Apple、多数の脆弱性に対応した「Mac OS X 10.4.9」を公開
Apple は米国時間の 13日、Mac OS X 10.4 の最新アップデート「Mac OS X 10.4.9」と、Mac OS X 10.3.9 向けの「Security Update 2007-003」を公開した。危険度の高い脆弱性を含む合計 45 件の脆弱性を修正しており、Apple ではすべてのユーザーに対して適用を推奨している。
Mac OS X 10.4.9 は、Intel と PowerPC の両方に対応する Mac OS X 10.4 の最新アップデートで、カーネルやグラフィックス関連など OS 自体の脆弱性のほか、「Flash Player」「GNU Tar」「MySQL」などのアプリケーションに関する脆弱性など、合計で 45 件の問題を修正している。
これらの脆弱性の中には、外部から任意のコードが実行される危険性の高いものも含まれ、また、脆弱性公開プロジェクトの「Month of Apple Bugs」で指摘された脆弱性９件、「Month of Kernel Bugs」で指摘された脆弱性７件も修正されている。
このアップデートについて
Mac OS X Tiger バージョン 10.4.0 ～ 10.4.7 が動作している PowerPC および Intel プロセッサ搭載 Mac で、10.4.9 アップデートを適用することをお勧めします。このアップデートには、オペレーティングシステムの全般的な修正のほか、次のようなアプリケーションやテクノロジーに関する修正や互換性に関するアップデートが含まれています。
- アプリケーションの起動時間
- RAW カメラサポート
- ATI および NVIDIA グラフィックドライバのアップデート
- クラッシュを引き起こす可能性のある、大きなイメージまたはフォーマットが正しくないイメージの処理
- イメージキャプチャの性能
- マウスでのスクロールとキーボードショートカット
- フォント処理
- Dashboard の安定性
-「DVD プレーヤー」での再生品質、およびブックマーク
- USB カメラを使用した iChat でのビデオ会議
- Bluetooth デバイス
- AFP サーバのブラウズ
- Apple USB モデム
- Windows で作成されたデジタル証明書
- Intel プロセッサ搭載 Mac で Rosetta を使用するアプリケーションの「開く」および「プリント」ダイアログ
- AFP、SMB/CIFS、NFS、FTP などのファイル共有プロトコルによる共有
- さまざまなネットワーク環境でのログインと認証
- IP/Sec および NAT を使用した Cisco VPN サーバへの接続
- EAP-FAST ネットワークへの接続を含む AirMac
- Spotlight を使用した iWork '06 書類および Microsoft Office 書類の検索
- ファイアウォールを経由した QuickTime ストリーミングメディアの視聴
- QuickTime、iTunes、Final Cut Pro、および Soundtrack でのオーディオ再生
- フォルダをディスクに書き込むために必要な空き容量の調査
- アドレスデータ、ブックマーク、カレンダーの .Mac および携帯電話との同期
- iDisk ボリュームのマウントとマウント解除
- 2006 年および 2007 年の時間帯および夏時間
- セキュリティアップデート
このアップデートの詳細については、以下を参照してください。
http://docs.info.apple.com/article.html?artnum=304822-ja
セキュリティアップデートの詳細については、以下を参照してください。
http://docs.info.apple.com/article.html?artnum=61798-ja
なお、Mac OS X 10.3.9 向けには同様の脆弱性を修正する「Security Update 2007-003」が公開されている。
Mac OS X 10.4.9 Combo Update (Intel)
Mac OS X 10.4.9 Combo Update (PPC)
Mac OS X 10.4.9 Update (Intel)
Mac OS X 10.4.9 Update (PPC)
Security Update 2007-003 (10.3.9 Client)
Security Update 2007-003 (10.3.9 Server)