Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Apple、「OS X Yosemite」を提供開始 - 「POODLE」や「ShellShock」を修正

Appleは、新OSとなる「OS X Yosemite 10.10」を公開した。「POODLE」や「ShellShock」をはじめとする45件の脆弱性を修正している。

新OSでは機能強化のほか、カーネルに存在する11件の脆弱性をはじめ、ドライバ周辺や通信、同社ブラウザの「Safari」やマルチメディアソフト「QuickTime」における脆弱性の解消など、45件の脆弱性に対応した。

「SSL 3.0」に判明した脆弱性「POODLE」へ対応したほか、「bash」に見つかった脆弱性「ShellShock」の脆弱性「CVE-2014-7169」「CVE-2014-6271」の修正も含まれる。

さらにスクリーンロックが効かなくなる「CVE-2014-4438」やコードサイニングの脆弱性「CVE-2014-4391」、「ASN.1」の脆弱性「CVE-2014-4443」などを解消したほか、証明書の更新を行っている。

(Security NEXT - 2014/10/17 ) このエントリーをはてなブックマークに追加

PR

関連記事

Cisco、セキュリティアドバイザリ8件を公表 - 脆弱性18件に対応
米当局、「7-Zip」などの脆弱性に注意喚起 - 悪用カタログに5件追加
頻繁に悪用された脆弱性トップ15 - 多くでゼロデイ攻撃も
3Qの「JVN iPedia」登録は8763件 - 前四半期の6倍に
Cisco、セキュリティアドバイザリ15件を公開
「Cisco IOS XR」など複数Cisco製品に脆弱性
「Cisco IOS XR」に脆弱性、「Blast-RADIUS」の影響は調査中
Cisco、セキュリティアドバイザリ3件を公開 - 一部でPoCが公開済み
Cisco、セキュリティアドバイザリ17件を公開
Cisco、「IOS XR」に関するセキュリティアドバイザリ7件を公開