JVNTA07-109A: Apple の Mac 製品に複数の脆弱性

Apple から Security Update 2007-004 がリリースされました。本アップデートでは、Apple Mac OS X および OS X Server に含まれる GNU Tar、MIT Kerberos に関する脆弱性も修正されています。

Intel および PowerPC ベースのシステムの両方でこの脆弱性の影響を受けます。詳しくは、Apple Security Update 2007-004 をご確認下さい。

遠隔の第三者が任意のコマンドやコードを実行したり、情報漏えい、サービス運用妨害（DoS）攻撃が行なわれる可能性があります。なお、これらの影響は対象製品やコンポーネント、設定等により異なります。

US-CERT Vulnerability Note VU#312424
Apple AFP Client privilege escalation vulnerability

JPCERT 緊急報告
JPCERT REPORT
CERT Advisory	Technical Cyber Security Alert TA07-109A Apple Updates for Multiple Vulnerabilities
NISCC Advisory
TRnotes
CVE	CVE-2007-0729 VU#312424 CVE-2007-0725 CVE-2007-0732 CVE-2007-0734 CVE-2006-5867 CVE-2006-6652 CVE-2006-0300 CVE-2007-0646 CVE-2007-0724 CVE-2007-0465 CVE-2006-6143 CVE-2007-0957 CVE-2007-1216 CVE-2007-0735 CVE-2007-0736 CVE-2007-0737 CVE-2007-0738 CVE-2007-0739 CVE-2007-0741 CVE-2007-0744 CVE-2007-0022 CVE-2007-0743 CVE-2007-0746 CVE-2007-0747 CVE-2007-0742

JVNTA07-109A Apple の Mac 製品に複数の脆弱性 緊急