Security Update 2004-12-02 v.1.0

| | コメント(0) | トラックバック(0)

Security Update 2004-12-02 v.1.0が公開されたので、アップデートしました。

主な改良点:
Apache
AppKit
HIToolbox
Kerberos
Postfix
PSNormalizer
Safari
Terminal

特に、Apacheは、
 ・Apache mod_digest_apple 認証が繰り返しの攻撃に対するセキュリティ上の問題
 ・Apache および mod_ssl に複数のセキュリティ上の問題
 ・Apache 設定は ".DS_Store" ファイル、または ".ht" ではじまるファイルに対するアクセスを完全にブロックしなかった問題
 ・ファイルデータとリソースフォークのコンテンツが、通常の Apache ファイルハンドラをバイパスして HTTP 経由で入手可能となる問題

が解決されているので、Webサーバを立ち上げている方はできる限り速やかにパッチをあてた方がいいと思います。

Security Update 2004-12-02 v.1.0

トラックバック(0)

このブログ記事を参照しているブログ一覧: Security Update 2004-12-02 v.1.0

このブログ記事に対するトラックバックURL: http://blog.kitamura.fm/cgi-bin/mt/mt-tb.cgi/57

コメントする

このブログ記事について

このページは、chcolatが2004年12月 2日 23:38に書いたブログ記事です。

ひとつ前のブログ記事は「Mac OS X Update 10.3.6 (Delta)」です。

次のブログ記事は「Security Update 2005-001 (Mac OS X 10.3.7 Client) 1.0」です。

最近のコンテンツはインデックスページで見られます。過去に書かれたものはアーカイブのページで見られます。

Powered by Apple Computer's
Macintosh with Darwin





Powered by MySQL that is the world's most popular open source database.



Powered by PHP that is a scripting language.



Powerd by Movable Type