US-CERTがHTTP脆弱性を報告、Macは安全

US-CERTがHTTP脆弱性を報告、Macは安全

1分で読めます
| マック

この脆弱性は、全角/半角UnicodeでエンコードされたHTTPトラフィックを適切にスキャンできないHTTPコンテンツスキャンシステムを悪用します。攻撃者が適切に設計されたHTTPトラフィックを脆弱なコンテンツスキャンシステムに送信すると、スキャンシステムを回避し、ネットワークデバイスまたはコンピュータへのリモートアクセスを取得する可能性があります。

US-CERTのアドバイザリでは、Appleのシステムはこの攻撃の影響を受けないと述べられており、Hewlett-Packard、Impervia、Force10 Networks、Sourcefireの一部製品も影響を受けないとされています。3com、Cisco、EMC、Internet Security Systems、Snort、TippingPoint Technologiesの製品は脆弱性があるとされています。Microsoftは依然として「不明」のカテゴリーに含まれています。

お使いのMacをこの潜在的な脆弱性から保護するには、Mac OS X 10.3.9またはMac OS X 10.4.9を使用し、最新のセキュリティアップデートがインストールされていることを確認してください。オペレーティングシステムとセキュリティパッチが最新であることを確認するには、以下の手順に従ってください。

  • Apple メニュー > ソフトウェア・アップデートを選択して、ソフトウェア・アップデート・アプリケーションを起動します。

  • Apple メニューで「ソフトウェア・アップデート」を探します。

Knowledge Network