> Virex

「First Rogue Cleaning Tool for Mac - F-Secure Weblog : News from the Lab」によると MacSweeper という Mac 初の悪質な騙しのアプリケーションが登場したそうだ。

「Apple QuickTime RTSP Reply Reason-Phrase Buffer Overflow - Advisories - Secunia」によると QuickTime にバッファオーバーフローの脆弱性があるそうです。

「Apple Mac OS X Mach_Loader.C Local Denial of Service Vulnerability」によると Mac OS X のカーネルを DoS 状態にする脆弱性があるそうです。

• 「ハヤシもあるでよ」を追記

先ほど、@IT の記事を見たら、ClamXav の ClamXavSentry が HTML.Downloader-8 と判断し、ブラウザのキャッシュを隔離した。調べると誤判定らしい。

「Apple QuickTime RTSP Response Header Content-Length Remote Buffer Overflow Vulnerability」によると QuickTime Player にリモートから任意のコードを実行できる未修整の脆弱性があるそうです。

• 「Secunia では Content-Type としています」を追記
• 「Mac 版への攻撃も確認されたそうです」を追記
• 「JVN にも掲載されました」を追記
• 「SecurityFocus も Content-Type の勧告出していました」を追記

「Mac OS X がターゲットの新しいトロイの木馬 OSX.RSPlug.A Trojan Horse」で紹介した Mac OS X ターゲットのトロイの木馬に新種が現れたそうです。

「Apple Mail Command Execution Vulnerability - Advisories - Secunia」によると Mac OS X 10.5 (Leopard) の Mail.app に脆弱性があり、悪意があるコマンドを実行させられてしまうそうだ。Secunia ではその危険度を五段階中上から二つ目の「Highly critical」としている。

先日「OSX.RSPlug.A Trojan Horse への対応状況」で ClamAV と Virex 7.2 が対応していない様子を紹介しましたが、両方とも既に対応しています。

これを契機に Mac における(個人向け)マルウェア対策についてちょっと考察してみました。

先のエントリで取り上げた OSX.RSPlug.A Trojan Horse を VirusBarrier X4, Virex 7.2, ClamAV 0.91.2 でスキャンさせてみました。

追記

Mac OS X のための ClamAV 非公式ウィルスデータベースが出ています。それを使うと OSX.RSPlug を検知できます。「clamav-update :: トピックを表示 - Mac OS X ターゲットのウィルスデータベース」で紹介をしているので、ClamAV, ClamXav ユーザで興味のある方はそちらもご覧ください。

「Mac OS X Trojan Horse found « Macsolvers’ Blog」経由で「Macworld: First Look: Trojan Horse warning: What you need to know」を見ました。Mac OS X がターゲットの新しいトロイの木馬 OSX.RSPlug.A Trojan Horse が発見されたと注意を呼びかけています。そこには詳しい対策が掲載されています。

Mac OS X の開発ツール Xcode がアップデートされました。セキュリティ上の問題が改善されています。Leopard 以前のユーザはアップデートしておきましょう。

少し旧聞になるが SSHKeychain にセキュリティ上の問題があり 0.8.2 にアップデートされた。

このシリーズの最終回は、我田引水ですが clamav-update プロジェクトで配布している各種ソフトウェアを使って ClamAV と ClamXav を使って Mac OS X のウィルス対策を充実させる話しです。Linux や FreeBSD でも使えます。

このサイトを見ている人の中には Firefox で ClamAV 0.91 のソースアーカイブをダウンロードできない人も何人かいるのではないでしょうか。実は私もその一人です。

あるいはダウンロードしてから Virex でスキャンをしたら Exploit-URLSpoof.gen に感染していると判定された人、いませんか?

先月 5 月 30 日午前 5 時頃、ClamAV での検出名が Email.Phishing.RB-792 としてというフィッシングメールを受け取りました。