root」問題まとめ。root」問題まとめ。root」問題のまとめです。Erginさんのツイートによって広まった脆弱性”CVE-2017-13872′′は、ユーザ名に「root」を使用することでパスワード無しに管理者権限でログインできるというmacOSの根幹を揺るがすもので、Appleは問題が報道されてから24時間以内に複数の声明やセキュリティアップデートを提供したので、その経過を以下にまとめました。以下のテーブルの日時の「日付」はあっていると思いますが、時刻までは正確ではないので日付だけを参考にして下さい。Groot」をもじって付けたようです。Forumに、ユーザ名「root」でパスワードを空にし[Return]キーを2回入力すれば管理者アカウントになれるという情報を書き込む。Miller(@jeremydmiller78)‏さんがTwitterでこの脆弱性を公開するも、あまり広まらず。root」問題をTwitterに投稿し表面化。TechCrunchなどが報道。Appleのセキュリティエンジニアがこの問題を認識しアップデートに着手。Appleがこの不具合に対しソフトウェアアップデートを準備していると発表し、rootユーザに関するサポートサイトに従いパスワードを設定するように指示。設定に関する注意喚起。リモートデスクトップでも有効だとツイート。bypass”を公開。CVE-2017-13872を公開。2017-001」をリリースし、今回の騒動を謝罪。17B1002でSMBファイル共有に不具合があり、Appleがサポートドキュメントを公開。17B1002をリリース。17B1003)がリリース。2017-001」を公開。2017-001」についてのサポートドキュメントを更新し”opendirectoryd”のプロジェクトバージョン・ナンバーをチェックするように求める。17C83aにはまだこの脆弱性が残っているとしてアップデートを求める。17C85a」をリリース。v10.13.0をv10.13.1へアップデートすると脆弱性が再び利用できるようになることを確認し警告。v1.27がインストールされているかの確認を求める。Objective-SeeのPatritckさんが今回の脆弱性の全容を公開。”od_verify_crypt_password”がNon-Zero値を返した時以外はエラーチェックが行われなかったのが原因のもよう。誤字や間違いがありましたらコメント欄で指摘していただけると幸いです。17C83a」にも存在し、アップデートも提供されていないので注意を。Apps」をリリース。PMご指摘ありがとうございます。返信が遅れましたが、該当箇所修正しました。Program参加者に、隅から隅まで全部チェックしろって方がおかしい。自分達で入念なチェックをしないAppleの怠慢。AM続く?でちょっと苦笑してしまった。PM流石アップルさん。初歩的なバグを速攻で治せました。コメントをキャンセルメールアドレスが公開されることはありません。date*複数のスパムフィルタをかけていますので、コメントが反映されない場合はコンタクトフォームでご連絡下さい。v1.0」がリリース。2013)と比較したデータを公開。Catalinaの互換性ついて説明。2016のサポートは2020年10月13日で終了し、2011は起動せず。19D49f」などを公開。Catalinaでも利用できるようにするアプリ「Retroactive」がリリース。MacBookのAppleロゴに自作した虹色ステッカーを貼ってみた。Apple、iCloudストレージの2TBプランを月額2500円から1300円へ値下げし1TBプランを廃止。1TBプラン利用者は2TBプランへアップグレード。Mac用ウィンドウマネージャアプリ「Magnet」が内課金制に移行し一部機能を無料で利用可能に。1903」アップデートが適用できないケースがあるとしてMicrosoftがサポートドキュメントを公開。