Mac OS X に危険なセキュリティホール

Apple Computer は現地時間の3月13日、Mac OS X に複数のセキュリティ・ホールが見つかったことを明らかにした。悪用されるとウェブにアクセスしただけ、または、メールの添付ファイルを開こうとしただけで、悪質なプログラムを実行させられる可能性がある。対策は同日公開された修正パッチ「Security Update 2006-002」を適用すること。Mac OS X 10.3.9 および、10.4.5 の PPC 版、Intel 版が対象。

すべてのユーザの方に、Security Update 2006-002 の適用を推奨します。このアップデートでは、次のコンポーネントでの信頼性とセキュリティの強化が行われます。

apache_mod_php
CoreTypes
LaunchServices
Mail
Safari
rsync

また、このアップデートには Security Update 2006-001 での改良箇所も含まれており、次のコンポーネントでのセキュリティ強化が行われます。

apache_mod_php
automount
Bom
Directory Services
iChat
IPSec
LaunchServices
LibSystem
loginwindow
Mail
rsync
Safari
Syndication

このアップデートの詳細については、こちらを参照してください：
http://docs.info.apple.com/article.html?artnum=303453-ja

（記事追加：2006/3/18）
16日、Apple は Security Update 2006-002 v1.1 を新たに公開した。これは 13日に公開されたアップデートの修正版のようだが、筆者の環境では PPC-Mac mini / Intel-Mac mini ともに、ソフトウェアアップデートに表示されていない。15日以前にアップデートした人は、念のためソフトウェアアップデートで確認してみることをオススメする。