパートナー向けのカンファレンスで、Vistaについて心配する時期は過ぎたことを改めて強調し、特定のハードやソフトのVistaとの互換性をチェックできる新ポータルサイトや、小規模企業向けの新サポートサービスを発表した。 2008/07/09 09:07 【オール・アバウト・マイクロソフト】

カテゴリ新着

近日開催のイベント

レビュー

レビュー Feed

企画特集

「未来の、その先」をどう提言していくか: クラウドコンピューティングが導く新しいシステム

Techno Exchange: 全体最適化で進めるCTCのグリーンIT戦略

DELL連載第4回～「Microsoft System Center」: PowerEdgeサーバに最適な運用管理ソリューション後編

今知るべき仮想化情報: インフラからアプリケーションまで、これを知らずに仮想化は語れない

ZDNet Japan Green IT: 洞爺湖サミット目前！環境に配慮したGreen ITとは？

スパムメール検出率No.1: 強固なスパムメール対策と積極的防衛

ブレードＰＣでクライアント統合: セキュリティ、ＴＣＯ削減、グリーンＩＴを一挙解決

ブログ

ブログ RSS Feed

洞爺湖と環境と私: 裏方の裏方日記～日々是広報 2008/05/20 12:57

IT製品比較

IT製品で御社の問題を解決：: 営業力不足; 業務効率低下; 貧弱なネットワーク; コスト増大; 情報力不足; ネット販促の不振

企業情報センター

注目トピックス From CNET Japan

プロがなぜ、二次創作を願うのか--Gacktが歌い、三浦建太郎が描く「がくっぽいど」: ミュージシャンのGacktさんと漫画家の三浦建太郎さんという2人のプロが参加しながらも、ユーザーが自由に作品を公開できるという歌声合成ソフト「がくっぽいど」。この開発経緯を開発元に聞いた。
iPhone、月額通信料金は7280円からに--ソフトバンクモバイルが発表: UPDATE　ソフトバンクモバイルはiPhoneの通信料金プランを発表した。月額980円のホワイトプランに、データ定額制プラン「パケット定額フル」、「S!ベーシックパック（i）」をあわせ、月額7280円からとなる。
ジョブズ氏引退後のアップルを考える: カリスマ的な創業者が社を去った後、会社の業績が低迷する事例は、ハイテクだけでなく、さまざまな業界で見られる。アップルは「ジョブズ氏後」に備えているのかどうか検討する。