Apple、Apple Remote Desktopの脆弱性を修正
Apple Computerは10月28日、Security Update 2004-10-27を公開した。サイズは832Kバイト。Mac OS Xのソフトウェア・アップデートで更新できる。
Appleの記述によれば、このセキュリティアップデートではApple Remote Desktopの脆弱性がフィックスされる。
この脆弱性は、Secunia Researchのアンドリュー・ナクラ氏が報告したもの。Apple Remote Desktopクライアントがインストールされており、ユーザーにアプリケーションを開き、終了させる権限が与えられていて、さらにApple Remote Desktopのユーザー名、パスワードが知られている場合、ファーストユーザスイッチで別のユーザーがログインしているときに悪用可能となる。
別のシステムのApple Remote Desktop Administratorアプリケーションを使ってクライアントのGUIアプリケーションを立ち上げ、そのGUIアプリケーションをログインウインドウの後ろでルート権限で動かすことが可能となる。
このアップデートにより、ログインウインドウがアクティブのときにはApple Remote Desktop経由でアプリケーションを起動することが防止される。この問題はApple Remote Desktop v2.1では修正済み。Mac OS X 10.3より前のシステムではこの問題は発生しない。
Copyright © ITmedia, Inc. All Rights Reserved.
こんなメディアも見られています
ITmedia NEWSに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
SpecialPR
本日の新着記事
アクセスランキング
-
1
「うるう秒」27年に事実上廃止へ 自転とのずれ「1時間」まで容認 10月に国際会議で採決
-
2
東京の下町や浦安周辺はなぜ揺れやすい？ 日本地震工学会の「揺れやすさ」マップが話題
-
3
FANZA、成人向けAI創作・公開サービス「FANZAスタジオ」発表 先行体験は8月24日から
-
4
「まるで奇行種」――とある人型ロボの爆走フォームが話題に 中国のロボット運動会400m走で優勝
-
5
将門塚によじ登り動画配信、男性が謝罪 不敬避けてきた場所……国税庁も「たたりの噂」
-
6
消費者庁、「ダークパターン」規制へ 特商法改正視野に中間取りまとめ案
-
7
目指すは、日本発IPで海外売上20兆円 経産省が新戦略を発表 「ものがたり大国5カ年計画」
-
8
楽天、“攻撃型ドローン”関連報道に「事実と相違ない」 国内販売窓口として導入支援
-
9
「comico」サ終にマンガ家が思う“縦読みマンガ”の弱点と戦略ミス
-
10
ドコモ・バイクシェア、新ブランドへの刷新また延期 8月のシステム障害受け
ITmedia NEWS SNS
@itmedia_newsをフォロー
インフォメーション
注目情報をチェック
ITmediaNEWSをフォロー
あなたにおすすめの記事PR