Apple、「bash」脆弱性対応のOS Xアップデートをリリース
» 2014年09月30日 07時51分 公開
[佐藤由紀子，ITmedia]
米Appleは9月29日（現地時間）、Mac OSのアップデートをリリースした。24日に発見された「bash」シェルの脆弱性に対応するためのアップデートで、対象となるのは「OS X Mavericks」「OS X Mountain Lion」「OS X Lion」。AppleのダウンロードページのそれぞれのOSへのリンクからダウンロードできる。
アップデートのダウンロードページには、「このアップデートはUNIXシェルbashの安全上の欠陥を修正する」という説明がある。
bashは、LinuxなどのUNIX系OSで標準的に使われているシェルで、AppleのOS Xでも採用している。問題の脆弱性は、多くの一般的な設定でネットワークを介して悪用でき、悪用された場合、攻撃者が環境制限をかわしてシェルコマンドを実行できてしまう恐れがあるとされている。
セキュリティ企業のFireEyeによると、この脆弱性の悪用を試みる「Shellshock」が増大しているという。
Appleはメディア各社に対し、bashの影響について「OS Xは、デフォルトの状態ではシステムは安全」というコメントを発表している。
関連記事
bashの脆弱性を突く攻撃がさらに増大、重大性はHeartbleed以上
Metasploitのモジュールを含むコンセプト実証スクリプトが複数公開され、不正なトラフィックが大量に発生しているという。
bashの脆弱性でAppleがコメント、「デフォルトのOS Xは安全」
Mac OS Xにも使われている「bash」に重大な脆弱性が見つかった問題で、Appleがコメントを出した。
「bash」シェルに重大な脆弱性、主要Linuxでパッチが公開
脆弱性は多くの一般的な設定でネットワークを介して悪用できるとされ、特にbashがシステムシェルとして設定されている場合は危険が大きい。
関連リンク
Copyright © ITmedia, Inc. All Rights Reserved.
SpecialPR
SpecialPR
アクセストップ10
2026年07月17日 更新
- NVIDIAのジェンスン・フアンCEOが東京・秋葉原でセガとの協業を発表 セガのゲームタイトルが「RTX Spark」に順次登場！ （2026年07月15日）
- NVIDIAのジェンスン・フアンCEOが緊急来日！ 都内イベントにサプライズ登場、日本政府・企業との発表も予告 （2026年07月15日）
- 価格高騰＆Win 10サポート終了の救世主？ あえて旧世代CPUを搭載するミニPC「GMKtec NucBox M3 Pro」の実力 （2026年07月15日）
- 限定クリアパープルのポメラ「DM250XYZ」をゲット！ 通常モデルとの違いは？ （2026年07月16日）
- 「UGREEN 10-in-1 ドッキングステーション」がタイムセールで29％オフの8548円に （2026年07月15日）
- デスクをすっきり整理、ケーブルの抜き差しも便利になる「Anker 675 USB-C ドッキングステーション」が35％オフの2万1490円に （2026年07月12日）
- エアコンが設置できない部屋に手軽に置ける「BOTISONE 冷風機 BW-102YF」がセールで44％オフの8990円に （2026年07月16日）
- スマホ設定＆AI対応で初心者も安心 TerraMasterの高性能4ベイNAS「F4-425 Pro」を試す （2026年07月16日）
- ごろ寝しながらPCを快適に動かせる「エレコム トラックボールマウス Relacon M-RT1DRBK」がセールで13％オフに （2026年07月13日）
- 映像をワイヤレス伝送できる「UGREEN ワイヤレスHDMI送信機＆受信機」がセールで8999円に （2026年07月12日）
最新トピックスPR
過去記事カレンダー
Feed Back
ITmediaはアイティメディア株式会社の登録商標です。