Apple、「bash」脆弱性対応のOS Xアップデートをリリース
» 2014年09月30日 07時51分 公開
[佐藤由紀子，ITmedia]
米Appleは9月29日（現地時間）、Mac OSのアップデートをリリースした。24日に発見された「bash」シェルの脆弱性に対応するためのアップデートで、対象となるのは「OS X Mavericks」「OS X Mountain Lion」「OS X Lion」。AppleのダウンロードページのそれぞれのOSへのリンクからダウンロードできる。
アップデートのダウンロードページには、「このアップデートはUNIXシェルbashの安全上の欠陥を修正する」という説明がある。
bashは、LinuxなどのUNIX系OSで標準的に使われているシェルで、AppleのOS Xでも採用している。問題の脆弱性は、多くの一般的な設定でネットワークを介して悪用でき、悪用された場合、攻撃者が環境制限をかわしてシェルコマンドを実行できてしまう恐れがあるとされている。
セキュリティ企業のFireEyeによると、この脆弱性の悪用を試みる「Shellshock」が増大しているという。
Appleはメディア各社に対し、bashの影響について「OS Xは、デフォルトの状態ではシステムは安全」というコメントを発表している。
関連記事
bashの脆弱性を突く攻撃がさらに増大、重大性はHeartbleed以上
Metasploitのモジュールを含むコンセプト実証スクリプトが複数公開され、不正なトラフィックが大量に発生しているという。
bashの脆弱性でAppleがコメント、「デフォルトのOS Xは安全」
Mac OS Xにも使われている「bash」に重大な脆弱性が見つかった問題で、Appleがコメントを出した。
「bash」シェルに重大な脆弱性、主要Linuxでパッチが公開
脆弱性は多くの一般的な設定でネットワークを介して悪用できるとされ、特にbashがシステムシェルとして設定されている場合は危険が大きい。
関連リンク
Copyright © ITmedia, Inc. All Rights Reserved.
SpecialPR
SpecialPR
アクセストップ10
2026年10月29日 更新
- Apple、M6チップの新型「iMac」発表 CPU／GPUを最大12コアに強化、AI処理はM4の最大5倍 24万9800円から （2026年10月27日）
- M6チップの新型「14インチMacBook Pro」登場 CPUとGPUが12コアに、バッテリー駆動はMac史上最長の24時間 （2026年10月27日）
- 有機ELの新型「iPad mini」発表 A20 Pro、IP67対応、8.5型に大型化して11万9800円から （2026年10月26日）
- サンワ、計160W給電＋デュアル4K出力に対応したType-C接続対応の多機能拡張ドック （2026年10月27日）
- Google「Fitbit Edge」先行レビュー Fitbit AirやPixel Watch 5との違いと選び方を解説 （2026年10月27日）
- 機能は同じでも印象はガラリ カメラなしスマートグラス「Even G2」にべっ甲柄の新色 新しい偏光サングラスクリップやチェーンも登場 （2026年10月27日）
- ゴジラ襲来の避難検証からマンドレイクの試食まで！ 「CEATEC 2026」で見つけた驚きの技術5選 （2026年10月28日）
- 「LAVIE Tab」の8型スタンダードモデルと12型クリエイティブモデルをマイナーチェンジ 想定ユーザー層を踏まえたスペック変更 （2026年10月27日）
- 「Recall」の反省を生かした手動型？ Windowsの新AI機能「Project Pantheon」とは （2026年10月28日）
- 約260gの軽量化！ 15.6型×2画面の変幻自在ディスプレイ「LCD15HC-IPSDUAL2」を使って分かったこと （2026年10月28日）
最新トピックスPR
過去記事カレンダー
Feed Back
ITmediaはアイティメディア株式会社の登録商標です。