Apple、Shellshockについて「ほとんどのMacユーザーは安全」とコメント

Linux、Mac OS X、AndroidなどUNIX系OSが影響を受けると言われている脆弱性「Shellshock」について、米Appleが「ほとんどのMac OS Xユーザーは安全」とする見解を出している。New York Timesなど主要紙が9月26日に報じた。同脆弱性は、4月に大きな話題となった脆弱性「Heartbleed」以上の脅威を持つという向きもあり、引き続き注意が必要だ。

Shellshockはオープンソースのコマンドラインシェル「Bash(Bourne Again Shell)」で発見された脆弱性(「CVE-2014-6271」)。環境変数の処理に問題があり、悪用されると遠隔からマシンを乗っ取られる可能性があるという。

AppleのMac OS XもUNIX系であり、Bashを含むことからShellshockの影響が懸念されている。Appleが主要メディアに出した見解はこの懸念を受けてのもので、Appleは「遠隔からの攻撃に対してユーザーを保護するようにデフォルトで設定されている」と説明、ほとんどのユーザーは安全だとしている。一方で、ユーザーが高度な設定を行っている場合は問題が発生する可能性があるとのことだ。