Appleは米国時間6月30日、「Mac OS X 10.5.4」をリリースした。これには、既存機能の強化に加え、「Safari 3.2.1」に対するアップデートなど、13件の特定のセキュリティアップデートが含まれている。「Security Update APPLE-SA-2008-004」およびMac OS X 10.5.4はApple Downloadsからダウンロード可能となっている。セキュリティ情報の詳細はこちら。
Alias Manager
このパッチは、Mac OS X v10.4.11とMac OS X Server v10.4.11のユーザーに影響を与える。CVE-2008-2308で詳述されているエイリアスマネージャの脆弱性がこのアップデートで修正される。
CoreTypes
このパッチは、Mac OS X v10.4.11、Mac OS X Server v10.4.11、Mac OS X v10.5〜v10.5.3、Mac OS X Server v10.5〜v10.5.3を使用しているユーザーに影響を与える。CVE-2008-2309で詳述されている安全ではない可能性のあるコンテンツタイプに関する脆弱性がこのアップデートで修正される。
c++filt
このパッチは、Mac OS X v10.5〜v10.5.3、Mac OS X Server v10.5〜v10.5.3のユーザーに影響を与える。CVE-2008-2310で詳述されているc++filtの脆弱性がこのアップデートで修正される。
Dock
このパッチは、Mac OS X v10.5〜v10.5.3、Mac OS X Server v10.5〜v10.5.3のユーザーのみに影響を与える。CVE-2008-2314で詳述されているスクリーンロックをバイパスする脆弱性がこのアップデートで修正される。
Launch Services
このパッチは、Mac OS X v10.4.11、Mac OS X Server v10.4.11のユーザーに影響を与える。CVE-2008-2311で詳述されている悪意を持って製作されたウェブサイトに関連した脆弱性がこのアップデートで修正される。
Net-SNMP
このパッチは、Mac OS X v10.4.11、Mac OS X Server v10.4.11、Mac OS X v10.5〜v10.5.3、Mac OS X Server v10.5〜v10.5.3のユーザーに影響を与える。CVE-2008-0960で詳述されているSNMPv3パケットの脆弱性がアップデートで修正される。
Ruby
このパッチは、Mac OS X v10.4.11、Mac OS X Server v10.4.11、Mac OS X v10.5〜v10.5.3、Mac OS X Server v10.5〜v10.5.3のユーザーに影響を与える。CVE-2008-2662、CVE-2008-2663、CVE-2008-2664、CVE-2008-2725、CVE-2008-2726で詳述されているRubyスクリプトに関する脆弱性がアップデートで修正される。
Ruby
このパッチは、Mac OS X v10.4.11、Mac OS X Server v10.4.11、Mac OS X v10.5〜v10.5.3、Mac OS X Server v10.5〜v10.5.3のユーザーに影響を与える。CVE-2008-1145で詳述されているWEBRick脆弱性がアップデートで修正される。
SMB File Server
このパッチは、Mac OS X v10.4.11、Mac OS X Server v10.4.11。Mac OS X v10.5〜 v10.5.3、Mac OS X Server v10.5〜v10.5.3のユーザーに影響を与える。CVE-2008-1105で詳述されているヒープバッファオーバーフローに関する脆弱性がアップデートで修正される。
System Configuration
このパッチは、Mac OS X v10.4.11、Mac OS X Server v10.4.11のユーザーに影響を与える。CVE-2008-2313で詳述されているUser Templateディレクトリに関連する脆弱性がアップデートで修正される。
Tomcat
このパッチは、Mac OS X v10.4.11、Mac OS X Server v10.4.11のユーザーに影響を与える。CVE-2005-3164、CVE-2007-1355、CVE-2007-2449、CVE-2007-2450、CVE-2007-3382、CVE-2007-3383、CVE-2007-5333、CVE-2007-3385、CVE-2007-5461で詳述されているTomcat 4.1.36に存在する脆弱性がアップデートで修正される。
VPN
このパッチは、Mac OS X v10.5〜v10.5.3、Mac OS X Server v10.5〜v10.5.3のユーザーに影響を与える。CVE-2007-6276で詳述されているゼロ除算に関する脆弱性がアップデートで修正される。
WebKit
このパッチは、Mac OS X v10.5〜v10.5.3、Mac OS X Server v10.5〜v10.5.3のユーザーに影響を与える。CVE-2008-2307で詳述されているメモリ破壊に関する脆弱性がアップデートで修正される。
この記事は海外CNET Networks発のニュースをシーネットネットワークスジャパン編集部が日本向けに編集したものです。海外CNET Networksの記事へ
「セキュリティ」 の新着情報
-
アップル、「Security Update 2008-007」を公開
アップルが米国時間10月9日、セキュリティアップデートを公開した。「Single Sign On」「Finder」「ColorSync」の脆弱性に対... - マイクロソフト、セキュリティ情報の開発者向け先行通知を開始
- Adobeがクリックジャッキング問題に対する対策を公開、NoScriptにはClearClick機能
- 予想通り:MSはWindows 7でUACを微調整する予定
- インフォテリア・オンライン、セキュリティと利便性を追求したファイル転送サービス「OnTranq」を開始
- セキュリティ 一覧へ »
「セキュリティ」 のバックナンバー
-
シマンテック、仮想化技術でソフトウェア料金体系の変革に期待
仮想化によって、高価で長期に及ぶソフトウェアライセンシング契約から利用時払いの料金モデルへシフトできると、シマンテックは主張する。 -
アップル、「Security Update 2008-007」を公開
-
マイクロソフト、セキュリティ情報の開発者向け先行通知を開始
-
アドビ、「Flash Player」の「クリックジャッキング」回避策を発表
-
ゴルフダイジェスト・オンラインに不正アクセス--個人情報漏洩は「事実ない」
- セキュリティ 一覧へ »
ZDNet Japan Essential Topic
-
【一流企業が用意する活躍の舞台】
各社のキーマンが考えるキャリア*公開中! -
コラボレーション基盤特集
Notes置換とバージョンアップの情報はこちら
企画特集
-
Techno Exchange
RackableとCTCの地球にやさしい関係 -
これからの時代のセキュリティ対策
くるぞ!in the cloudソリューション -
グリーンITの第一歩は見える化です
経営・財務・情報システムの3つの視点から環境対応を考える -
エンタメCGM「gooメーカー☆メーカー」
【第2回】メーカー/占いのコンテンツを作ってみた! -
ZDNet Japan Green IT
サミットだけでは終わらせない!エンタープライズの取り組みはこれからだ! -
ERPパッケージの導入を成功させるコツ
成功させるコツをクイズ形式のWebcastで配信中 -
なぜ社内文書は無秩序に分散するのか?
真の文書管理を考える3か条に迫る!
ZDNet Japan イベント
- 開催日:2008年10月23日(木)
- イベント一覧へ»