「bash」脆弱性対応の「OS X」アップデートは不完全:セキュリティ研究者が指摘

Seth Rosenblatt (CNET News) 翻訳校正: 編集部

2014-10-02 09:31

 Appleが先ごろ、一部の「Macintosh」コンピュータの制御をハッカーらに奪われる可能性があるとして、「Shellshock」または「Bash」バグとして知られる脆弱性を修正するアップデートを公開した。しかし、セキュリティ研究者らは米国時間9月30日、パッチは不完全で、ある脆弱性が修正されないままになっていると述べた。

 この脆弱性は、Mac用OSソフトウェアであるAppleの「OS X」を含む、UNIXとLinuxを搭載する世界中のほとんどのコンピュータに影響する。25年前から存在していたShellshock脆弱性により、悪質なコードをbashシェル内部で実行することが可能になっていた。bashシェルは、コンピュータにコマンドを実行させるために一般的に使用されるシンプルなインターフェースである。


Rapid7のセキュリティ研究者であるGreg Wiseman氏が、OS Xにおける3つ目のShellshock脆弱性を発見した。
提供:Screenshot by Seth Rosenblatt/CNET

 Appleは29日、2つの脆弱性を修正したが、Rapid7のセキュリティ研究者であるGreg Wiseman氏が、OS Xにおける3つ目のShellshock脆弱性を発見した。同氏によると、Bashの脆弱性をテストするためのスクリプトを実行したところ、(2012年にリリースされた)「OS X Mountain Lion」にAppleのパッチをインストールした後にも、同OSが別の脆弱性にさらされていたことを発見したという。この脆弱性(CVE-2014-7186)は、DoS(Denial of Service)攻撃を可能にする恐れがある。DoS攻撃を受けると、Macはローカルネットワークやインターネットに接続できなくなる。

 Appleにコメントを求めたが回答は得られなかった。

この記事は海外CBS Interactive発の記事を朝日インタラクティブが日本向けに編集したものです。

ZDNET Japan 記事を毎朝メールでまとめ読み(登録無料)

ホワイトペーパー

新着

ランキング

  1. セキュリティ

    「デジタル・フォレンジック」から始まるセキュリティ災禍論--活用したいIT業界の防災マニュアル

  2. 運用管理

    「無線LANがつながらない」という問い合わせにAIで対応、トラブル解決の切り札とは

  3. 運用管理

    Oracle DatabaseのAzure移行時におけるポイント、移行前に確認しておきたい障害対策

  4. 運用管理

    Google Chrome ブラウザ がセキュリティを強化、ゼロトラスト移行で高まるブラウザの重要性

  5. ビジネスアプリケーション

    技術進化でさらに発展するデータサイエンス/アナリティクス、最新の6大トレンドを解説

ZDNET Japan クイックポール

自社にとって最大のセキュリティ脅威は何ですか

NEWSLETTERS

エンタープライズ・コンピューティングの最前線を配信

ZDNET Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。
ITビジネス全般については、CNET Japanをご覧ください。

このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。 これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。
Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。
[ 閉じる ]