ほ-むぺ-じたかはしさん

• Mac OS X metadata exploit
• MAC OS Xにメタデータの脆弱性 (日本語訳)
• Safari shell script auto-execution vulnerability
• SAFARIにシェルスクリプト自動実行の脆弱性 (日本語訳)

Intel Macに標準でインストールされるプラグイン類は、Universal Binary 化された限定版がバンドルされている例があるようです。
一部のアプリケーションをIntel Macにインストールした場合、これらプラグイン類がPPC版に置き換えられてしまい、SafariなどをIntelネイティブ作動で利用する場合、プラグイン類を利用出来なくなる問題が報告されています。
同様に、"/Library/QuickTime/"にインストールされたプラグイン類もバックアップ候補かもしれません。

バックアップが無い環境でプラグイン類を上書きしてしまった場合、システムを再インストールするか、余剰ディスクにシステムをインストールして、そこからプラグイン類を抜き出す事になると思われます。なお、余剰ディスクへのインストールは、「Hint for Intel Mac」の注意事項に留意してください。

Trojan OSX/Exploit-ZipShell、他に対応するための定期リリース。

• OSX/Exploit-ZipShell (Trojan)

  This is a generic detection, covering specially crafted files that attempt to exploit a vulnerability in the way MacOSX handles files within ZIP archives. This exploit can result in unexpected execution of scripts, such as by using the Safari web browser to download files.

• Slurp (Trojan)

  Slurp is a tool that was created to run on Apple iPods. It was designed to steal business-critical information once deployed on an iPod device that is connected to a computer and store the information on the portable device.
  Slurp looks for sensitive information inside data files.

• OSX/Exploit-ScriptEx (Trojan)

  This is a generic detection, covering specially crafted files that attempt to exploit a vulnerability in the way MacOSX handles 'file' associations. This exploit can result in unexpected execution of scripts, such as by receiving a specially crafted email message, and opening a 'trusted' file.

OSX/Inqtana.C is a modified version of OSX/Inqtana.A that has modified startup routine so that it affects both OSX 10.4 and 10.3 that have not been patched against vulnerability CAN-2005-1333

OSX/Inqtana.B is a modified version of OSX/Inqtana.A that has modified startup routine so that it affects both OSX 10.4 and 10.3 that have not been patched against vulnerability CAN-2005-1333

Inqtana.B has not been met in the wild and has internal counter that prevents it's operation after 24. February 2006. So it is unlikely that this variant would be a threat to Mac Users.

Inqtana.B arrives to victim system as OBEX Push request, requiring user to accept the data transfer. When the transfer is done Inqtana.B uses directory traversal exploit to copy it's files so that it starts when any application is started.

Worm OSX/Inqtana.a、他に対応するためのリリース。

• Mac OS X 10.4.4 以降専用 (Universal Binary)

• REQUIREMENTS: Mac OS X 10.1 or later.
• Mactracker 4.0.3 includes the latest hardware from Apple along with a updated release for iPod that adds the startup and death chimes. Also included is information on the type of firmware each Mac model has along with the power provided by its FireWire ports.

OSX/Inqtana.A is a Java based proof of concept bluetooth worm that affects OSX 10.4 (Tiger) systems that have not been patched against vulnerability CAN-2005-1333

Inqtana.A has not been met in the wild and has internal counter that prevents it's operation after 24. February 2006. So it is unlikely that this variant would be a threat to Mac Users.

Inqtana.A arrives to victim system as OBEX Push request, requiring user to accept the data transfer. When the transfer is done Inqtana.A uses directory traversal exploit to copy it's files so that it starts automatically on next reboot.

On reboot the Inqtana.A will activate and look for devices that accept OBEX Push transfers and try to send itself to those devices.

OSX/Inqtana.A affects only Mac OSX 10.4, if you use 10.4 make sure that you have installed latest OS updates from Apple

Trojan Exploit-MS06-006.genに対応するための緊急リリース。

OSX/Leap is an instant messaging worm propagating via iChat on PowerPC-based machines running Mac OS X.

It sends itself to people on the user's buddy list in the form of a .tgz archive (which is stored locally in the /tmp folder). It will likely be received as:

• latestpics.tgz

Within the .tgz archive, the worm masquerades as a JPEG image.

• Mac OS X 10.2.5 or later.
• Version History はこちらから

• iMovie HD アップデート 6.0.1 (52.6 MB)
• iWeb アップデート 1.0.1 (19.1 MB)
• iPhoto アップデート 6.0.1 (13.7 MB)
• iDVD アップデート 6.0.1 (5.3 MB)

「iTunes 6」では、iTunes Music Store にある 2,000 以上のミュージックビデオと人気テレビ番組を視聴、購入、およびダウンロードできます。購入した曲やビデオは、iPod と同期して持ち歩くことができます。購入したビデオを再生するには、QuickTime 7.0.3 以降と Mac OS X 10.3.9 以降が必要です。

「iTunes 6.0.3」では、「iTunes 6.0.2」に対して、安定性とパフォーマンスが改善されています。

注意：「iTunes 6」以降を使って iTunes Music Store から音楽を購入した場合、購入した音楽を、お使いのほかのコンピュータでも楽しむためには、それらも最新版の「iTunes」にアップグレードする必要があります。

• Mac OS X 10.3〜10.4 専用
• ネットワーク接続でのみ利用可能、 USB インターフェースで接続している場合は利用出来ません
• 新しいインクに交換しても認識しない不具合対応
• PC-FAX 受信の PC 表示がおかしくなることがある不具合対応

• ImageBrowser5.5aの対応バージョンはMac OS X 10.2〜10.4.3
• Mac OS X v10.4.3に対応（Mac OS X v10.4.3上でEOS 5Dが接続できない問題を修正）。
• 1枚印刷機能を新規に搭載し、すばやく簡単に印刷できるようにしました。
• 動画から静止画を取り出して保存する機能を追加しました。
• 画像の編集でよく利用される編集機能を追加しました。
  • レベル補正、トーンカーブ調整、シャープネス調整
  • 自動補正、文字挿入、赤目補正
• 撮影情報を見やすく、より確認しやすくしました。
• 画像の回転に関する仕様を変更しました。

すべての対象ユーザの方々に、10.4.5 アップデートの適用を推奨します。このアップデートには、オペレーティングシステムの全般的な修正のほか、次のようなアプリケーション、サービス、テクノロジーに関する修正が含まれています。

• iChat のビデオ会議機能
• Safari での Web ページのレンダリング機能
• Dashboard とウィジェットの使いやすさ
• ファイアウォール内での QuickTime ストリーミングメディアの視聴
• 一部のエプソン製プリンタでのプリント処理
• iDisk とポータブル・ホーム・ディレクトリの同期機能
• 2006、2007年のタイムゾーンと夏時間についての変更
• NAT 使用時の Cisco サーバとの VPN 接続
• 他社製アプリケーションやデバイスとの互換性
• 以前に、単体で実施されたセキュリティアップデート

このアップデートの詳細については、こちらを参照してください：
http://www.info.apple.com/kbnum/n303179-ja

セキュリティアップデートの詳細については、こちらを参照してください：
http://www.info.apple.com/kbnum/n61798-ja

• Mac OS X 10.2 or later.
• Users of Mac OS X 10.1 should download Camino 0.8.4.

• Universal binary
• A new Info drawer which displays the commands BatChmod has run so you can reproduce them.
• A nicer popup for users and groups.
• Adds Korean and Italian localizations (Italian needs more work though) and fixes Japanese.

• Universal binary
• New Info drawer which lists all the chmod, chown or chgrp commands done by BatChmod so you can use them elsewhere.
• New Korean and Italian localizations.
• Nicer-looking popup menus with regular users and groups separated from system ones.

• Support for new 3D content: Reader 7.0.7 allows you to view, interact with, annotate, and measure 3D content embedded in PDF documents created with Adobe Acrobat 3D.
• Form improvements: Static and dynamic PDF forms created or enabled by Adobe LiveCycle products now work more efficiently.

「Backup 3.1」では、バックアップ先の対象がいくつか追加され、ファイルの復元やその他の問題が解決されています。「Backup 3.1」は「Backup 3.0」のすべてのユーザにお勧めします。主な修正点は以下の通りです：

• iDisk、ローカル・ハード・ドライブ、およびいくつかのネットワーク上のバックアップ先に対するサポートを改善（Mac OS X Tiger のみ）
• iWeb QuickPick と、アップデートされた iLife プラン
• ファイル復元での問題に対処

「Backup 3」の詳細については、次の .Mac の Web サイトを参照してください：
http://www.mac.com/japan

「Backup 3」のサポート情報については、次のサイトを参照してください：
http://www.apple.com/jp/support/dotmac/backup/

システム条件

• PowerPC G3、G4、G5、および Intel Core プロセッサを搭載した Macintosh コンピュータ。
• Mac OS X v10.3.9 または Mac OS X v10.4.2 以降。

• Mac OS X 10.2 or later.
• Users of Mac OS X 10.1 should download Camino 0.8.4.

• Compiled as the universal binary.

• Mac OS X 10.4.4 以降専用 (Universal Binary)

• Mac OS X 10.2 or later.
• Other Systems & Languages