Google、Mac OS Xのゼロデイ脆弱性を公開 - パッチは未提供
Google Project Zeroではゼロデイの脆弱性を発見した後、90日間の猶予期間を設けたあとに自動的にその情報を公開している。今回公開された脆弱性は、メモリ初期化や返値チェックの不備などが原因で発生しているもの。Appleから脆弱性を修正するパッチはまだ提供されていない。
以前、Google Project ZeroはWindowsにおいても同様のことを実施しており、Windows側の脆弱性も修正パッチが公開される前に公にされた。Google Project Zeroは今後もこのようにベンダーがセキュリティパッチの提供を開始する前にデータを公開する可能性があり、その動向に注目しておく必要がある。利用しているソフトウェアのベンダーやプロジェクトから修正版がリリースされた場合、迅速に適用することが推奨される。
提供元の記事
関連リンク
-
new
森山良子、デビュー60周年を前に『SONGS』で音楽人生を大特集 息子・森山直太朗と「涙そうそう」親子共演
-
new
上坂すみれ、京都国際マンガ・アニメフェアの出演見合わせ 15日に「殺害予告」の確認を発表
-
new
『カーズ』『トイ・ストーリー』など全13タイトルが登場!ピクサー ポストカードブックコレクションが発売
-
new
累計12万本突破の「マジ・スク」に新モデル登場 45°片刃ジルコニアスクレーパー『マジ・スク平刃』を「第64回全日本模型ホビーショー」にて先行発売、11月に一般発売
-
new
【TOKAI RADIO】綱啓永・樋口幸平の親友コンビでレギュラー番組がスタート 初回放送は10/4(日)