AppleがQuickTimeの守りを強化

AppleがQuickTimeにいくつかのハッキングを防止するためのセキュリティ機能を追加した。QuickTimeは最近、攻撃の対象になることが増えてきている。

文：Larry Dignan（ZDNet.com）
翻訳校正：石橋啓一郎 2008年4月10日 13時24分

　Appleはメディアプレーヤーの守りを固めるため、QuickTimeにいくつかの対ハッキング機能を追加した。

　Ryan Naraineは最近の一連のパッチでQuickTimeに追加された、攻撃防御メカニズムについてレポートしている。

　Ryanは次のように述べている。

　Appleの動きに詳しい情報筋によれば、Windows Vista用QuickTimeは、今では重要なデータ領域の位置を無作為に決めることにより、マルウェアの作者が対象となるアドレスを予測できないようにするASLRI(address space layout randomization）の機能を利用しているという。

　AppleはASLRを使ってMac OS X Leopardにコードの位置を予測しづらくする機能を追加し、他のセキュリティ関係の追加機能との組み合わせで攻撃の有効性を低下させている。

　Appleはまた、スタックバッファの安全性のチェックとファンクション呼び出しを強化することで、QuickTimeの安全性を強化している。

　QuickTimeがハッカーの大きな標的になっているため、これらの動きは重要だ。Appleがこの問題の対応に当たっていることはよいことだ。

この記事は海外CNET Networks発のニュースをシーネットネットワークスジャパン編集部が日本向けに編集したものです。海外CNET Networksの記事へ

ツール

「セキュリティ」の新着情報

日本IBM、ICカードや生体認証デバイスに対応したアクセス管理製品の新バージョン
日本IBMは、アクセス管理ソフトウェアの最新版である「IBM Tivoli Access Manager for Enterprise Single Sign-On V8.1」を発...
IE 7のゼロデイ脆弱性に攻撃コードが公開される
Operaにセキュリティパッチ--「極めて重大」な脆弱性を修正
「iPhone」と「iPod touch」を狙う危険なワームが出現
マイクロソフト、「IE」のCSS処理に関する脆弱性を調査中と発表
セキュリティ一覧へ »

「Zero Day」のバックナンバー

IE 7のゼロデイ脆弱性に攻撃コードが公開される
Internet Explorer 6および7に存在するゼロデイ脆弱性に対する攻撃コードがインターネット上に公開された。この脆弱性はリモートから悪用可能なものであり、攻撃に利用され始めるのは時間の問題だ。
Operaにセキュリティパッチ--「極めて重大」な脆弱性を修正
マイクロソフトがGoogle Chrome Frameにセキュリティホールを発見
モジラがFirefox 3.6で悪質アドオン対策を実装
Windows 7の脆弱性に対する攻撃コードが公開される
Zero Day 一覧へ »

ホワイトペーパー

企画特集

[PR]

高まるiSCSIストレージへの注目度
ストレージシステムの4つの課題とiSCSI導入のメリット
電力に"ふた"をする独自の省エネ機能とは!?
動的に電力割り当ても可能なHPの最新鋭ブレードに迫る
大丈夫？あなたの会社のセキュリティ対策
中堅・中小企業のネットワーク・セキュリティを考える
100万円で実現！中小企業の情報漏えい対策
中小企業の課題！？セキュリティ管理者不在でも大丈夫
グリー、3人のエンジニアが語る仕事への想い
連載第2話、元SIerに聞くリニューアルと開発の舞台裏
―エン・ジャパン厳選求人☆毎週更新―
ハンゲームの社長が語る・人材とサービスの在り方
マネジメントの「コラム」と「コネタ」
今日のキーパーソンは誰？
【最終警告】パンデミック対策特集
サービス品質を保証するためのリスクマネジメントとは
企業ITシステムの企画、構築、運用のイロハ
戦略的なITシステムのために、今考えるべきポイント
J-SOX法制定により内部統制の整備が急務に
重要性高まるActive Directoryの課題と対処法を公開中
容量制限によるメール消去は一切無し！
全てを保存するメールセキュリティSaaSが登場
急増するオンライン犯罪への解決策！
オンラインサービス保護ソリューション

Intel Video Series

5. lambda関数を使って
この5分間のビデオは、並列コードをより読みやすくするために、Threaded...
6. 既知のバグをデバッグする
この4分間のビデオは、並列プログラムエラーが疑われる既知のバグをデバ...

ZDNet Japan ニューズレター

企業情報システムの選択、導入、運用管理に役立つ情報を毎朝メール配信します。

ニューズレターの登録・登録情報変更　»

The Japanese edition of 'ZDNet' is published under license from CBS Interactive, Inc., San Francisco, CA, USA.
Editorial items appearing in 'ZDNet Japan' that were originally published in the US Edition of 'ZDNet', 'TechRepublic', 'CNET', and 'CNET News.com' are the copyright properties of CBS Interactive, Inc. or its suppliers.
Copyright © 2000-2009 CBS Interactive, Inc. All Rights Reserved. 'ZDNet', 'CNET' and 'CNET News.com' are trademarks of CBS Interactive, Inc.

CBS Interactiveサイト一覧