Apple、Mavericks、Mountain Lion、Lion の「Shellshock」セキュリティ欠陥を修正する OS X Bash アップデートをリリース

Apple は本日、bash UNIX シェルの脆弱性を修正するために、OS X Mavericks 用の OS X bash アップデート 1.0 をリリースしました 。

メディアで「 Shellshock 」として知られるこのセキュリティ上の欠陥は、先週発見されました。セキュリティ研究者によって発見されたところによると、OS X および Linux の bash コマンド シェルのエクスプロイトは、 悪意のあるコードの展開に使用される可能性があります。

Apple の広報担当者 によると、ほとんどの OS X ユーザーは bash の脆弱性による危険にさらされていませんが、同社はアップデートを提供するために迅速に取り組むことを約束しました。

OS X に含まれる UNIX コマンド シェルおよび言語である Bash には、権限のないユーザーがリモートから脆弱なシステムを制御できる可能性があるという弱点があります。 OS X では、システムはデフォルトで安全であり、ユーザーが高度な UNIX サービスを設定しない限り、bash のリモート悪用にさらされることはありません。私たちは、上級 UNIX ユーザーにソフトウェア アップデートを迅速に提供できるよう取り組んでいます。

OS X Mavericks の修正に加えて、Apple は OS X Lion と OS X Mountain Lion の両方のアップデートをリリースしました。現時点では Yosemite のダウンロードは利用できませんが、Apple は近い将来に修正プログラムを発行する予定である可能性があります。 3 つのアップデートは Apple のサポート ページから入手でき、まもなくソフトウェア アップデート ツールからも入手できるようになる予定です。