Apple、「bash」脆弱性対応のOS Xアップデートをリリース
» 2014年09月30日 07時51分 公開
[佐藤由紀子，ITmedia]
米Appleは9月29日（現地時間）、Mac OSのアップデートをリリースした。24日に発見された「bash」シェルの脆弱性に対応するためのアップデートで、対象となるのは「OS X Mavericks」「OS X Mountain Lion」「OS X Lion」。AppleのダウンロードページのそれぞれのOSへのリンクからダウンロードできる。
アップデートのダウンロードページには、「このアップデートはUNIXシェルbashの安全上の欠陥を修正する」という説明がある。
bashは、LinuxなどのUNIX系OSで標準的に使われているシェルで、AppleのOS Xでも採用している。問題の脆弱性は、多くの一般的な設定でネットワークを介して悪用でき、悪用された場合、攻撃者が環境制限をかわしてシェルコマンドを実行できてしまう恐れがあるとされている。
セキュリティ企業のFireEyeによると、この脆弱性の悪用を試みる「Shellshock」が増大しているという。
Appleはメディア各社に対し、bashの影響について「OS Xは、デフォルトの状態ではシステムは安全」というコメントを発表している。
関連記事
bashの脆弱性を突く攻撃がさらに増大、重大性はHeartbleed以上
Metasploitのモジュールを含むコンセプト実証スクリプトが複数公開され、不正なトラフィックが大量に発生しているという。
bashの脆弱性でAppleがコメント、「デフォルトのOS Xは安全」
Mac OS Xにも使われている「bash」に重大な脆弱性が見つかった問題で、Appleがコメントを出した。
「bash」シェルに重大な脆弱性、主要Linuxでパッチが公開
脆弱性は多くの一般的な設定でネットワークを介して悪用できるとされ、特にbashがシステムシェルとして設定されている場合は危険が大きい。
関連リンク
Copyright © ITmedia, Inc. All Rights Reserved.
SpecialPR
SpecialPR
アクセストップ10
2026年03月13日 更新
- きょう発売の「MacBook Neo」、もうAmazonで割安に （2026年03月11日）
- セールで買った日本HPの約990gノートPC「Pavilion Aero 13-bg」が想像以上に良かったので紹介したい （2026年03月11日）
- 10万円切りMacが17年ぶりに復活！ 実機を試して分かったAppleが仕掛ける「MacBook Neo」の実力 （2026年03月10日）
- 12機能を凝縮したモニタースタンド型の「Anker 675 USB-C ドッキングステーション」が27％オフの2万3990円に （2026年03月11日）
- 3万円超でも納得の完成度 VIA対応の薄型メカニカルキーボード「AirOne Pro」を試す キータッチと携帯性を妥協したくない人向け （2026年03月12日）
- 「MacBook Neo」を試して分かった10万円切りの衝撃！ ただの“安いMac”ではなく絶妙な引き算で生まれた1台 （2026年03月10日）
- 新品は絶滅、中古は高騰──「令和にMDを聞きたい」と願った筆者が、理想の再生環境を整えるまでの一部始終 （2026年03月13日）
- M5 Max搭載「14インチMacBook Pro」がワークステーションを過去にする 80万円超の“最強”モバイル AI PCを試す （2026年03月13日）
- エンスージアスト向けCPU「Core Ultra 200S Plus」登場 Eコア増量＋メモリアクセス高速化＋バイナリ最適化でパフォーマンス向上 （2026年03月11日）
- 新型「MacBook Air」はM5搭載で何が変わった？ 同じM5の「14インチMacBook Pro」と比べて分かったこと （2026年03月10日）
最新トピックスPR
過去記事カレンダー
Feed Back
ITmediaはアイティメディア株式会社の登録商標です。