ZDNet Japan Brand Site:
ZDNet Japan
builder
ニュース » セキュリティ

アップル、深刻なDNS脆弱性の修正パッチをリリース

7月初めにDNS脆弱性の修正パッチが複数ベンダーから同時リリースされたが、アップルからこの修正パッチを含むセキュリティアップデートがリリースされた。

文：Steven Musil（CNET News.com）
翻訳校正：ラテックス・インターナショナル  2008年8月1日 18時33分

　Appleは米国時間7月31日、「Mac OS X Tiger」「Mac OS X Leopard」向けのほかの多くのアップデートとともに、深刻なDomain Name System（DNS）の脆弱性を修正するセキュリティアップデートをリリースした。

　この脆弱性は、7月8日にIOActiveのDan Kaminsky氏によって最初に報告された。この脆弱性により、攻撃者はウェブサイトの訪問者を攻撃者が選んだサイトにリダイレクトし、偽の情報を表示できる。DNSとは、ウェブサイトの一般的な名前を数字で構成されるIPアドレスに変換するシステムで、インターネットにとって基本的なコンポーネントである。

　また、今回のアップデートでは、悪質な「Microsoft Office」ファイルをロードすると「任意のコードが実行される」可能性がある「QuickLook」のバグも解消されている。

　7月24日、Kaminsky氏は、セキュリティカンファレンスである第2回Black Hat Webinarで講演し、同氏が2008年に入って発見して7月8日まで伏せていたDNSの脆弱性に関する最新情報を提供した。Kaminsky氏の発表は、複数ベンダーからの大規模な修正パッチのリリースと同時に行われたが、攻撃者に悪用される前にほとんどの人たちがシステムにパッチを適用できるよう、詳細は明らかにされなかった。

　しかし、7月23日、DNS攻撃を可能にするエクスプロイトコードがインターネットのさまざまな場所で公開された。

　Appleでは、「Security Update 2008-005」をMac OS X v10.4.11、Mac OS X Server v10.4.11、Mac OS X v10.5.4、Mac OS X Server v10.5.4を実行しているすべてのシステムに適用することを推奨している。アップデートはAppleのウェブサイトまたはMac OS Xの「ソフトウェア・アップデート」から入手できる。

この記事は海外CNET Networks発のニュースをシーネットネットワークスジャパン編集部が日本向けに編集したものです。海外CNET Networksの記事へ

関連情報

「セキュリティ」 の新着情報

「セキュリティ」 のバックナンバー

ホワイトペーパー
  1. 仮想化環境でのセキュリティリスクの改善-日本CA AccessControl-
  2. CRMの限界を超える！「顧客経験価値マネジメント」実現の5段階
  3. 【調査レポート】Salesforce CRM　Customer Service & Support がもたらす総合経済...
  4. 【ホワイトペーパー】Force.comのマルチテナント型アーキテクチャ
  5. 【調査レポート】アプリケーション開発を加速する Force.com

もっと見る »

もっと見る »

  1. ＳＥ／若手社員のための会計周辺業務の基礎知識 PART-1
  2. ＳＥ／若手社員のための会計周辺業務の基礎知識 PART-2
  3. 精度の高いRFPを作成するためのサンプルRFI
  4. 都市型最新最大級データセンター　 「第4データセンター」のご紹介
  5. なぜ見込客／顧客管理がうまくいかないのか？

もっと見る »

http://japan.zdnet.com/news/sec/story/0,2000056194,20378231,00.htm
アップル、深刻なDNS脆弱性の修正パッチをリリース

ZDNet Japan Essential Topic

ZDNet PowerCenter

ZDNet Japanからのお知らせ

Intel Video Series

sponsored by Intel

新着企業動向

話題のタグ

ZDNet Japan ニューズレター

企業情報システムの選択、導入、運用管理に役立つ情報を毎朝メール配信します。

ニューズレターの登録・登録情報変更　»