AppleがRemote Desktopの更新版を公開、情報流出の脆弱性に対処

「全ネットワークデータを暗号化する」設定にした場合でも、データが暗号化されず、警告も表示されない問題があった。

[鈴木聖子，ITmedia]

　米Appleは、リモート管理ソフトの更新版となる「Remote Desktop 3.6.1」を8月20日付で公開し、情報流出の脆弱性に対処した。

　同社のセキュリティ情報によると、サードパーティーのVNCサーバへの接続に際して「全ネットワークデータを暗号化する」設定にした場合でも、データが暗号化されず、警告も表示されない問題があり、情報流出につながる恐れがあった。

　更新版では、この設定でVNCに接続する際にSSHトンネルを作成することによって問題を解決し、SSHトンネルが作成できない場合は接続できないようにした。

　影響を受けるのはRemote Desktop 3.0以降のバージョン。一方、3.5.1までのバージョンは影響を受けないという。