AppleInsiderスタッフ
· 1分で読めます
Apple は約束通り、月曜日に OS X Mavericks、Mountain Lion、Lion 向けの OS X bash アップデート 1.0 をリリースし、bash UNIX シェルに起因する、最近発見された「Shellshock」セキュリティ欠陥をターゲットにしました。
Shellshockが実際に存在することが明らかになったことを受け、Appleは先週金曜日、ほとんどのユーザーに影響はないものの、問題の修正に取り組んでいると発表しました。この修正は本日、OS X 10.9 Mavericks、OS X 10.8 Mountain Lion、OS X 10.7 Lion向けにリリースされました。
このアップデートでは、bash UNIX シェルのセキュリティ上の欠陥が修正されます。
コンピュータセキュリティコミュニティによって「Shellshock」と名付けられたこのバグは、1989年のシステム開始以来、bashのすべてのバージョンに組み込まれていると考えられています。リモート攻撃により、悪意のあるユーザーが影響を受けるコンピュータにコマンドを発行し、システムファイルなどを変更して情報を収集する可能性があります。
「OS Xでは、ユーザーが高度なUNIXサービスを設定しない限り、システムはデフォルトで安全であり、bashのリモート攻撃にさらされることはありません」とAppleの広報担当者は先週述べ、同社は「高度なUNIXユーザー向けにソフトウェアアップデートを迅速に提供できるよう取り組んでいます」と付け加えた。
Mavericksをご利用のMacユーザーは、Appleサポートウェブサイトから3.4MBのパッチをダウンロードできます。Mountain LionおよびLionをご利用のユーザーも同様です。Mountain Lionの場合、パッチのダウンロードサイズは34.3MB、Lionの場合は3.5MBです。また、ソフトウェア・アップデートからもパッチを入手できます。
