Google、Mac OS Xのゼロデイ脆弱性を公開 - パッチは未提供
Google Project Zeroではゼロデイの脆弱性を発見した後、90日間の猶予期間を設けたあとに自動的にその情報を公開している。今回公開された脆弱性は、メモリ初期化や返値チェックの不備などが原因で発生しているもの。Appleから脆弱性を修正するパッチはまだ提供されていない。
以前、Google Project ZeroはWindowsにおいても同様のことを実施しており、Windows側の脆弱性も修正パッチが公開される前に公にされた。Google Project Zeroは今後もこのようにベンダーがセキュリティパッチの提供を開始する前にデータを公開する可能性があり、その動向に注目しておく必要がある。利用しているソフトウェアのベンダーやプロジェクトから修正版がリリースされた場合、迅速に適用することが推奨される。
この記事もおすすめ
提供元の記事
提供：
