FAMLog
APPLE-SA-2010-09-15-1 QuickTime 7.6.8
September 16, 2010
アップルから、セキュリティ脆弱性の修正を含んだ「QuickTime 7.6.8」が配布されています。
QuickTime 7.6.8は、Windows版のみ提供されており、2件の脆弱性が修正されています。細工されたWebサイトを閲覧したり、細工されたファイルを開くことで、任意のコードが実行される恐れのある脆弱性が修正されています。
なお、上記の脆弱性はMac OS Xには影響はないとのことです。
APPLE-SA-2010-09-08-1 iOS 4.1 for iPhone and iPod touch
September 09, 2010
iOS 4.1 ソフトウェア・アップデートの提供が開始されています。iOS 4.1では24件の脆弱性が修正されています。
iOS 4.1の新機能としてはGame Center機能が追加されています。iPhone 4では、HDビデオをYouTubeとMobileMeにアップロードできるようになっている他、新しいハイダイナミックレンジ(HDR)設定を使って、露出の異なる複数の画像を自動的に1枚に合成し、より幅広い光の表現を持った美しいHDR写真を撮ることができるようになっています。
iOS 4.1 ソフトウェア・アップデートの対象機種は、iPhone 3G、iPhone 3GS、iPhone 4、および第2世代以降のiPod touchです。なお、iPhone 3GはGame Centerに対応していません。
APPLE-SA-2010-09-07-1 Safari 5.0.2 and Safari 4.1.2
September 08, 2010
アップルから、セキュリティ脆弱性の修正を含んだ「Safari 5.0.2」が配布されています。
Safari 5.0.2では、3件の脆弱性が修正されており、任意のコードが実行される恐れのある脆弱性が修正されています。
なお、Mac OS X v10.4.11で利用できるSafari 4.1.2も同時に公開されています。
OpenSSH 5.6が公開
August 26, 2010
SSHプロトコルを使用するネットワーク接続ツールのフリーな実装であるOpenSSHの新バージョン「OpenSSH 5.6」が公開されています。
OpenSSH 5.6では、機能追加と不具合の修正が行われていて、sshd_configのMatchブロックで利用できる有効なオプション設定がいくつか追加されています(AuthorizedKeysFile、AuthorizedPrincipalsFile、HostbasedUsesNameFromPacketOnly、PermitTunnel)。
なお、OpenSSH 5.6にはセキュリティに関連する修正は特に含まれていないとのことです。
[参考]OpenSSH情報 - OpenSSH 5.6/5.6p1
APPLE-SA-2010-08-12-1 QuickTime 7.6.7
August 13, 2010
アップルから、セキュリティ脆弱性の修正を含んだ「QuickTime 7.6.7」が配布されています。
QuickTime 7.6.7は、Windows版のみ提供されており、1件の脆弱性が修正されています。細工されたファイルを開くことで任意のコードが実行される恐れのある脆弱性が修正されています。
なお、上記の脆弱性はMac OS Xには影響はないとのことです。
iOS 3.2.2 Update for iPadとiOS 4.0.2 Update for iPhoneが提供開始
August 12, 2010
iOS 3.2.2 Update for iPadとiOS 4.0.2 Update for iPhone and iPod touchの提供が開始されています。
本アップデートでは2件の脆弱性が修正されており、細工されたフォントを含むPDFファイルを閲覧することで任意のコードが実行される危険な脆弱性が修正されています。
細工されたPDFファイルによりウイルスに感染する危険性を減らすために、アップデートの対象となっているiOSを利用している場合には、本アップデートを適用することが強く推奨されます。
APPLE-SA-2010-07-28-1 Safari 5.0.1 and Safari 4.1.1
July 30, 2010
アップルから、セキュリティ脆弱性の修正を含んだ「Safari 5.0.1」が配布されています。
Safari 5.0.1では、新機能をSafariに追加するエクステンション(機能拡張)をSafari Extensions Galleryからダウンロードおよびインストールできるようになると共に、15件の脆弱性が修正されています。
なお、Mac OS X v10.4.11で利用できるSafari 4.1.1も同時に公開されています。
APPLE-SA-2010-06-15-1 Security Update 2010-004 / Mac OS X v10.6.4
June 17, 2010
AppleからSecurity Update 2010-004、Mac OS X v10.6.4 アップデートおよびMac OS X Server v10.6.4 アップデートが公開されています。
Security Update 2010-004は、Mac OS X v10.5.8およびMac OS X Server v10.5.8向けに用意されており、バージョン10.4.11用のアップデートは用意されていません。
このアップデートにより、Flash Player plug-inはバージョン10.0.45.2に更新され、その他にlibcurlやRubyなども更新されます。
APPLE-SA-2010-05-18-1 Java for Mac OS X 10.6 Update 2
May 24, 2010
アップルから「Java for Mac OS X 10.6 Update 2」が配布されています。
Mac OS X v10.6.3およびMac OS X Server v10.6.3で利用可能なJava for Mac OS X 10.6 Update 2にはセキュリティ上の修正が含まれています。本アップデートにより、Java SE 6がバージョン1.6.0_20にアップデートされます。
Java for Mac OS X 10.6 Update 2と同時に「Java for Mac OS X 10.5 Update 7」も配布されています。