System(DNS)の脆弱性を修正するパッチは完全ではないという。Tiger」「同Leopard」向けに深刻なDNS脆弱性に対応するパッチをリリースした。この脆弱性が悪用されると、悪意あるサイトにリダイレクトするようブラウザを操作できてきしまう。Kaminsky氏が報告したもので、複数のベンダーのソフトウェアに影響する。Xのクライアントライブラリには未対応で、ソースポートをランダム化できないと報告している。「現時点では、DNSキャッシュポイズニングに対する対応策は、クエリIDとソースポートのランダム化をすることでエントロピーを増大させるというものだ。Storms氏はブログに書いている。X搭載再帰サーバは少ない」ことから、Appleにとってより重要なのは、クライアントライブラリにパッチをあてることだ、とStorms氏は8月1日付けのブログで記している。「重要なことは、今回のアップデートの後でも、クライアントライブラリの脆弱性が未修正のままという点だ」とStorms氏は付け加えている。Instituteの専門家も、AppleのDNSパッチを非難している。10.5.4)ではポートがインクリメントされていたとつづっている。Appleの広報担当に問題に関するコメントを求めたが回答は得られなかった。Networks発のニュースをシーネットネットワークスジャパン編集部が日本向けに編集したものです。Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。ついて運営会社サイトマップ当サイトは最新ブラウザでの閲覧を推奨します。permission.このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。