Apple、証明書詐欺を阻止するMac OS Xセキュリティアップデート2011-005をリリース

Apple、証明書詐欺を阻止するMac OS Xセキュリティアップデート2011-005をリリース

AppleInsiderスタッフのプロフィール写真AppleInsiderスタッフ

· 1分で読めます

Appleは金曜日、Mac OS X 10.7 Lionおよび10.6 Snow Leopardのセキュリティアップデートをリリースし、不正なオンライン証明書に関連するセキュリティ問題に対処した。

セキュリティアップデート2011-005は、ソフトウェア・アップデートからダウンロードできます。また、Lionの場合は15.59MB、Snow Leopardの場合は869KBのダウンロードとしてAppleから直接ダウンロードすることもできます。すべてのMacユーザーに推奨されます。

このアップデートは、ネットワーク上の特権ポジションを持つ攻撃者がユーザーの資格情報やその他の機密情報を傍受できる可能性がある問題に対処します。

Appleは、DigiNotarが運営する複数の証明機関から不正な証明書が発行されたことを受けて、このアップデートをリリースしました。Appleの修正により、DigiNotarは信頼されたルート証明書のリストとExtended Validation(EV)証明機関のリストから削除されます。

セキュリティ更新プログラムは、他の機関によって発行されたものも含め、DigiNotar の証明書が信頼できるものとして表示されないように、デフォルトのシステム信頼設定も構成します。

Appleは木曜日に、Lexmarkプリンター向けのアップデート「Lexmark 2.6 プリンタードライバー」もリリースしました。このアップデートには、LionとSnow Leopardに対応した最新のLexmark印刷・スキャンソフトウェアが含まれており、133.99MBのアップデートはAppleから直接ダウンロードできます。