気になるITニュースや時事ネタを厳選してお届けします。2.0.0.7」を公開した。今回のアップデートで修正されたのは、「QuickTimeのメディアリンクファイルを通じたコードの実行」で、Windows上で特定の属性を含むQuickTimeのメディアリンクファイルを使って、任意のコマンドラインオプション付きで既定のブラウザを起動できるというもの。2.0.0.6またはそれ以前のバージョンになっている場合、「-chrome」というコマンドオプションを用いることで、悪意のあるソフトウェアのインストールや、ローカルデータの盗み出し、データの破壊などに利用される可能性があるという。今回の修正では、コマンドラインから任意のスクリプトを実行できるようにする仕組みを削除することにより、この問題に対応している。他のコマンドラインオプションは従来通り利用できる。2.0.0.7がリリースされました。Japanのニュースで知りました。Linux)では、9月20日正午現在まだアップデータが用意されていないようですが、アップデートの内容はQuickTimeまわりの暫定的修正のようなので、そんなに気にしなくてもいいのかもしれません。元記事を読むと、外部からのリモート操作で好き勝手できてしまうようなので、自動更新の設定をしていない方は早めのアップデートを心がけてください。[必須入力]※画像の中の文字を半角で入力してください。※ブログオーナーが承認したコメントのみ表示されます。この記事へのトラックバックSeesaaブログ×この広告は180日以上新しい記事の投稿がないブログに表示されております。