Apple、『iOS』『Mac OS X』『Safari』を相次いでアップデート

Apple 製のデバイスを複数持っている人にとって、14日は忙しい1日となった。

Apple は、『iPhone』『iPod touch』『iPad』ユーザー向けに『iOS』の最新版『iOS 4.3.2』を公開した。また、『Mac OS X』もアップデートされたほか、『Mac』および『Windows』向けに最新版『Safari 5.0.5』が公開されている。

さまざまなプラットフォームにおいて多数の脆弱性が修正された理由は、3月に開催されたハッキング コンテスト『Pwn2Own』で、これらの脆弱性が初めて公の場で悪用されたことによる。今年のコンテストでは、セキュリティ研究家の Charlie Miller 氏が iOS の脆弱性を悪用し、iPhone をハッキングすることに成功した。また、Apple の iOS はブラウザ レンダリング エンジン『WebKit』を使用しているが、VUPEN Security は Mac OS X 上でこのエンジンの脆弱性を5秒で攻撃し悪用することに成功している。

Apple は勧告の中で、VUPEN Security が見つけた問題について、「テキストノードの処理において Use-After-Free (解放後使用) に関する問題が存在する。悪意を持って作成された Web サイトにアクセスすると、アプリケーションが予期せず終了したり、任意のコードを実行されたりするおそれがある」と警告している。

Apple は、WebKit に関連するもう1つの問題も修正した。これは、Pwn2Own で Research In Motion の『BlackBerry』に対する悪用に使用された脆弱性だ。BlackBerry も、Web ブラウザの基本エンジンとして WebKit を使用している。Apple の説明によれば、この脆弱性はノードセットの処理において存在する整数オーバーフローの問題だという。

Safari 5.0.5 と iOS 4.3.2 にアップデートすることで、WebKit の問題はどちらも修正される。また、Google も、Web ブラウザ『Chrome』で WebKit を使用しており、Pwn2Own で見つかった脆弱性を修正するパッチを3月にリリースしている。


http://rss.rssad.jp/rss/artclk/IpzPL9ZuTgAc/4de3df4895c180d962a54a05a5421e5e?ul=_d.EzGsXb2ojv8lcagcOQJqPWNRP6qfqVEpS.eimEZbGB.aWDq2Bo5WPy0O6LToIyHtSK7EEkBcLHwClNjAjk8ullwyV

「あてずっぽう」といいますね。
はっきりした根拠もなしに判断し、事を行うこと。また、その内容。
あてずっぽうと言ったら聞こえが悪いですが、実際ある程度の予測のもとに
出る答えなら信用性はその人間性に比例します。

PICKUP
青森で単身の引越し相場
三大疾病 三井生命保険
探偵の調査 和歌山
神奈川で引越し見積もり
気軽に債務整理
大阪-債務整理 自己破産 任意整理 過払い
義損金詐欺/詐欺被害を防ぐ
NPO関係者を装った詐欺/詐欺被害を防ぐ
求人情報 清掃作業員
郵便物転送先調査