Apple、「bash」脆弱性対応のOS Xアップデートをリリース
» 2014年09月30日 07時51分 公開
[佐藤由紀子，ITmedia]
米Appleは9月29日（現地時間）、Mac OSのアップデートをリリースした。24日に発見された「bash」シェルの脆弱性に対応するためのアップデートで、対象となるのは「OS X Mavericks」「OS X Mountain Lion」「OS X Lion」。AppleのダウンロードページのそれぞれのOSへのリンクからダウンロードできる。
アップデートのダウンロードページには、「このアップデートはUNIXシェルbashの安全上の欠陥を修正する」という説明がある。
bashは、LinuxなどのUNIX系OSで標準的に使われているシェルで、AppleのOS Xでも採用している。問題の脆弱性は、多くの一般的な設定でネットワークを介して悪用でき、悪用された場合、攻撃者が環境制限をかわしてシェルコマンドを実行できてしまう恐れがあるとされている。
セキュリティ企業のFireEyeによると、この脆弱性の悪用を試みる「Shellshock」が増大しているという。
Appleはメディア各社に対し、bashの影響について「OS Xは、デフォルトの状態ではシステムは安全」というコメントを発表している。
関連記事
bashの脆弱性を突く攻撃がさらに増大、重大性はHeartbleed以上
Metasploitのモジュールを含むコンセプト実証スクリプトが複数公開され、不正なトラフィックが大量に発生しているという。
bashの脆弱性でAppleがコメント、「デフォルトのOS Xは安全」
Mac OS Xにも使われている「bash」に重大な脆弱性が見つかった問題で、Appleがコメントを出した。
「bash」シェルに重大な脆弱性、主要Linuxでパッチが公開
脆弱性は多くの一般的な設定でネットワークを介して悪用できるとされ、特にbashがシステムシェルとして設定されている場合は危険が大きい。
関連リンク
Copyright © ITmedia, Inc. All Rights Reserved.
SpecialPR
SpecialPR
アクセストップ10
2024年05月11日 更新
- 新型「iPad Pro」がM3チップをスキップした理由 現地でM4チップ搭載モデルと「iPad Air」に触れて驚いたこと （2024年05月09日）
- 「M4チップ」と「第10世代iPad」こそがAppleスペシャルイベントの真のスターかもしれない （2024年05月10日）
- 個人が「Excel」や「Word」でCopilotを活用する方法は？ （2024年05月08日）
- Minisforum、Intel N100を搭載したスティック型ミニPC「Minisforum S100」の国内販売を開始 （2024年05月10日）
- “NEXT GIGA”に向けた各社の取り組みやいかに？──日本最大の教育関連展示会「EDIX 東京」に出展していたPCメーカーのブースレポート （2024年05月09日）
- NECプラットフォームズ、Wi-Fi 6E対応のホーム無線LANルーター「Aterm WX5400T6」 （2024年05月09日）
- ASRock、容量約2Lの小型ボディーを採用したSocket AM5対応ミニベアボーンPCキット （2024年05月10日）
- SSDの“引っ越し”プラスαの価値がある！ 税込み1万円前後のセンチュリー「M.2 NVMe SSDクローンBOX」を使ってみる【前編】 （2024年05月06日）
- Core Ultra 9を搭載した4型ディスプレイ＆Webカメラ付きミニPC「AtomMan X7 Ti」がMinisforumから登場 （2024年05月08日）
- これは“iPad SE”なのか？ 新型iPadを試して分かった「無印は基準機」という位置付けとシリーズの新たな幕開け （2022年10月24日）
最新トピックスPR
過去記事カレンダー
Feed Back
ITmediaはアイティメディア株式会社の登録商標です。