[harden-mac:0590] [security-announce] APPLE-SA-2003-12-19 Security Update for Jaguar

["Kogulé, Ryo" <aqua_dabbler@xxxxxxx>]

---------------------------------------------------------------
これは <security-announce@xxxxxxxxxxxxxxx> に投稿された

APPLE-SA-2003-12-19 Security Update for Jaguar

という記事の翻訳です。この記事は以下の URL で見る事が出来ます。

<http://lists.apple.com/mhonarc/security-announce/msg00043.html>

本翻訳は，米国 Apple Computer 並びに日本アップルコンピュータの許可
を得ていない翻訳であり，本翻訳に関して Apple Computer，アップルコ
ンピュータに問合せないようお願い致します。また翻訳者も内容及び翻訳に
関して何ら責任を持てない事をご了解下さい。

この投稿は翻訳者個人の発意による翻訳であり，本メーリングリスト並びに
それを提供している freeml.com とは無関係です。
---------------------------------------------------------------

Security Update 2003-12-19 for Jaguar が Mac OS X 10.2.8 と
Mac OS X Server 10.2.8 に対して入手可能になりました。

これは以下のセキュリティ強化を含んでいます。

AppleFileServer: CAN-2003-1007 の修正。壊れた要求の取り扱いが向上し
　　ました。

cd9660.util: CAN-2003-1006 の修正。ファイルシステムユーティリティ
　　cd9660.util にバッファオーバフローの脆弱性がありました。
　　この問題の報告は Secure Network Operations の KF によるものです。

Directory Services: CAN-2003-1009 の修正。コンピュータのローカルサ
　　ブネット上に悪意のある DHCP サーバがある場合にうかつな接続を起らな
　　い様にデフォルトの設定を変更しました。より詳細な情報が Apple の
　　Knowledge Base の記事にあります。
　　http://docs.info.apple.com/article.html?artnum=32478
　　この問題の報告は William A. Carrel によるものです。

fetchmail: CAN-2003-0792 の修正。壊れたメッセージを受信した時の
　　fetchmail の安定性を向上させるための更新を提供しています。

fs_usage: CAN-2003-1010 の修正。ローカルの特権昇格の脆弱性を防ぐ様
　　fs_usage ツールを改良しました。このツールはシステムのパフォーマン
　　ス情報を収集するために使われるもので実行には管理者権限必要になりま
　　す。
　　この問題の報告は @stake の Dave G. によるものです。

rsync: CAN-2003-0962 の修正。 rsync サーバのセキュリティを向上させ
　　ています。

システムの初期化: CAN-2003 の修正。USB キーボードを使ったシステムへの
　　root アクセスを制限する様にシステムの初期化手順を向上させました。

註: "Security Update 2003-12-19 for Panther" にある以下の修正は
　　"Security Update 2003-12-19 for Jaguar" には含まれていません。
　　これは Jaguar バージョンの Mac OS X と Mac OS X Server は以下の
　　問題に関しては脆弱ではないからです。
　　　　　- CAN-2003-1005: PKI 用 ASN.1 復号
　　　　　- CAN-2003-1008: スクリーンセーバテキストクリッピング

================================================

Security Update 2003-12-19 for Jaguar は以下から入手可能です。

　　・システム環境設定のソフトウェアアップデート

　　　若しくは

　　・Apple の Software Downloads ウェブサイト:
       http://www.info.apple.com/kbnum/n120291
       ファイル名: "SecurityUpd2003-12-19Jag.dmg"
       SHA-1 ダイジェスト: b0c5d1ef54020db7580798fddd7a1e132e653896

情報は Apple Product Security ウェブサイトにもあります。
http://www.apple.com/support/security/security_updates.html

---------------------------------------------------------------
翻訳：古暮涼 <aqua_dabbler@xxxxxxx>


--[PR]------------------------------------------------------------------
　　◆「ayupan」「 Every Little Thing」の画期的メーラー登場！◆
　　　　　　　　IncrediMail WOW!のプレミアム版として
　　　　　エイベックスの大人気アーティストのメーラーが登場!
　　　　　　　　　　　↓↓今すぐGET！↓↓
　　　　 http://ad.freeml.com/cgi-bin/ad.cgi?id=cwHJa
------------------------------------------------------------------[PR]--
<GMO GROUP> Global Media Online  www.gmo.jp