トップページ⇒mac
1001コメント318KB

Mac OS Xの脆弱性

■ このスレッドは過去ログ倉庫に格納されています
0001名称未設定03/10/30 11:57ID:OaYSIJSa
　Appleは10月28日、Mac OS X 10.3には10以上の「セキュリティ強化」が
含まれているとのアドバイザリーを出した。いずれもMac OS Xの従
来バージョンには適用されていないようだ。AppleのSecurity
Updates Webページには、従来バージョン用のパッチは掲載されて
いない。

　Mac OS Xの現在の脆弱性は、ファイルのパーミッションがセキュ
アでないためにアプリケーションがインストールされてしまう問
題、ローカルまたはリモートユーザーによってシステムがクラッ
シュさせられてしまう問題などがある。

　これら脆弱性のうち4件はセキュリティ企業の@Stakeが発見し、
Appleと協力してPantherのリリースに間に合うよう解決に当たっ
てきた。アドバイザリーを見る限り、AppleはMac OS Xの従来バー
ジョン向けにパッチをリリースする計画はないようだ。各アドバ
イザリーとも、Pantherにアップグレードするか、影響を受けるソ
フトコンポーネントの機能を停止するようユーザーに呼び掛けて
いる。

http://www.zdnet.co.jp/enterprise/0310/30/epn11.html

（引用抜粋）
0153名称未設定03/10/30 21:05ID:jCHfGSUz
>>152
よしいけ。その調子だ。マカーの頭悪いところを見せてやれ！！
0154名称未設定03/10/30 21:08ID:D1lBPIEm
使ってないOSの、しかも実害もないうちに非難するとは素性が知れるな。
0155名称未設定03/10/30 21:09ID:er1ugwS8
お前ら考えてみろ！
14,800円払えば解決できるんだぞ！
その金で、もしかしたら何十万、何百万の資産がパーにならずに済むんだぞ！
しかも、他の会社は、それ以上の金をつぎ込んで新しいOSにしても
解決するどころか､よりいっそう酷い脆弱性に付き合わされるんだぞ！

15,000円以下で直るなんて安いもんじゃないか。
風俗一回分と思えば。
0156名称未設定03/10/30 21:09ID:6vzLWKrd
Gossamer使いにとっては致命傷に成りうる問題なので対応策教えて下さいマジに。
0157名称未設定03/10/30 21:10ID:jCHfGSUz
>>154
そういう賢い発言は禁止でつ
0158名称未設定03/10/30 21:13ID:6iTKbA87
>>154
事故ってから保険かけに逝く方ですね？
0159名称未設定03/10/30 21:15ID:D1lBPIEm
俺は常に最新OS入れる主義なんよ。
Tシャツもらったしw
0160名称未設定03/10/30 21:16ID:7D0ge6y1
車にAppleステッカーを貼る俺は勝ち組
0161名称未設定03/10/30 21:17ID:PPKoYoZ7
しかし、これで過去のバージョンに対してパッチ出さなかったらかなり非難されるだろ。
上の方で10.1を使ってる奇特な人なんて居ないみたいな書き込みがあったけど
普通にMac買ったヤツはOSのバージョンアップなんてまずやらないだろ？
俺の周りにもiMacやPowerBook買った奴が居るが、OSは買ったとき添付されてたのをそのまま使ってるぞ。
ましてや革新性よりも稼働実績を重要視する企業なんかじゃそう簡単にはアップグレードしないだろうし。
0162名称未設定03/10/30 21:18ID:jCHfGSUz
>>なんでGossamerだと致命的なの？おせーて
うちはとりあえずNFSがちょっと痛いだけだが...
0163名称未設定03/10/30 21:18ID:fj3WjNJe
>>138
お前みたいな思考停止した信者だけが使うマシンだって言うんなら別に
問題ないんだろうな（ｗ
いいカモを捕まえたな、ｱﾎﾟｰは。

0164名称未設定03/10/30 21:21ID:7D0ge6y1
>>161
普通にWin買った奴だって95→98ぐらいはするだろう。
となると10.0→10.3のアップグレードしてたっておかしくない論破完了
0165名称未設定03/10/30 21:21ID:jujG299b
10.2erは早く氏ねよ
0166名称未設定03/10/30 21:21ID:jCHfGSUz
>>163
んでチミはどの脆弱性がこまるのじゃ？
0167名称未設定03/10/30 21:24ID:6iTKbA87
正直この対応で問題無いと言ってる人は
ネタでやってるとしか思えない漏れ。
0168名称未設定03/10/30 21:25ID:U6g4L2Cp
>>161
>俺の周りにもiMacやPowerBook買った奴が居るが、
>OSは買ったとき添付されてたのをそのまま使ってるぞ。

新しい OS 速くなってるよ、って教えてやれよ。
0169名称未設定03/10/30 21:25ID:+DbH1f+f
今回の件に限らず、
あるバージョンのOSでセキュリティアップデートが提供されなくなると
それだけ安全でないPCが世に出回ってしまうということですよね。
Windows OS でよくあるコンピュータウィルス流行感冒も、
適切にセキュリティアップデートが施されていれば
回避できた物がほとんどだと伝え聞きます。
それが Mac OS においては、1年やそこらの非常に短いスパンで
「安全面の対策をしたくてもできない」状態になり、
安全でないPCであることを余儀なくされてしまうのですから、
事態はより深刻であるとは言えないでしょうか。
アップルコンピュータにとっても、「比較的セキュアである」という
イメージを大きく損ないかねない危険性を持つのは得策ではありません。
できれば、OS を販売する際に
「この製品の各種アップデートサポートは20XX年X月までです」等の
表示がなされていれば、購入者も納得できると思うんですけどね。
Mac OS X の自動アップデート機能「ソフトウェア・アップデート」は
目玉機能であったような気がするんで…。
0170名称未設定03/10/30 21:25ID:6vzLWKrd
Windows96、Windows97ってなかなか新鮮な文字列だなw
0171名称未設定03/10/30 21:27ID:p6xBDDn0
ここの住人、社員かキチガイなのか・・・

yahooのニュース見て急いできてみたけど、
なぜパッチを当てないでいいって結論になるんだ？
今まで信者とか聞いて面白がってるだけだろ、とか思ってたんだが
まじで盲信or狂信だよ・・・
引いたわ・・・
0172名称未設定03/10/30 21:27ID:xDwoXt2Z
「ええ細管にヒビ入ってますよ、でも事故起きてないんだから良いっしょ。」
0173名称未設定03/10/30 21:27ID:jCHfGSUz
>>167
確かに8割方ネタではあるが
今更無意味にパーミッション変更するようなパッチ出される方が問題な気もする
正直、どーでもいい
わてはただ慌てふためく小羊をからかって楽しみたいだけなんぢゃーー
0174名称未設定03/10/30 21:29ID:lfC8rkO9
>>161
10.0xと10.1xはOSとして
10.0は全く使い物にならないWinME以下の糞OS（対応ソフトも糞少ない糞っぷり）
10.1は全く使い物にならない訳ではないけれど、あまり使い物にならないOS

MacOS9以前ではなくMacOSXをメインで使いたいのなら10.2以上ないと厳しいのです。
（サード製のソフトも10.2以上対応のソフトが主流だし）
0175名称未設定03/10/30 21:30ID:jCHfGSUz
ってかだーれも実際どんな脆弱性なのか確認してきてないっしょ？
もっと熱く必死な語らいキボンヌ
0176名称未設定03/10/30 21:31ID:7xIln2Cg
これでOSXもウィンドウズ同様、セキュリティービジネスのいいカモになってゆく。
ユーザーはうっぷグレードにとんでもない時間を取られるか、自動アップグレード
を選択してコンピュータを明け渡すかしかない。
ところで大企業のコンピュータシステムに攻撃をかけるクラッカーって
そこから何か情報を盗み出すのが目的じゃなく、侵入したことを公表するぞ、
と企業を脅迫してカネを脅し取るのが目的なんだよな。
0177名称未設定03/10/30 21:31ID:er1ugwS8
どれがマジレスでどれが釣りなのか、ちょとわかんなくなってきた。
0178名称未設定03/10/30 21:33ID:7D0ge6y1
>>176
心配しなくてもMacは起動した瞬間エラーが発生して死のカウントダウンが始まってシステムがシャットダウンされるようなことは起きないから大丈夫ですよ。
0179名称未設定03/10/30 21:36ID:xDwoXt2Z
そうとも言えない
0180名称未設定03/10/30 21:37ID:jCHfGSUz
>>177の為に整理しよう
１，確かに脆弱性ではあるが、関係あるやつはほとんどいない。そんなもんにまで大枚はたいて
対応できるかぁ〜〜〜〜っていううのが禿の言い分
２，「脆弱性」っていううだけでびっくりしちゃったドキュメント読まない典型的なマカがこれ
でもかと言わんばかりに大騒ぎ。こういううユーザーはｺｿｰﾘ発表されるSSHやらApacheやらの
脆弱性には無関心
３，マカが騒いでいるのでうぃなーの皆さんも騒いでみる事にした

結論：ドキュメント嫁や
0181名称未設定03/10/30 21:37ID:jujG299b
だれもワームなんて作らないでしょ。
みんなチラシ作るのに忙しくて。
0182名称未設定03/10/30 21:38ID:ECcyQm7D
>>171
ニュース速にもこの件に関するスレがあるから
そっちにいった方がいい。ここよりもまともだから。

Macの話なのに「まともな話」が
Mac板でできないってのも情けないが…

このスレ、半分は煽りや釣りだとは思われるけど
本当にイタイ人も居るようなので
正常な人は見ない方が精神衛生上いいと思う。
0183名称未設定03/10/30 21:39ID:VrkZEIij
久々にこの板にきて見たら相変わらずで笑った
ってーか、年々ひどくなってねーか？

自社製品のセキュリティーホールがまんま
ビジネスチャンスにしてしまえるとは
うらやましい会社だよな
0184名称未設定03/10/30 21:43ID:qKaySvje
>>171
(・∀・) ﾆﾔﾆﾔ
0185名称未設定03/10/30 21:45ID:7D0ge6y1
まあバグを大量に残したまま売ってるある会社は
ビジネスチャンスとかじゃなくてもう不良品そのものを製品として売ってるんだからそりゃ儲かるわな。
バグチェックの手間もいらないしw
0186名称未設定03/10/30 21:49ID:rnOXsrdL
ドキュメント読んでも













英語がわかんねんだよ！！！！！！！！！！！！！！！！！！！！！！！
0187名称未設定03/10/30 21:52ID:yrLfFqp0
Macやばいらしいよ
0188名称未設定03/10/30 21:57ID:PPKoYoZ7
>>168
10.2が出たときにiMacの奴には勧めたけど
「今ので十分、1万以上出す価値が理解できない」で終わってしまった・・・
所詮一般人なんてこんなもんだよ。
0189名称未設定03/10/30 21:57ID:JI0KuwYn
誰か哀れな、187に釣られてやれ
0190名称未設定03/10/30 22:01ID:jujG299b
ヤバイ。Macヤバイ。まじでヤバイよ、マジヤバイ。
Macヤバイ。
まず脆弱。もう脆弱なんてもんじゃない。超脆弱。
脆弱とかっても
「Windowｓ20個ぶんくら以下（ｒｙ
0191名称未設定03/10/30 22:02ID:HoTB3+ns
おまいらMacの穴なんて探してないで、働けや！
0192名称未設定03/10/30 22:06ID:67Bo9iCd
セキュリティ対応ワースト1、あぽーこんぷーたｗ
0193名称未設定03/10/30 22:08ID:ke+GJzQI
10.0や10.1は糞以下で、使っている方が異常って扱いだな・・・

しかし、10.0や10.1が出た当初、いわゆるXer（くさー）という存在は絶賛し、
Winは糞、9erは既知外、って扱いしてきたんだよな・・・
ところが現実は・・・・
現在のXerの10.0や10.1への扱いが、全てを物語っているわけか・・・

結局、既知外はXerであって、まともな判断をしていたのは9erってことか？
どうも、Xerの言うことは嘘偽りにまみれていて信用できん。
0194名称未設定03/10/30 22:09ID:4LW7bs3d
http://www.zdnet.co.jp/enterprise/0310/30/epn05.html
一つ目は意味わかんねーけど、二つ目の
>ファイルのパーミッションが不適切であり
>多くのファイルやディレクトリが書き込み可能という問題

>特にサードパーティが提供するアプリケーションに起因する
>問題では、実行ファイルのほか共有オブジェクトや設定ファイル
>HTMLおよびJavaScriptなど、数多くのファイル／ディレクトリが
>グローバルに書き込み可能な状態になってしまう

とか3つ目の
>長いコマンドライン引数を指定することによって
>Mac OS Xのカーネルがクラッシュする

あたりは10.2.8で確認できそうじゃない？
0195名称未設定03/10/30 22:12ID:muwIOIhe
（ﾟДﾟ)y─┛~~ごちゃごちゃ言ってないで、金出せ、金！！
0196名称未設定03/10/30 22:13ID:yvTvubum
どんなOSを使っていても「一番のセキュリティホールは人間」な訳で......
0197名称未設定03/10/30 22:14ID:V08FL/8O
要するに心配ならネットにつなぐなということだ。
0198名称未設定03/10/30 22:15ID:JLYAbFyP
それが一番安全な方法
0199名称未設定03/10/30 22:19ID:7XhSaFL5
実際問題として、OS9~10.3まで問題は出て無いんだが..............。
0200名称未設定03/10/30 22:20ID:SvFx31is
出てないじゃなくて気づいていないだけ
0201名称未設定03/10/30 22:21ID:/Uk8xeaw
>見つけた穴は(程度によらず)塞ぐべきではないか､と言う話なんですが。

>もう不良品そのものを製品として売ってるんだからそりゃ儲かるわな。

>セキュリティービジネスのいいカモになってゆく。

現状のパソコンOSつかう人は
みつけてもみつけてもOSの穴がなくならず
不良品そのものを売り続けるものを買い
セキュリティビジネスのいいかもが大半な訳だな
0202名称未設定03/10/30 22:22ID:0qlTRTSn
>>135
ｷｯｼｮｫ！
0203名称未設定03/10/30 22:25ID:NXiwPM8R
WinからMacに乗り換えようと思ってiBook G4注文したけど、
さっそくキャンセルしてきます。この会社はMS以下だわ。
0204名称未設定03/10/30 22:26ID:7XhSaFL5
>>200
周りに迷惑掛けなきゃ本人に何事も無いんなら
気ずいてないで無問題なんでないの。
0205名称未設定03/10/30 22:27ID:HoTB3+ns
>>196は(・∀・)ｲｲ!事言った
0206名称未設定03/10/30 22:28ID:HoTB3+ns
>>203は自分の事をタナに揚げるタイプですね。
一番モテないタイプ、嫌われるタイプ。
0207名称未設定03/10/30 22:29ID:HoTB3+ns
つーか　>>203は産業廃棄物以下ですね
0208名称未設定03/10/30 22:31ID:yA6+yQRC
>ファイルのパーミッションがセキュアでない
すげぇ！　ＭＳより遙かに劣ってるな。
まず確認すべき項目だろ、これ。
これが駄目ってことは試験してないってことだな。
0209名称未設定03/10/30 22:33ID:7D0ge6y1
なるほどここでファイルボールドの出番なわけですね
0210名称未設定03/10/30 22:33ID:iTpy/Vr5
笑える！
今までMacは安全なんて喜んでた奴のへこむ姿が目に浮かぶわん　ｴﾍﾍ
0211名称未設定03/10/30 22:34ID:YxvvPk2s
>>203
賢明な判断ですね。
新ＯＳだってこの先セキュリティホールは発見される筈。
その度に一々金を払って、ＯＳごと再インストールするなんて馬鹿もいいところ。
ＡｐｐｌｅにはMicrosoftの真摯な姿勢を見習ってほしいものです。
0212名称未設定03/10/30 22:35ID:HoTB3+ns
ほらね、>>208みたいな　ド素人が集ってくる分けだ。

いいからDOS使ってろっつーの。

釣りも疲れるぜ
0213名称未設定03/10/30 22:36ID:/Uk8xeaw
>>208
お前それがドウイウ事か解ってるのか？


俺は解らん
0214名称未設定03/10/30 22:36ID:HoTB3+ns
>>211
では聞きますが「ＡｐｐｌｅにはMicrosoftの真摯な姿勢を見習ってほしいものです。」ってのは具体的にどのようなことなんですか？
具体的な回答をして下さい。
0215名称未設定03/10/30 22:39ID:6iTKbA87
＞Microsoftの真摯な姿勢

これは明らかにネタだろ。
Win使っててMSが好きな奴なんてほとんどいないぞ。
0216名称未設定03/10/30 22:39ID:xDwoXt2Z
それよりアンタ　IDがホット・ビィ・・・・星をみるひと・・・・・・・・
0217名称未設定03/10/30 22:40ID:1OuRn8a/
他のソフトベンダーも羨む大胆な対応だな。
これで、ユーザーから苦情が無ければだけど(藁
0218名称未設定03/10/30 22:41ID:SejNlS9U
>>208
ネットにつないでいれば、どんな人間でもマシン内部のファイルを
書き換えることができるということかな？
間違ってるかもしれんが。
0219名称未設定03/10/30 22:42ID:1Vh0WVho
>>214
パッチを無料で提供することでは。
真摯な姿勢ではなく普通の姿勢だが。
0220名称未設定03/10/30 22:43ID:HoTB3+ns
ID:YxvvPk2s早くでてこいや。
IPは抜いたぞ。
0221名称未設定03/10/30 22:44ID:/SxaCtI+
>>213
管理者しか操作できないはずのファイルやディレクトリが、一般ユーザーでも操作出来ちゃうとか？
0222名称未設定03/10/30 22:45ID:JZsP3QTe
>>68
東大に導入されるシステムでは、
端末は基本的にディスクレスでNetBootさせる仕様なので、
パッチ適用だろうがクリーンインストールだろうが簡単ですよ。
0223名称未設定03/10/30 22:45ID:HoTB3+ns
>>219真摯な姿勢とも普通の姿勢とも聞いてる訳ではない。
具体的にどうなのか？聞いているだけである。
つまらないresponseするな

0224名称未設定03/10/30 22:46ID:/SxaCtI+
>3つ目の問題はカーネルのバッファオーバーフローであるとの見方を示し、
>攻撃者がroot権限でコマンドを実行できてしまうおそれも考えられる
>緊急の問題だとしている。

結構深刻っぽいね
0225名称未設定03/10/30 22:46ID:SejNlS9U
>>215
はっきり言ってMSはボッタクリ会社だと思うが、
Win2000のサポートを現時点でも続けている点でマシだと思う。
OSX10.1が2001年10月、Win2000が2000年2月だもんなぁ…。
0226名称未設定03/10/30 22:48ID:HoTB3+ns
>>225
ではききますがAppleが、いつジャガーのsupportをやめると言ったんですか？
0227名称未設定03/10/30 22:48ID:/SxaCtI+
マイクロソフトに不満は山ほどあるが、よくやっているようにも思う
0228名称未設定03/10/30 22:49ID:/SxaCtI+
>>226
パッチを供給しない　＝　サポート打ち切りじゃないの？
0229名称未設定03/10/30 22:49ID:V08FL/8O
ファイアウォールですべてのポート塞いだら安全でつか？
0230名称未設定03/10/30 22:49ID:y5fA39rs
>>219
【アポの悪行】の前には、最低限で当たり前なMSの行為ですら【真摯な姿勢】に見えてしまうのです・・・

ただ一部の狂ったマカには、アポの悪行は無かったことになっているようですが・・・
0231名称未設定03/10/30 22:50ID:jujG299b
重要な更新ならNT4.0でもいまだに出すことあるしね。
0232名称未設定03/10/30 22:50ID:HoTB3+ns
>>228
妄想もいい加減しろ。
たまには外出して森でも見ろ。
0233名称未設定03/10/30 22:50ID:GeReWv+y
>>215
根本的な悪行は置いとくとして、
少なくともMSは5年間はセキュリティ方面でのサポートをすると公言している。
対して我らのアップルは


　ジャガーですらパンサーが出た時点で切り捨て。


ちっとは任天堂を見習えよ。と思う。
0234名称未設定03/10/30 22:51ID:6iTKbA87
>>229
そこまでするならケーブルぬいて首吊って来(ry
0235名称未設定03/10/30 22:51ID:SejNlS9U
>>226
問題をすりかえないように。
少なくとも>>118を見る限り、Win2000より後に出た10.1は放置されている。
これはサポートしていないも同然では?
0236名称未設定03/10/30 22:51ID:7D0ge6y1

こ　こ　ぞ　と　ば　か　り　に　押　し　寄　せ　る　

ド　　ザ　　必　　死　　だ　　な　　w
0237名称未設定03/10/30 22:51ID:qKaySvje
>>226
0238名称未設定03/10/30 22:52ID:0qlTRTSn
マカってバター犬ですか？
0239名称未設定03/10/30 22:52ID:kjFLi2aG
おれが不注意なだけで気づいていないからなのかもしれないが
新しいバージョンが出たら前のサポートはしない方針なのでは
なかったっけ。

そうだとすれば、マイクロソフトよりもサポートが薄いですよ。
マイクロソフトはセキュリティーアップデートとか、IEのアップデート
とか、かなり長くやってましたからね。Meは短かったですが、2000とか
98はとても長かったですよ
0240名称未設定03/10/30 22:54ID:HoTB3+ns
>>235この白痴。
supportやめるっていう　ソースをだせ。
「同然」って言うオマエの妄想なんとかしろ
0241名称未設定03/10/30 22:55ID:j1CFmDgl
>>222
OSのクリーンインストールは簡単ですが、アプリなど環境を含めたシステム全体の
動作テストは一苦労です。
マカは数が少なく、迫害されているので、あのような大規模なシステムは夢のように
思え、しかも個人の単体システムと同程度にしか理解できないと思いますが、規模が
増せば増すほど、きちんとしたテストなしにシステムを更新することは困難なのです。

完成されたシステムに必要なのは不具合の修正のみであり、オタ遊びの延長である
新OSのインストールごっこではないのです。
0242名称未設定03/10/30 22:56ID:7D0ge6y1
>>241
はいはいそうですかよかったねおめでとう
0243名称未設定03/10/30 22:57ID:1Vh0WVho
Windows 5年間無償
Red Hat Linux 1年間無償、2年目以降は年60ドル必要
Mac OS X 無償保障期間なし、129ドル必要
0244名称未設定03/10/30 22:58ID:kjFLi2aG
アップルはもともとユーザーにフレンドリーな会社でいろいろ
サポートをしていた企業という印象があるんだけどなあ。
修理でアップルケアに入っていなければかなり高い費用がかかると
いうことは別にして。

OSだってジョブズの会社のOSを転用するようにしてBSDにしてしまったり。
アップルはずいぶんかわったのだなあ。昔のOS9の頃のアップルに
もう一度立ち返ってほしいなあ
0245名称未設定03/10/30 22:58ID:1Vh0WVho
>>243 訂正
Windows 5年間無償
Red Hat Linux 1年間無償、2年目以降は年60ドル必要
Mac OS X 無償保障期間なし、毎年129ドル必要
0246名称未設定03/10/30 22:59ID:HoTB3+ns
>>244
２ちゃんねるで夢語られてもなぁ
0247名称未設定03/10/30 23:01ID:0+k+EBPw
とにかく、Appleが10.2のパッチださねーｙｐと言ってる以上、10.3をインストールできない
機種使ってる俺みたいな連中は、>>142みたいな親切な奴だけが頼りだ。
たすけろ。

0248名称未設定03/10/30 23:01ID:kjFLi2aG
そういえば俺はジャガーの入ったibookG3を買った３ヶ月後にパンサーを買いました。
ibookG4ずいぶんと安いですね。いつ頃リニューアルか、ウィンドウズ
ならいうのではないのかとおもいましたが、アップルは直前にならないと
いわないのかなあ。もう少し、さかのぼってアップデートCDの配布を
してほしかったなあ
0249名称未設定03/10/30 23:02ID:HoTB3+ns
>>247
オマエのMacなんてダレものぞかねーよ
0250名称未設定03/10/30 23:03ID:0+k+EBPw
>>249

役立たずに用はねぇよ。
0251名称未設定03/10/30 23:05ID:6iTKbA87
覗かれたり､消されたりしてもかまわない＝セキュリティー気にしない
って奴は逝ってくれ。踏み台にされたら周りが迷惑なんだっつの。
0252名称未設定03/10/30 23:07ID:YxvvPk2s
>>214
MSはセキュリティホール塞ぐパッチは無料で提供しているが…。
Windows98ですら。
■ このスレッドは過去ログ倉庫に格納されています