JVNVU#367424
Apple Mac OS X における DMG ファイルの取扱いに関する脆弱性

Apple Mac OS X の com.apple.AppleDiskImageController には、巧妙に細工された DMG ファイルを取扱う際にメモリ破損が発生する脆弱性が存在します。なお、すでに攻撃方法に関する情報が公開されています。

遠隔の第三者により、任意のコードを実行される可能性があります。また、サービス運用妨害 (DoS) 状態となる可能性があります。

2006/11/24 現在、修正パッチは提供されていません。
回避策として、信頼できないサイトから DMG ファイルをダウンロードしないことを推奨します。また、 Safari の設定において、「ダウンロード後、"安全な"ファイルを開く」を無効にすることを推奨します。

設定方法
「環境設定」 ー 「一般」 ー「ダウンロード後、"安全な"ファイルを開く」のチェックをはずす。