公開日：2006/05/13　最終更新日：2006/05/18

JVNTA06-132A
Apple 社の Mac 製品に複数の脆弱性

概要


Apple から Security Update 2006-003 がリリースされました。Mac OS X, Mac OS X Server, Safari web browser, Apple Mail に脆弱性が確認されています。

影響を受けるシステム


  • Apple Mac OS X version 10.3.9 (Panther) and version 10.4.6 (Tiger)
  • Apple Mac OS X Server version 10.3.9 and version 10.4.6
  • Apple Safari web browser
  • Apple Mail


詳細については、Apple Security Update 2006-003 をご覧ください。

詳細情報

想定される影響


想定される影響は、各脆弱性によって異なります。詳しくは Apple から提供されている情報をご覧ください。これらの脆弱性によって、遠隔の第三者から任意のコードやコマンドを実行、アクセス制限の迂回、DoS 攻撃を受ける可能性があります。

対策方法

ベンダ情報

ベンダ リンク
Apple About Security Update 2006-003
富士通 TA06-132Aに対する富士通の情報

参考情報

  1. US-CERT Vulnerability Note VU#519473
    Apple Safari fails to properly handle archive files containing symbolic links

JPCERT/CCからの補足情報

JPCERT/CCによる脆弱性分析結果

謝辞

関連文書

JPCERT 緊急報告
JPCERT REPORT
CERT Advisory Technical Cyber Security Alert TA06-132A
Apple Mac Products Affected by Multiple Vulnerabilities
NISCC Advisory
TRnotes
CVE CAN-2006-1457 VU#519473

更新履歴

2006/05/18
ベンダ情報：富士通の情報を追加しました。
TRnotes へのリンクを追加しました。