アップルコンピュータ社がMac OS Xのセキュリティアップデートをリリース | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2018.07.17（火）
コンテンツ
注目検索ワード
› › › 記事

アップルコンピュータ社がMac OS Xのセキュリティアップデートをリリース

国際 海外情報

　アイ・ディフェンス・ジャパンからの情報によると、アップルコンピュータ社が、Mac OS Xの複数のセキュリティ上の欠陥を新しいOSのアップデート版で修正した。第1の大きな欠陥は、Mac OS 9との後方互換性を提供するTruBlueEnvironmentで、当該変数を操作し実行することにより、攻撃者がルートユーザがアクセス可能なシステム上のあらゆるファイルを上書きし、新規ファイルを作成する事が可能。第2の欠陥はローカル及びリモートで悪用可能なSendmailの欠陥である。第3の欠陥は、AppleTalk Networkで用いられるファイル共有プロトコル、AFPにあり、管理者は、管理者パスワードを用いて、あらゆるユーザとしてログインできる。第4の欠陥は、Microsoft Windowsとの接続性を提供するSambaでパスワードの長さのチェックでエラーが発生する。


※この情報はアイ・ディフェンス・ジャパン
　（ http://www.idefense.co.jp/ ）より提供いただいております。
　アイディフェンス社の iAlert サービスについて
　http://shop.vagabond.co.jp/p-alt01.shtml
　情報の内容は以下の時点におけるものです
　【19:12 GMT、02、15、2003】
《ScanNetSecurity》

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

カテゴリ別新着記事

脆弱性と脅威 記事一覧へ

ISC「Kea DHCP server」に、DoS攻撃を受ける脆弱性（JVN） 画像

ISC「Kea DHCP server」に、DoS攻撃を受ける脆弱性（JVN）
NEC Aterm の Wi-Fiポータブルルータやネットワークカメラ等複数製品に複数の脆弱性（JVN） 画像

NEC Aterm の Wi-Fiポータブルルータやネットワークカメラ等複数製品に複数の脆弱性（JVN）
インシデント報告件数は前四半期から横ばい、「Webサイト改ざん」は増加（JPCERT/CC） 画像

インシデント報告件数は前四半期から横ばい、「Webサイト改ざん」は増加（JPCERT/CC）
対象ソフト15種類の月例セキュリティ情報、早急な適用を呼びかけ（IPA、JPCERT/CC） 画像

対象ソフト15種類の月例セキュリティ情報、早急な適用を呼びかけ（IPA、JPCERT/CC）
「Adobe Flash Player」に攻撃リスクが高い脆弱性、至急の対応を（JPCERT/CC、IPA） 画像

「Adobe Flash Player」に攻撃リスクが高い脆弱性、至急の対応を（JPCERT/CC、IPA）
「Adobe Reader」「Acrobat」に複数の脆弱性、アップデートを呼びかけ（JPCERT/CC、IPA） 画像

「Adobe Reader」「Acrobat」に複数の脆弱性、アップデートを呼びかけ（JPCERT/CC、IPA）

インシデント・事故 記事一覧へ

日本の仮想通貨市場と関連法 ～ コインチェック事件が与えた影響 画像

日本の仮想通貨市場と関連法 ～ コインチェック事件が与えた影響
誤送信で東海4県の歯科医師と関係者のアドレス2,066名分が流出（科研製薬） 画像

誤送信で東海4県の歯科医師と関係者のアドレス2,066名分が流出（科研製薬）
患者の個人情報が記録された可能性がある私用USBメモリを紛失（北里大学病院） 画像

患者の個人情報が記録された可能性がある私用USBメモリを紛失（北里大学病院）
ユーザー入力が可能なコンテンツから不正アクセス、個人情報11,156件が流出の可能性（フレーバーライフ社） 画像

ユーザー入力が可能なコンテンツから不正アクセス、個人情報11,156件が流出の可能性（フレーバーライフ社）
誤送信で20名分の学生情報閲覧可能、入試情報の不適切管理も判明（明石工業高等専門学） 画像

誤送信で20名分の学生情報閲覧可能、入試情報の不適切管理も判明（明石工業高等専門学）
50代元社員のデータ持ち出しを謝罪、事実関係解明を警察に委ねる（日本経済新聞社） 画像

50代元社員のデータ持ち出しを謝罪、事実関係解明を警察に委ねる（日本経済新聞社）

調査・レポート・白書 記事一覧へ

情報漏えいの平均コストは386万ドル、「ビジネス機会の喪失」が高い割合（IBMセキュリティー） 画像

情報漏えいの平均コストは386万ドル、「ビジネス機会の喪失」が高い割合（IBMセキュリティー）
アジアは依然攻撃対象の中心 -- APTレポート（カスペルスキー） 画像

アジアは依然攻撃対象の中心 -- APTレポート（カスペルスキー）
３ヶ月で２０キロの体重変化、営業マンのＹ氏は顔認証システムを通過できたか 画像

３ヶ月で２０キロの体重変化、営業マンのＹ氏は顔認証システムを通過できたか
自動化の有効性は認識、課題は統合や管理（ジュニパーネットワークス） 画像

自動化の有効性は認識、課題は統合や管理（ジュニパーネットワークス）
マイニングマルウェアが前四半期から629％の大幅増--四半期レポート（マカフィー） 画像

マイニングマルウェアが前四半期から629％の大幅増--四半期レポート（マカフィー）
[学術研究] 主要セキュリティ対策の費用対効果ランキング 画像

[学術研究] 主要セキュリティ対策の費用対効果ランキング

研修・セミナー・カンファレンス 記事一覧へ

[速報] 来週開催のFireEye社イベントの講演資料を事前入手 画像

[速報] 来週開催のFireEye社イベントの講演資料を事前入手
「CODE BLUE 2018」を10月29日～11月2日に開催、3種類のトラックを新設（CODE BLUE事務局） 画像

「CODE BLUE 2018」を10月29日～11月2日に開催、3種類のトラックを新設（CODE BLUE事務局）
6社14種のWAFルールをサブスクリプション利用可、進化拡大する AWS のセキュリティがもたらす影響は 画像

6社14種のWAFルールをサブスクリプション利用可、進化拡大する AWS のセキュリティがもたらす影響は
LAC西本氏ら講演、JAIPA Cloud Conference 2018（JAIPA） 画像

LAC西本氏ら講演、JAIPA Cloud Conference 2018（JAIPA）
刑事司法と犯罪防止の学生向けハッカソン決勝戦を開催（シマンテック） 画像

刑事司法と犯罪防止の学生向けハッカソン決勝戦を開催（シマンテック）
電力のセキュリティは国防にも関係 － イスラエル電力公社会長タル元少将講演 画像

電力のセキュリティは国防にも関係 － イスラエル電力公社会長タル元少将講演

製品・サービス・業界動向 記事一覧へ

制限付インターネットや閉域網向け「Cylance」発売（サイランス） 画像

制限付インターネットや閉域網向け「Cylance」発売（サイランス）
「GUARDIANWALL」のメールアーカイブ機能がクラウド化、Office365 を補完（キヤノンITS） 画像

「GUARDIANWALL」のメールアーカイブ機能がクラウド化、Office365 を補完（キヤノンITS）
インパクトの大きい10大セキュリティプロジェクト（ガートナー ジャパン） 画像

インパクトの大きい10大セキュリティプロジェクト（ガートナー ジャパン）
SDカードにセキュリティソフトの1年ライセンス付属（エレコム） 画像

SDカードにセキュリティソフトの1年ライセンス付属（エレコム）
個人向けセキュリティソフト無償提供、有償のランサムウェア対策機能付も（ソフォス） 画像

個人向けセキュリティソフト無償提供、有償のランサムウェア対策機能付も（ソフォス）
潜伏するマルウェアの検知・分析・報告を行う新サービス（PwCサイバーサービス） 画像

潜伏するマルウェアの検知・分析・報告を行う新サービス（PwCサイバーサービス）

おしらせ 記事一覧へ

サイバーセキュリティ専門誌 ScanNetSecurity が創刊 20 周年記念し物理セキュリティジャンルに進出、自宅警備に特化した姉妹誌を4月1日新創刊 画像

サイバーセキュリティ専門誌 ScanNetSecurity が創刊 20 周年記念し物理セキュリティジャンルに進出、自宅警備に特化した姉妹誌を4月1日新創刊
[配信予告] 情報漏えい事故後の謝罪記者会見ワークショップを取材しました 画像

[配信予告] 情報漏えい事故後の謝罪記者会見ワークショップを取材しました
[配信予告] あの方に今年の Black Hat USA 2017 の見どころを聞きました 画像

[配信予告] あの方に今年の Black Hat USA 2017 の見どころを聞きました
[配信予告] 新連載「Heart of Darknet - インターネット闇の奥」開始のおしらせ 画像

[配信予告] 新連載「Heart of Darknet - インターネット闇の奥」開始のおしらせ
[配信予告] 新連載「ペネトレーションテスターは見た！」開始のおしらせ 画像

[配信予告] 新連載「ペネトレーションテスターは見た！」開始のおしらせ
ScanNetSecurity 創刊 18 周年の御礼 画像

ScanNetSecurity 創刊 18 周年の御礼
Page Top
★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★
<b>★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★</b>

経営課題としてサイバーセキュリティに取り組む情報システム部門や、研究・開発・経営企画に携わる方へ向けた、創刊19年のセキュリティ情報サービス Scan PREMIUM を、貴社の事業リスク低減のためにご活用ください。
×