Mac OS Xの脆弱性
■ このスレッドは過去ログ倉庫に格納されています
0001名称未設定
03/10/30 11:57ID:OaYSIJSa含まれているとのアドバイザリーを出した。いずれもMac OS Xの従
来バージョンには適用されていないようだ。AppleのSecurity
Updates Webページには、従来バージョン用のパッチは掲載されて
いない。
Mac OS Xの現在の脆弱性は、ファイルのパーミッションがセキュ
アでないためにアプリケーションがインストールされてしまう問
題、ローカルまたはリモートユーザーによってシステムがクラッ
シュさせられてしまう問題などがある。
これら脆弱性のうち4件はセキュリティ企業の@Stakeが発見し、
Appleと協力してPantherのリリースに間に合うよう解決に当たっ
てきた。アドバイザリーを見る限り、AppleはMac OS Xの従来バー
ジョン向けにパッチをリリースする計画はないようだ。各アドバ
イザリーとも、Pantherにアップグレードするか、影響を受けるソ
フトコンポーネントの機能を停止するようユーザーに呼び掛けて
いる。
http://www.zdnet.co.jp/enterprise/0310/30/epn11.html
(引用抜粋)
0002名称未設定
03/10/30 11:58ID:HoTB3+ns0003名称未設定
03/10/30 11:58ID:DIJcf0CM0004名称未設定
03/10/30 11:58ID:BLI0nK2G0005名称未設定
03/10/30 11:59ID:HoTB3+ns感動すた
0006名称未設定
03/10/30 11:59ID:Dz5mqcdy0007名称未設定
03/10/30 11:59ID:F8SqmBFZhttp://www.zdnet.co.jp/enterprise/0310/30/epn11.html
米Apple ComputerはMac OS X最新バージョン「Panther」で、従来バージョンに影響する脆弱性にパッチを当てている。
しかしユーザーがセキュリティを確保するためには129ドルを支払ってシステムをアップグレードしなければならないのかと、
セキュリティ専門家は疑問を投げ掛けている。
Appleは10月28日、Mac OS X 10.3には10以上の「セキュリティ強化」が含まれているとのアドバイザリーを出した。
いずれもMac OS Xの従来バージョンには適用されていないようだ。
AppleのSecurity Updates Webページには、従来バージョン用のパッチは掲載されていない。
セキュリティ企業PivX Solutionsの上級研究員ソアー・ラーホルム氏は
「セキュリティ維持のために顧客に多額を支出させるのは、あまり友好的な措置とは言えない。
もしそうするというのなら、危険な前例となるだろう」と指摘する。
これについてAppleはコメントを拒否した。
0008名称未設定
03/10/30 12:02ID:OaYSIJSa類のセキュリティホールを警告する文書を公開した。Apple Computerで
は10月25日に最新バージョンの「Mac OS X 10.3(Panther)」をリリー
スしたばかりだが、このバージョンではいずれの問題も修正されている。
1つ目の問題は、コアファイルの作成を有効にしている環境で生じる。
インタラクティブなシェルアクセスを持った攻撃者がシンボリックリン
クを通じて任意のファイルを上書きしたり、root権限のプロセスで作成
されたコアファイルを読み取ることが可能という。そしてこのとき読み
取ったコアファイルの中身によっては、認証用の情報など重要な個人情
報が知られてしまうおそれがある。ただし、Mac OS Xはすべて、デフォ
ルトではコアファイルを無効にしている。
2つ目は、ファイルのパーミッションが不適切であり、多くのファイ
ルやディレクトリが書き込み可能という問題だ。Mac OS X自身が管理す
るDMGファイルに関するものと、サードパーティが提供するソフトウェ
アパッケージに起因するものの2タイプがあるが、いずれもMac OS Xの
ファイルアクセス権限を持った攻撃者によって、トロイの木馬を仕掛け
るなどの不正アクセスを受けるおそれがある。
最後の問題は、長いコマンドライン引数を指定することによって、Mac
OS Xのカーネルがクラッシュするというものだ。この結果マシンは、
ログを残すことも、メッセージを表示することもなくクラッシュし、し
ばらくした後に再起動する。このプロセスを悪用し、攻撃者がメモリダ
ンプの一部を取得することも可能という。
http://www.zdnet.co.jp/enterprise/0310/30/epn05.html
(引用抜粋)
0009名称未設定
03/10/30 12:03ID:HoTB3+ns0010名称未設定
03/10/30 12:03ID:F8SqmBFZAppleはコメントを拒否した。
00111
03/10/30 12:08ID:OaYSIJSaということで。
0012名称未設定
03/10/30 12:09ID:HoTB3+ns方法は1つしかない
それは・・・・・・
0013名称未設定
03/10/30 12:15ID:1Vh0WVho基本的にこれからも最新版以外は切り捨てでしょう。
それから突付けばどれも脆弱性は見つかると。
0014名称未設定
03/10/30 12:15ID:P1+OJmDT頼むから、旧OSもSecurity Updateだけはだしてくれ。>Apple
0015名称未設定
03/10/30 12:19ID:O1Hq9kXp0016名称未設定
03/10/30 12:26ID:YD/FZ6t2そう言う問題じゃないのは、分かっててはぐらかそうとしているんだろ…
0017名称未設定
03/10/30 12:28ID:+2eevaG/0018名称未設定
03/10/30 12:33ID:O1Hq9kXpどうしようも無く穴があるなら修正は必須だけど、
この場合は普通に管理していれば避けれる訳だし。
pantherではより親切になっただけで、
穴のある管理のしりぬぐいまで過去に遡って面倒見れないって。
0020名称未設定
03/10/30 12:39ID:F8SqmBFZそれが今まで殊更にWinの脆弱生を論って揶揄してきた人たちの発言かい?
OSXはあまり使用されてないからボロが出てないだけであって脆弱生が無いわけじゃないだろ。
君らはAppleに対してどこまで甘いのだね〜?
こういう対応を野放しにしておけば自分たちが不利益を被るだけだろうに。
もっとも、Appleに対してMS並のセキュリティ対策を期待するだけ無駄だろうけど。
これまでのOSXの脆弱生に対しては、これからも決して対応しようとしないだろう。
理由としては今までのOSXがあまり世間に出回ってないからというのもあるだろうね。
都合の悪いことは沈黙を押し通す、それがAppleという企業のやり方。
そしてそれに対して何も言わないのがMacコミュニティーでしょ?
0021名称未設定
03/10/30 12:39ID:BMiPsb3jまあ期待できないだろうね。
アポにとって必要なのは、【信用】でも【誠実】でもなく、ただ、
【信仰】と【お布施】だからね。
とにかく頑張ってお布施をしつづけることだけが、マクを使うための道だよ。
例えそのために莫大なメンテナンスコストがかかろうとも、信仰の前では
微々たるものだから。
0024名称未設定
03/10/30 12:42ID:Pu3wdpJGこの板を見てるとすごく不安になってきますた。
AppleのサポートはMSのそれよりもなお糞なの
ではないかと…
0025名称未設定
03/10/30 12:45ID:9wXeBNrYMSはそうでないものに対しても、過去にさかのぼって対応するけどね。
もっともアポの場合、見ただけで感染するようなセキュリティーホールでも
お布施を要求しそうな気がするが、それは気のせいではなかろう。
0027名称未設定
03/10/30 12:48ID:YD/FZ6t2いやあのな、じゃあ今後旧OSにもっとクリティカルな穴が見つかったときでも
多分対応しないんだよ?
今回発覚した穴だけの話じゃないって事なんだが…
おこちゃまには難しすぎる話だったか…
0029名称未設定
03/10/30 12:50ID:L9dmR8Vu信仰心が足りませんな。
マクを買った以上、限りなき崇拝の念をアポに対して抱きつづけ、
わずかな疑いですら抱かないように修行する必要があります。
さあ、頑張ってお布施と修行の日々に生きてください。
0030名称未設定
03/10/30 12:52ID:O1Hq9kXpつーか18自体クリティカルじゃねぇから対応しないのも有りだろって書いてるだけで、
クリティカルな穴に対応しなくても良いなんて一言も書いてない訳だが。
おこちゃま大丈夫か?
0031名称未設定
03/10/30 12:55ID:vRiQjkQo少なくとも発売して2年も経っていない
ソフトのサポートを切った事は無いな
そんな事も分からないとは...
毒林檎信者流石だな と言わせてもらおう
0033名称未設定
03/10/30 12:56ID:PrUc2avHさかのぼって出すのが普通。MSは他の企業と同じように普通のことをしてるだけ。
これに関してはAppleが糞なだけ。
0034名称未設定
03/10/30 12:56ID:FNoS1Kkf0036名称未設定
03/10/30 12:57ID:Pu3wdpJGマジっすかー…
まぁOS Xが肌に合わなかったらじぇんつーりぬくすでも
つっこんでリモートブラウザマシンとしてでも使おうと思って
ましたのでとりあえずハードさえ動けばイイ訳だが。
Apple japanもだめぽらしいし、チョト鬱になってきますた。
あぽーがんがれ。
0037名称未設定
03/10/30 12:57ID:YD/FZ6t2なに言ってんだよ。
問題は「対応しない」って事だろ?
問題の大小に関わらずaPPLEが対応しないと言う姿勢を見せている事が問題なわけ。
問題小さいから対応しなくていいなんて次元の話がおこちゃまなわけ。
わかった?
0039名称未設定
03/10/30 13:05ID:wKXUjKT6よくある不誠実な対応でつね(w
ソーッテックのiMacを買うべきだな。
0040名称未設定
03/10/30 13:06ID:YD/FZ6t2なにも変わってないよ。
俺は最初から旧OSに対応しないと言う姿勢が問題だと言ってるだけ。
そしてそれがこのスレの議題。
大小で切り分けようとしているのが君。
0041名称未設定
03/10/30 13:11ID:O1Hq9kXp(゚д゚)ハァ?
>>いやあのな、じゃあ今後旧OSにもっとクリティカルな穴が見つかったときでも
>>多分対応しないんだよ?
自分で多分と書いたくせに断定的に語るなよ
0042名称未設定
03/10/30 13:20ID:WxOM82Pm0043名称未設定
03/10/30 13:21ID:95qs0eAP0045名称未設定
03/10/30 13:29ID:u27K5T5Uうぅっ、やっぱりそうでしたか・・。
友人から種をもらったので軽い気持ちで育ててしまいましたが、
よく考えれば当たり前ですよね・・。
しかし、成体になるまで育ててしまったものを今さらどうしていいのやら・・
日曜の朝、エサを用意しわすれてでかけたら、
夜帰った時には80cm以上も移動していました・・・。
0047名称未設定
03/10/30 13:31ID:Bp+Gx3n5過去に対処した事例があるのに、「対処しない!」と断言する方が変だなあ。
Security Update、10.1と10.2の両方に出したのがあるし。
今回アップルが「アップデートしない!」と明言したのならともかく、コメントを
拒否したからアップデートなしでつか?
0048名称未設定
03/10/30 13:32ID:rLhBxVYf(((( ;゜Д゜)))ガクガクブルブル((((
0049名称未設定
03/10/30 13:33ID:xfpJf9lIまさか・・マンドラゴラか・・・・。。。
(((( ;゚Д゚)))ガクガクブルブル
0050名称未設定
03/10/30 13:38ID:ijAmvM4a絶対の信仰対象であるアポの悪事が暴露され、自らの信仰心が傷ついたため、
錯乱状態にあるのはわかりますが、もう少しまともに思考する努力をしないと
まわりの迷惑になります。
絶対に対処しないというには、過去のわずかな善行をあげればよいので簡単ですが、
絶対に対処すると言いきるには、アポは過去に悪事を犯しすぎています。
あなたの信仰対象は、MSに比べて極めて不誠実であるという、過去の実績、
そして今回の悪行があるのです。
現実を認めなさい。
0053名称未設定
03/10/30 13:43ID:OyK704sQこの文体と口調からすると
いつもの君だね
暇なお方でつね
0054名称未設定
03/10/30 13:51ID:v5txtk2+>>1いい仕事するね。
0055名称未設定
03/10/30 13:52ID:O1Hq9kXp欠陥が明らかになったとしてもアップデータが出るまでは
何もしない欠陥抱えたままのWindowsをさも当然のように使ってる訳で。
0057名称未設定
03/10/30 14:12ID:rjBeseM3Winでは、この種の不誠実な態度をとれば、叩かれまくるのがあたりまえなんだが・・・・
やはり、マクなどという機械を使うものは、信仰のために使っているものしかいないのか?
自分の目的のためにコンピュータを使っている人間からすれば、信じられない対応なのだが。
0059名称未設定
03/10/30 14:32ID:v6Fj/GP50060名称未設定
03/10/30 14:35ID:PJgJqez10062名称未設定
03/10/30 14:46ID:VbJed0ct釣られたいところなのだが、信仰心に煽られて無意味な擁護を繰り返す
無様な自分の様を>>57に指摘されたので、恥ずかしくて出てこれないのです。
っていうか、本当にマカはこれで良いのか?
ここは擁護ではなく、批判すべき問題だと思うが。
0063名称未設定
03/10/30 14:47ID:VYgFuTUi最新OSを使いなさいってこった。無料でも有料でもそれが最善。
すべてタダで済ませようって考えはちょっとな。
0064名称未設定
03/10/30 14:54ID:dEbu9as8有料無料以前に、バージョン間の互換性に問題を含むから、
そう安々とバージョンアップが出来ないケースもある罠・・・
それとも、そう言ったシビアな業務にはMacは使えないと断言して、
オタのおもちゃ以外には使えないことにするのか?
0065名称未設定
03/10/30 14:57ID:xfpJf9lIま、パンサーは出たばっかだから別として
特定バージョン(OSX10.1あたり?)でしか動かないソフトってどんなのがあるんだろう?
0066名称未設定
03/10/30 14:57ID:XY/vnkwCいい根性してるよな。
0067名称未設定
03/10/30 15:01ID:O1Hq9kXp相手にするだけ無駄。
0068名称未設定
03/10/30 15:05ID:Yfz1viY410.3でも上書きインストールにかなり問題が出ているのに、
セキュリティーのために定期的にクリーンインストールが必須
なんてことがばれたら・・・
オタのおもちゃならともかく、官公庁向けに大量納入された機械では、
パッチこそ当てるかも知れないが、頻繁なバージョンアップなんて
コスト的にかなりひどい状態になるぞ。
0069名称未設定
03/10/30 15:07ID:ZAE79k8G0070名称未設定
03/10/30 15:11ID:zQF/h2x/劣るものと比べてマシとかぬかす負け犬は氏ね
0072名称未設定
03/10/30 15:12ID:+DNe86p/MSどころではない劣悪さだろう。
すくなくとも、MSはパッチだけは出すからな。
Appleは2年前のOSにパッチすら出さず放置している実績がある。
0073名称未設定
03/10/30 15:17ID:EUSokZMV0074名称未設定
03/10/30 15:17ID:TTBTyNLF悪いことは悪い、駄目なことは駄目、Winでは当たり前のことなのに、
どうしてマカは、アポの悪いことを良いとごまかし続け、駄目なところを
隠し通そうとするの?
信仰心に心が支配されているから、本当のことが言えないの?
0075名称未設定
03/10/30 15:17ID:RYhAFTcOおめでてーな。unixな部品を適当に
いじくりまわさなきゃとりあえずは
いいんだろ?
オマエ ばかだろ?
0076名称未設定
03/10/30 15:19ID:NrSHMFCSWin=悪い、駄目
ってことで。
0077名称未設定
03/10/30 15:21ID:ZAE79k8G今まで大規模なウイルス被害はないんだがな。
0078名称未設定
03/10/30 15:23ID:1I1cmMEPマク=【隠蔽を駆使して】良い【という嘘をつく】、【信仰の力で】最高【という妄想にふける】
ってことで。
0079名称未設定
03/10/30 15:24ID:570b24jY普通にこれは極悪だろ
0081名称未設定
03/10/30 15:26ID:xfpJf9lIいったいなんのための・・
と、突っ込みたいけど放置しとく(w
0082名称未設定
03/10/30 15:28ID:ZAE79k8Gアップルに文句いえばいいわけでしょ。
漏れはパンサだからとりあえず無問題。
0083名称未設定
03/10/30 15:30ID:Pu3wdpJG見つけた穴はちゃんと塞いでください。
0085名称未設定
03/10/30 15:36ID:xzT2Wj36あ、混じれすしちゃったよ。
0086名称未設定
03/10/30 15:43ID:A9kU4zcI本当の馬鹿ですか?
10.1->10.2、そして、10.2->10.3でセキュリティー放置した会社が、
10.3->10.4で同じことを繰り返す可能性は非常に高い。
狂った真性信者は目の前のことしか見えないので困ったものだな。
東大では少なくとも数年はシステムを継続して使うのだから、将来を見据えた判断が
必要だ
008763
03/10/30 15:43ID:VYgFuTUi攻撃対象を切り捨て平和な国で暮らすのはいかがですか?
実際に被害を受けているのはどちらですか?
幸せなのはどちらですか?
切り捨てられた国でたいした努力もせず、実際に出てもいない被害に文句を言うのは誰ですか?
0088名称未設定
03/10/30 15:43ID:Qhmbgddy米アップル、旧OS X用のパッチはなし--対応に批判の声も
0090名称未設定
03/10/30 15:46ID:6yAmBvuB安全だと思うわけだが。
0091名称未設定
03/10/30 15:52ID:WMsZ6d2i0092名称未設定
03/10/30 16:06ID:1Vh0WVho0093名称未設定
03/10/30 16:09ID:f32SMxCU旧OSのサポート切捨ても何ら問題ない罠。
そりゃ、シェア2%切る罠・・・・
正常な人間にはついていけない・・・
0094名称未設定
03/10/30 16:11ID:vP21OC0lhttp://www.zdnet.co.jp/enterprise/0310/30/epn11.html
Mac OS Xセキュリティーホールを塞ぐにはPantherっていう
有料のパッチを当てるしかないんですね。
随分とお高いパッチですこと。
0095名称未設定
03/10/30 16:13ID:GeReWv+y10.0、10.1、10.2いずれもベータ版みたいなもの。
だから10以降ユーザーは発売されるOSをまともな製品と認識してはおらず、
アップグレードは当然のことであって、しない奴は頭おかしい、と。
・・・その割には毎回15000円もかかるなんて酷い話だ。冗談抜きでお布施としかいいようがない。
2 10以降、メジャーバージョンアップは頻繁に行われるものの、
それらは有償に値する価値のあるアップグレードだ。
もちろん各バージョンごとは製品としてそれぞれちゃんとして、決してベータ版ではない。
アップグレードをするか見送るかは当然ユーザーの自由だろう。したほうがいいが。
・・・その割にはほんの1,2年前に発売したソフトのセキュリティに責任を負わないなんて酷い話だ。自社製品とユーザーを愚弄しているとしかいいようがない。
0096名称未設定
03/10/30 16:20ID:HDKzgNHK0098名称未設定
03/10/30 16:29ID:XY5kCfWgM$は重大じゃなくても実害出ててちょっと羨ましい
0099名称未設定
03/10/30 16:42ID:F8SqmBFZAppleはこれから毎年15,000円を要求してくるつもりみたいです。
>「Appleは、毎年新しいバージョンのOS Xをリリースしたいと発言している。
>だが、発売から1年以上が経過したOSはサポートせず、そしてすべての顧客に
>毎年OSのアップグレードを行うよう暗に求めていることを示唆したのは、今回が初めてだ」
http://japan.cnet.com/news/tech/story/0,2000047674,20061692,00.htm
これらの行為に疑問を感じない人は
がんばってお布施を払い続けてください。
>>96
君IDがNHK
やばいよそれ。
0100名称未設定
03/10/30 16:52ID:xfpJf9lIなんか別会社の人のコメントのよーだが
それがアップルの公式の発言というソースはあるの?
0101名称未設定
03/10/30 17:02ID:lqTsfWjP買わないとセキュアーじゃないよって
アップグレードパッケージもないんじゃみんながみんな買わんとこにこれだもんなー
アメリカでクラスアクションの動き合ってもおかしくないような
■ このスレッドは過去ログ倉庫に格納されています