Mountain Lionの登場に伴い、「次のSnow Leopardの修正パッチは存在しないと思った方がいい」とIntego。つまり、大量の脆弱性が放置されたままになる恐れがある。 米Appleの最新OS「OS X 10.8 Mountain Lion」が注目を浴びる陰で、Mountain Lionにアップグレードできず、脆弱性が放置されたままになるMacの存在にセキュリティ企業がスポットを当てている。AppleのWebブラウザ「Safari」にも同じ問題が指摘されている。 8月1日のブログでこの問題を指摘したIntegoは、OS Xの脆弱性を修正するAppleのパッチは、現行バージョンと1つ前のバージョン向けにしかリリースされないのがこれまでの恒例だと指摘する。「次にMountain LionとLionの脆弱修正パッチがリリースされる際には、Snow Leopardの修正パッチは存在し
今日は文体も変えて書くことにする。なお、以下は記事投稿前の2012年5月8日18:00時点で再確認している。その後にサイトの内容などに変更が加えられているかもしれないことはお断りしておく。 今朝、AppleはiOSのアップデート（Ver5.1.1）を公開したが、今回のアップデートに関するAppleのアナウンスが相変わらずひどい。 このアップデートでもっとも重要なのはSafariの深刻な脆弱性の修正だ。 ところが、iPhoneから「設定」－「一般」－「ソフトウェアアップデート」とたどってみると、以下のような簡易的な内容しか表示されない。 「このアップデートにより、様々な機能が向上し、問題が修正されます。」 これではさっぱりわからない。この時点でたいしたことないアップデートだと誤認するユーザは少なくないだろう。 しかもだ。 「詳しい情報」をタップしても以下のようにしか表示されない。 詳細な説明
※この記事の完成度は85%ぐらいなので後で追記します。 http://webpolicy.org/2012/02/17/safari-trackers/ http://online.wsj.com/article/SB10001424052970204880404577225380456599176.html http://blogs.wsj.com/digits/2012/02/16/how-google-tracked-safari-users/ 合わせて読みたい。 http://trac.webkit.org/changeset/92142 https://bugs.webkit.org/show_bug.cgi?id=35824 一番上のJonathan Mayer氏の記事については純粋に技術的なレポートなので、特におかしなことは書かれていない。元はといえばSafariのCooki
iPhoneとiPadの脆弱性を悪用すれば、遠隔から情報を盗み見たり、不正操作できたりする。セキュリティ企業が攻撃を再現し、アップデートの重要性を呼び掛けた。 セキュリティ企業のラックは8月12日、iPhoneとiPadの脆弱性を悪用する攻撃が発生する可能性が高まったとして、米Appleが11日（現地時間）に公開したiOSの更新版の適用を呼び掛けた。脆弱性を悪用する方法をデモで再現し、iPhoneとiPadのリスクについて警鐘を鳴らしている。 Appleが公開した更新版の「iOS 4.0.2」（iPhone 3G以降と第2世代以降のiPod touchが対象）と「iOS 3.2.2」（iPadが対象）では、Compact Font Format（CFF）データを処理する際のスタックバッファオーバーフロー問題に起因するFreeTypeの脆弱性と、IOSurfaceプロパティを処理する際の整数
Appleのプライバシーポリシーに、ユーザーの「正確な所在地データ」を収集するという項目が追加された。また、広告サービスiAdでのユーザーデータ収集をオプトアウトする方法を説明するサポートページが設けられた。 米Appleは6月21日（現地時間）、iPhoneおよびiPod touch向け新OS「iOS 4」の配布開始に伴い、プライバシーポリシーを改定し、新たに位置情報に関する項目を追加した。 追加されたのは「ロケーションベースサービスについて」と題した項目で、「アップル製品でのロケーションベースサービスを提供するために、アップルならびに当社のパートナーおよびライセンシーは、お客様のアップルコンピュータまたはデバイスのリアルタイムの所在地を含む正確な所在地データを収集、使用および共有することがあります。この所在地データは、お客様を個人として識別せずに、匿名で収集され、アップルならびに当社の
Win用『Safari』：Apple社とセキュリティー専門家の摩擦(1) 2007年6月20日 ハッキング コメント： トラックバック (0) Ryan Singel 2007年06月20日 セキュリティー研究者たちは長年、米Apple社はユーザー数が少ないため、セキュリティーに関しては有利だと考えてきた。家庭でもオフィスでも、コンピューターのオペレーティング・システム(OS)はWindowsが圧倒的に多いので、悪質なハッカーに狙われずに済んでいるというわけだ。ただし、Apple社が新たに公開したWindows版『Safari』は、悪意あるハッカーの標的になるだろう。ハッカーたちは新しいブラウザーをWindowsを攻撃するために利用し、研究者もセキュリティーホールを発見するために時間を費やすはずだ。 しかしApple社の秘密主義と巧妙なマーケティングは、開放性や誠実さを重んじるセキュリティ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く