X」の大規模なセキュリティアップデートをリリースした。多数の脆弱性が修正され、ドメインの正当性確認に使用されるプロトコルの脆弱性を利用する潜在的な攻撃に対する保護が提供されている。2009-006」では、43件の問題に対処している。v10.6.1」における多様な脆弱性が修正されている。その多くは、任意のコードの実行を可能とし、攻撃者にコンピュータの制御を与える恐れのあるものであった。「Apache」と「QuickTime」に影響を与えるアップデートが数件存在する。Manager」「Spotlight」に関するものがある。Firewall」の脆弱性や、パスワードを入力することなくユーザーが任意のアカウントにログインすることを可能とする「ログインウインドウ」の脆弱性を修正するアップデートも存在する。Layer)を利用したドメインスプーフィング(なりすまし)、または中間者(man-in-the-middle)攻撃を可能とする脆弱性に対するものである。SSL接続を生成する「X.509」プロトコルの深刻な脆弱性などが修正されている。libsecurity機能に関連するアップデートもあり、「MD2ハッシュアルゴリズムに対する攻撃の強化に先立ち、ユーザーを保護するための予防的な変更」と記されている。MD2ハッシュアルゴリズムに対する攻撃は、なりすまし攻撃や情報漏えいといった被害をユーザーに与える恐れがある。セキュリティアップデートには、「MD2ハッシュアルゴリズムには、暗号に関する既知の脆弱性がある。高度な攻撃者は、暗号を詳細に調べることで、システムが信頼するような値を制御し、X.509証明書を作成することができる」と記されている。えいにさらされる可能性がある。Interactive発の記事を朝日インタラクティブが日本向けに編集したものです。Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。ついて運営会社サイトマップ当サイトは最新ブラウザでの閲覧を推奨します。permission.このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。