FAMLog
APPLE-SA-2005-05-31 QuickTime 7.0.1
June 02, 2005
アップルから、セキュリティ脆弱性の修正を含んだ「QuickTime 7.0.1」がリリースされています。
悪意を持って作られたQuartz Composerオブジェクトを含むQuickTimeムービーによってデータが漏洩するQuickTime 7.0の問題（CAN-2005-1334）が、バージョン7.0.1で修正されています。
QuickTime 7は現在Mac版だけ配布されていることもあり、上記の問題はWindows用QuickTimeでは発生しません。
APPLE-SA-2005-05-19 Mac OS X v10.4.1
May 20, 2005
Appleから「Mac OS X Server Update 10.4.1」が配布されています。また、Mac OS X v10.4.1およびMac OS X Server v10.4.1にはセキュリティ脆弱性を修正するアップデートも含まれています。
nfs_mount()の脆弱性により特権を持たないローカルユーザーがカーネルパニックによりサービス拒否攻撃を引き起こせる問題や、Safariで悪意あるWebサイトを閲覧したときに警告なしにDashboardウィジェットがダウンロードおよびインストールされてしまう問題などが、バージョン10.4.1では修正されています。
APPLE-SA-2005-05-09 iTunes 4.8
May 11, 2005
アップルから、セキュリティ脆弱性の修正を含んだ「iTunes 4.8」が配布されています。
このバージョンでは、iTunesのバッファーオーバーフローにより、サービス拒否攻撃が引き起こされたり、任意のコードが実行される恐れがある問題（CAN-2005-1248）が修正されます。
iTunes 4.8は、Mac OS X v10.2.8以降、Microsoft Windows XPおよびWindows 2000向けのものが、アップルのWebサイトから無料でダウンロードできます。
APPLE-SA-2005-05-03 Security Update 2005-005
May 09, 2005
AppleからSecurity Update 2005-005がリリースされています。
Security Update 2005-005は、Mac OS X v10.3.9およびMac OS X Server v10.3.9向けにリリースされたもので、下記のソフトウェアが更新されます。
・Apache、AppKit、AppleScript、Bluetooth、Directory Services、Finder、Foundation、Help Viewer、LDAP、libXpm、lukemftpd、sudo、Terminal、VPN（Mac OS X v10.3.9、Mac OS X Server v10.3.9）
・NetInfo、Server Admin（Mac OS X Server v10.3.9）
Apacheに関連する部分では、htdigestプログラムでバッファーオーバーフローが発生する問題（CAN-2005-1344）が修正されています。
APPLE-SA-2005-04-19 Security Update 2005-004
April 21, 2005
AppleからSecurity Update 2005-004がリリースされています。
Security Update 2005-004では、iSync 1.5の補助ツールであるmRouterに含まれるバッファーオーバーフローによりローカルで権限昇格が発生する脆弱性（CAN-2005-0193）が修正されています。
iSync 1.5だけでなくiSync 1.4もこの脆弱性の影響を受けるため、iSync 1.5に更新した上でSecurity Update 2005-004を適用することが推奨されています。
APPLE-SA-2005-04-15 Mac OS X v10.3.9
April 19, 2005
Mac OS X v10.3.9およびMac OS X Server v10.3.9にはセキュリティ脆弱性を修正するアップデートも含まれていて、KernelおよびSafariのセキュリティ脆弱性が修正されます。
Kernelでは7点のセキュリティ脆弱性が修正され、ローカルユーザーに権限の昇格を許したり、ローカルユーザーにサービス拒否攻撃を受ける問題などが修正されます。
Safariはバージョン1.3に更新されると共に、遠隔のWebサイトがローカル領域でJavaScriptの実行を許可してしまう問題が修正されます。
Security Update 2005-003 (Server) 1.1
March 30, 2005
Appleから「Security Update 2005-003 (Server) 1.1」がリリースされています。
Mac OS X Server v10.3.8向けのSecurity Update 2005-003は、各種問題が発生するものであったためリリースされてから1度取り下げられていましたが、問題を修正したバージョンとして再リリースされた模様です。ただし、バージョン1.0と1.1の違いおよび問題の詳細については不明です。
APPLE-SA-2005-03-21 Security Update 2005-003
March 23, 2005
AppleからSecurity Update 2005-003がリリースされています。
Security Update 2005-003では下記のソフトウェアが更新され、一部のフォルダのパーミッション設定が修正されています。
・AFP Server、Bluetooth Setup Assistant、Core Foundation、Cyrus SASL、Safari、Samba（Mac OS X v10.3.8、Mac OS X Server v10.3.8）
・Cyrus IMAP、Mailman、SquirrelMail（Mac OS X Server v10.3.8）
Rootkit Hunter 1.2.1
February 28, 2005
「Rootkit Hunter 1.2.1」がリリースされています。
Rootkit Hunterは、rootkitやバックドア、およびソフトウェアの脆弱性の存在をスキャンするツールです。UNIX、LinuxおよびBSD系などの様々なOSに対応していて、Mac OS Xでも利用できます。
なお、Mac OS X v10.3.8でスキャン作業を行うと、OpenSSLとOpenSSHについてはバージョンに関するアラートが表示されます。
APPLE-SA-2005-02-22 Security Update 2005-002
February 23, 2005
AppleからSecurity Update 2005-002がリリースされています。
Security Update 2005-002はJava 1.4.2を利用しているMac OS X向けのアップデートで、信頼できないアプレットがより高い権限を入手して任意のコードを実行する可能性がある問題（CAN-2004-1029）を修正するために、Javaをアップデートしています。
なお、Mac OS X上でJava 1.4.2より前のリリースでは、上記の問題は発生しません。
About This Blog
- FileMakerとApache、Mac、Linuxに関するメモ。主にmacOS版およびLinux版のClaris FileMaker ServerによるWeb公開やClaris FileMaker Cloudに関連する情報を少しずつ記録しています。
- 松尾 篤（Atsushi Matsuo）
-
- FAMLogで公開されているブログ記事のライセンスはCreative Commons 表示 4.0 国際 (CC BY 4.0) です。
Information
Recent Slides
- INTER-Mediatorに関するOSS活動で得た知見と感想（2023年12月「第159回 PHP勉強会＠東京」ライトニングトーク発表資料）
- Claris FileMaker Admin API の使い方と最新情報（2023年11月「Claris Engage Japan 2023」講演資料）
- PHPからClaris FileMaker Serverに接続するには（2023年9月「第156回 PHP勉強会＠東京」ライトニングトーク発表資料）
- Claris FileMaker Server で多要素認証を導入するには（2022年10月「Claris Engage Japan 2022」講演資料）
- 社内システムから Claris FileMaker Cloud に接続する際に知っておきたいポイント（2022年10月「Claris Engage Japan 2022」講演資料）
- Claris FileMaker Serverの監視にPrometheusを活用する（2022年4月「FileMaker Pro 東京ユーザーズミーティング」発表資料）
- FMPress Formsの紹介とバージョン1.0.2の変更点（2022年3月「FileMakerユーザーズグループ中部」発表資料）
- FMPress Formsの紹介（2021年12月「FileMaker Pro 東京ユーザーズミーティング」ライトニングトーク発表資料）
- Claris FileMaker Server for Linux 入門（2021年11月「Claris Engage Japan 2021」講演資料）
- fmcsadmin 1.3.0の新機能（2021年8月「FileMaker Pro 東京ユーザーズミーティング」ライトニングトーク発表資料）
- INTER-Mediator 5.12とClaris FileMaker Server（2021年6月「INTER-Mediator勉強会2021-06」発表資料）
- kintoneのデータをオフライン環境でも活用できるClaris FileMaker（2021年4月「FileMaker Pro 東京ユーザーズミーティング」発表資料）
- オフライン環境でもkintoneのデータを活用する方法（2021年3月「kintone Café 神奈川 Vol.7」発表資料）
- fmcsadmin 1.2.0の新機能（2021年2月「FileMaker Pro 東京ユーザーズミーティング」ライトニングトーク発表資料）
- Claris FileMaker Server 19.2で拡張されたFileMaker Admin API（2020年12月「FileMaker Pro 東京ユーザーズミーティング」ライトニングトーク発表資料）
- Claris FileMaker Server 管理者が知っておきたい Infrastructure as Code（2020年11月、12月「Claris Engage Japan 2020」講演資料）
- FileMaker Server for LinuxでAD FSによる外部認証（2020年11月「FileMaker UG 全国合同オンラインミーティング 2020」ライトニングトーク発表資料）
- fmcsadmin 1.1.0（2020年8月「FileMaker Pro 東京ユーザーズミーティング」ライトニングトーク発表資料）
- Claris FileMaker Server 19の新機能と改善点（2020年6月「INTER-Mediator勉強会2020-6」発表資料）
- macOS版VirtualBoxにCentOS Linux 7をインストール（2020年6月「FileMaker Pro 東京ユーザーズミーティング」ライトニングトーク発表資料）
- FileMaker Server 18とJava（2020年5月「FileMakerユーザーズグループ北陸」発表資料）
- SSL暗号化通信を利用したネットワークセキュリティの向上（2020年版）（2020年4月「FileMaker Pro 東京ユーザーズミーティング」発表資料）
- fmcsadmin 1.0.0（2019年10月「FileMaker Pro 東京ユーザーズミーティング」ライトニングトーク発表資料）
- INTER-Mediatorが備えるセキュリティ機能（2019年8月「INTER-Mediator《大》勉強会 2019」発表資料）
- XMLPasteの紹介（2019年4月「FileMaker Pro 東京ユーザーズミーティング」発表資料）
- fmcsadminの使い方（2018年12月「FM関西ユーザーズグループ」発表資料）
- FileMaker Admin API の使い方と活用方法（2018年11月「FileMaker カンファレンス 2018」講演資料）
- FileMaker Server 17とINTER-MediatorによるWebアプリ開発（2018年11月「INTER-Mediator Meet-up 2018」発表資料）
- INTER-Mediator 5.8とFileMaker Data API（2018年9月「INTER-Mediator勉強会2018-#6」発表資料）
- fmcsadmin 0.9.2（2018年8月「FileMaker Pro 東京ユーザーズミーティング」ライトニングトーク発表資料）
- FileMaker Server 17でカスタムWeb公開を有効化（2018年6月「FileMaker Pro 東京ユーザーズミーティング」ライトニングトーク発表資料）
- Selenium WebDriverを利用したサンプルアプリケーションのテスト（2018年3月「INTER-Mediator勉強会2018-#2」発表資料）
- INTER-Mediator 5.7とFileMaker Data API (Trial)（2018年2月「INTER-Mediator勉強会2018-#1」発表資料）
- fmcsadmin CLI for FileMaker Admin API (Trial)（2017年12月「FileMaker Pro 東京ユーザーズミーティング」ライトニングトーク発表資料）
- INTER-Mediator開発における継続的インテグレーション（2017年10月「FileMaker Pro 東京ユーザーズミーティング」発表資料）
- FileMaker Server 16とHSTS（2017年6月「FileMaker Pro 東京ユーザーズミーティング」ライトニングトーク発表資料）
- FileMaker Server管理者のためのServerspec入門（2017年版）（2017年5月「Frontiers' Conference 2017」発表資料）
- SSL暗号化通信を利用したネットワークセキュリティの向上（2016年11月「FileMaker カンファレンス 2016」講演資料）
- FileMaker ServerでLet's Encrypt（2016年8月「FileMaker Pro 東京ユーザーズミーティング」発表資料）
- FileMaker Server CWP & Security Basic（2016年8月「INTER-Mediator《大》勉強会 2016」発表資料）
- Qualys SSL Labs SSL Server Test（2016年1月「INTER-Mediator勉強会2016-#1」発表資料）
- FileMaker Server 14.0.4 Security Updates（2015年12月「FileMaker Pro 東京ユーザーズミーティング」ライトニングトーク発表資料）
- SSL暗号化通信を利用したネットワークセキュリティの向上（2015年11月「FileMaker カンファレンス 2015」講演資料）
- FileMaker WebDirect ソリューション開発におけるテストフレームワークの活用（2015年11月「FileMaker カンファレンス 2015」講演資料）
- Exifの画像方向情報（2015年10月「INTER-Mediator勉強会2015-#6」発表資料）
- FileMaker Pro 14.0.3とワイルドカードSSLサーバー証明書（2015年10月「FileMaker Pro 東京ユーザーズミーティング」ライトニングトーク発表資料）
- FileMaker 12 セキュリティ更新に関する考察（2015年6月「FileMaker Pro 東京ユーザーズミーティング」ライトニングトーク発表資料）
- FileMaker 13.0v9の修正点に関する考察（2015年4月「FileMaker Pro 東京ユーザーズミーティング」ライトニングトーク発表資料）
- FileMaker Pro 13.0v4のロックアイコンについて（2014年11月「FileMaker UG 全国合同オフラインミーティング 2014」ライトニングトーク発表資料）
- iPad & iPhoneからのリモートアクセスをより安全にするネットワーク構築術（2014年11月「FileMaker カンファレンス 2014」講演資料）
- FileMaker Serverのバックアップ機能の徹底活用法（2014年11月「FileMaker カンファレンス 2014」講演資料）
- リモートアクセスVPNサーバー構築入門（2013年11月「FileMaker カンファレンス 2013」講演資料）
- CookieのSecure属性とHttpOnly属性（2013年8月「カスタムWeb勉強会」ライトニングトーク発表資料）
- FileMaker Server管理者のためのserverspec入門（2013年6月「FileMaker Pro 東京ユーザーズミーティング」発表資料）
- Get ( 持続 ID ) 関数の罠（2012年12月「FileMaker UG 全国合同オフラインミーティング 2012」ライトニングトーク発表資料）
- Mac版FileMaker Serverで使えるコマンドライン活用レシピ（2011年2月「FileMaker Pro 東京ユーザーズミーティング」発表資料）
- テスティングフレームワークとサーバー運用（2010年10月「FileMaker Pro 東京ユーザーズミーティング」ライトニングトーク発表資料）
- 「安全なウェブサイトの作り方」を読もう（2008年12月「FileMaker Pro 東京ユーザーズミーティング」ライトニングトーク発表資料）
Recent Entries
- FAMLog Software Update News 2024-07 (2)
- 2024年7月「Go Connect #1」発表資料
- FAMLog Software Update News 2024-07 (1)
- OpenSSL 3.3系列のサポート終了予定日
- FAMLog Software Update News 2024-06 (3)
