2004年12月アーカイブ


Security Update 2004-12-02 v.1.0が公開されたので、アップデートしました。

主な改良点:
Apache
AppKit
HIToolbox
Kerberos
Postfix
PSNormalizer
Safari
Terminal

特に、Apacheは、
 ・Apache mod_digest_apple 認証が繰り返しの攻撃に対するセキュリティ上の問題
 ・Apache および mod_ssl に複数のセキュリティ上の問題
 ・Apache 設定は ".DS_Store" ファイル、または ".ht" ではじまるファイルに対するアクセスを完全にブロックしなかった問題
 ・ファイルデータとリソースフォークのコンテンツが、通常の Apache ファイルハンドラをバイパスして HTTP 経由で入手可能となる問題

が解決されているので、Webサーバを立ち上げている方はできる限り速やかにパッチをあてた方がいいと思います。

Security Update 2004-12-02 v.1.0

このアーカイブについて

このページには、2004年12月に書かれたブログ記事が新しい順に公開されています。

前のアーカイブは2004年10月です。

次のアーカイブは2005年1月です。

最近のコンテンツはインデックスページで見られます。過去に書かれたものはアーカイブのページで見られます。

Powered by Apple Computer's
Macintosh with Darwin





Powered by MySQL that is the world's most popular open source database.



Powered by PHP that is a scripting language.



Powerd by Movable Type