[harden-mac:0691] [security-announce] APPLE-SA-2004-10-27 Security Update 2004-10-27

["Kogule, Ryo" <kogule@xxxxxxxxxxxxxx>]

---------------------------------------------------------------
これは <security-announce@xxxxxxxxxxxxxxx> に投稿された

APPLE-SA-2004-10-27 Security Update 2004-10-27

という記事の翻訳です。この記事は以下の URL で見る事が出来ます。

<http://lists.apple.com/archives/security-announce/2004/Oct/ 
msg00002.html>

本翻訳は，米国 Apple Computer 並びに日本アップルコンピュータの許可
を得ていない翻訳であり，本翻訳に関して Apple Computer，アップルコ
ンピュータに問合せないようお願い致します。また翻訳者も内容及び翻訳に
関して何ら責任を持てない事をご了解下さい。

この投稿は翻訳者個人の発意による翻訳であり，本メーリングリスト並びに
それを提供している freeml.com とは無関係です。
---------------------------------------------------------------

APPLE-SA-2004-10-27 Security Update 2004-10-27

Security Update 2004-10-27 が入手可能になりました。これは以下の
Apple Remote Desktop Client 用のセキュリティ強化を提供します。

CVE-ID:        CAN-2004-0962
適用先:         Mac OS X v10.3.x 上の Apple Remote Desktop
                Client v1.2.4
問題の影響:     loginwindow の裏でアプリケーションを起動でき，そ
                れが root 権限で動く
解説:           以下の条件を満たすシステムで起ります。
                ・Apple Remote Desktop クライアントがインストー
                　ルされている
                ・クライアントシステムのユーザが“アプリケーション
                　の起動と終了”権限付きで有効になっている
                ・ARD ユーザのユーザ名とパスワードが知られている
                ・ファーストユーザスイッチが有効になっている
                ・ユーザがログインしており，ファーストユーザスイッ
                　チによって loginwindow が前面にきている

                別のシステム上の Apple Remote Desktop 管理アプリ
                ケーションでクライアント上の GUI アプリケーション
                を起動した場合，その GUI アプリケーションは
                loginwindow の裏で root 権限で動きます。この更新
                では，loginwindow が前面にきている時に Apple
                Remote Desktop でアプリケーションを起動できないよ
                うにしています。

                このセキュリティ強化は，Apple Remote Desktop v2.1
                にも提供されます。

                この問題は Mac OS X v10.3 以前のシステムには影響
                ありません。この問題の報告は Andrew Nakhla と
                Secunia Research によるものです。

Security Update 2004-10-27 はシステム環境設定のソフトウェアアップ
デート，もしくは Apple の Software Downloads ウェブサイトから入手
できます。
http://www.apple.com/support/downloads/

ファイル名: "SecurityUpdate2004-10-27.dmg"
SHA-1 ダイジェスト:  6f74180d4144affd3630e8824bff778ac39655e7

情報は Apple Product Security ウェブサイトにもあります。
http://www.apple.com/support/security/security_updates.html

---------------------------------------------------------------
翻訳：古暮涼 <kogule@xxxxxxxxxxxxxx>



--[PR]------------------------------------------------------------------
●…━…━…━…━…━…━…━…━…━…━…━…━…━…━…━…━…━…━●
┃ [初期2週間無料]占いサイトOpen記念☆＆海外旅行＆Disney＆ブランド品懸賞♪┃
●…━…━…━…━…━…━…━…━…━…━…━…━…━…━…━…━…━…━●
≪”今がチャンス！あなたも思わずドキッとする”【占いの杜】を覗いてみよう！≫
　　　　 http://ad.freeml.com/cgi-bin/ad.cgi?id=cVBf1
------------------------------------------------------------------[PR]--
<GMO GROUP> Global Media Online  www.gmo.jp