Serverの複数の脆弱性に対応する41のパッチを提供した。これには、Leopard用のものもいくつか含まれている。今回のセキュリティアップデートは11月のパッチ集に匹敵するもので、次のようないくつかの共通の特徴を持っている。Servicesなどに多くのコード実行セキュリティホールが存在Appleはセキュリティ面では忙しい状況が続いている。runtimeのアップデートとQuickTimeに対する多くのパッチを配信した。ユーザーは更新を行うことを勧める。Appleの最新パッチのリストは次の通りだ。BookのURLハンドラーの問題を解決する。Appleによれば、「ユーザーを悪意を持って作られたウェブサイトに誘導することで、遠隔の攻撃者が予期しないアプリケーションの終了や任意のコードを実行を行うことができる。このアップデートはフォーマット文字列の処理を改善することでこの問題を解決する」という。v10.4.11が含まれる。10.5以降を使っているユーザーには影響はない。v10.5.1を対象とするものだ。Appleはこの問題を「CFNetworkがダウンロードファイルの処理に存在するパス乗り換え問題」だとしている。一言で言えば、悪意のあるウェブサイトを訪問すると自動的に任意のフォルダにファイルをダウンロードされてしまうということであり、これはコンピュータが乗っ取られたということを上品な表現で言ったものだ。v10.4.11を対象とするもので、Leopardは対象としていない。Appleは、具体的にはColorSyncが対象だとしている。この問題は、「悪意を持って作られたColorSyncプロファイルを埋め込んだ画像を閲覧すると、予期しないアプリケーションの終了や任意のコード実行の可能性がある」というものだ。Leopardには影響はない。v10.4.11を対象とするものだ。Foundationで、機密情報を漏えいさせる可能性がある。Leopardには影響はない。これはプリンタドライバのCUPSの脆弱性を対象としたものだ。Appleは「ローカルの管理者ユーザーがシステム特権を得ることができる可能性がある」と述べている。これは別のCUPSの問題を対象としたもので、これについてはLeopardにも影響がある。v10.5.1が含まれる。Protoclのタグ処理でメモリ破壊が起こり、アプリケーションのクラッシュや任意のコード実行に繋がる可能性があるという問題に対するものだ。Serverを対象としたものだ。Appleは「SNMPが使用可能になっていると、遠隔の攻撃者が予期しないアプリケーションの終了やコード実行を引き起こす可能性がある。説明:CUPSのバックエンドのSNMPプログラムがネットワークプリンタサーバーを発見するためのSNMP要求をブロードキャストする」としている。Servicesを対象としたものだ。Leopardは対象としてない。要点:Finderにバッファオーバーフロー問題があり、任意のコードが実行される可能性がある。Leopardには影響はない。Playerプラグインに影響のあるもの。Adobeによって複数の脆弱性が指摘されている。Tarの「悪意を持って作られたtarアーカイブ」の問題を解決するものだ。v10.4.11を対象とするもので、Leopardには問題はない。この修正が対象とする問題はiChatだ。ローカルネットワークの人物が許可なしにビデオ接続を開始することができる。v10.4.11を対象としている。これは「悪意を持って作られたディスクイメージを開くことで、予期しないシステムのシャットダウンや任意のコード実行が引き起こされる可能性がある」というIOストレージの問題だ。v10.4.11は対象となる。Serviceを対象とする修正だ。「悪意を持って作られたHTMLファイルを開くことで、情報漏えいやクロスサイトスクリプティングに繋がる可能性がある。Serviceの問題で、こちらは「実行可能なメール添付ファイルを開くと、警告なしに任意のコードが実行される場合がある」というもの。Serverに影響がある。v10.5.1上でのメールに影響がある。「アカウント設定アシスタントを使って設定されたSMTPアカウントが、MD5のチャレンジ-応答型認証が利用可能な場合でも平文の認証を使う場合がある。それぞれperlとpythonの問題を対象としたもの。v10.5.1に影響がある。Lookの脆弱性を対象としたもの。動画をプレビューする際に秘密情報が漏えいする可能性がある。URLアクセスの問題もある。1.2.3の脆弱性に関するもの。v10.5.1に影響がある。残りのCVEはLeopardにのみ影響がある。Safariの情報漏えいセキュリティホールの修正。v10.5.1に影響がある。Betaにも影響がある。v10.4.11上のSafariのRSSに問題がある。悪意を持って作られたフィードによって、アプリケーションの終了や任意のコード実行が引き起こされる可能性がある。Leopardには影響はない。Sambaの脆弱性を対象としている。v10.5.1に影響がある。v10.5.1のShockwaveの問題を対象としている。Appleによれば、「mount_smbfsおよびsmbutilアプリケーションのコマンドラインの引数を解釈するコードにスタックバッファオーバーフローの問題があり、ローカルユーザーが任意のコードを実行することができる」という。v10.4.11に影響がある。Updateにさえ、いくつかの問題がある。Updateがシステム権限で任意のコマンドを実行することができる」という影響がある。Tracerのセキュリティホールがある。「ローカルユーザーがシステム権限で任意のコードを実行できる。Spotlightのセキュリティホールを対象としている。v10.4.11に影響がある。tcpdumpの脆弱性を対象とする。v10.4.11に影響がある。XQueryに存在する複数の脆弱性を対象とする。v10.4.11に影響がある。日本向けに編集したものです。Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。ついて運営会社サイトマップ当サイトは最新ブラウザでの閲覧を推奨します。permission.このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。