パッチ

Appleは本日2018年1月9日未明、macOS High Sierra 10.13.2追加アップデートをリリースしました。バージョンが変わらず追加アップデートとなった理由は、このアップデートが重大なCPUのセキュリティホール”Meltdown”の緊急セキュリティパッチであることを意味しています。

Apple Insiderによると、AppleはMac用のミュージックコンポーザーアプリのGarageBandの最新パッチをリリースした。この最新パッチではあるセキュリティ研究者が発見したセキュリティホールが修復されており、このセキュリティホールはハッカーに利用されると、GarageBandを通じてファイルを実行すると、悪意のあるコードを実行できてしまうようになるという。

去る6月13日に行われたApple主催の世界開発者会議（WWDC 2016）で発表された、Appleの次世代Mac用OS【macOS Sierra（macOS 10.12）】。このmacOS Sierraは、基本的に大部分は2009年以降のMacでないとインストールすることができないことは当ブログでもお伝えしたとおりだ。つまり、AppleからすればPenrynマイクロアーキテクチャを使ったCPUであればmacOS Sierraにアップデートできるということになる。それでは、上記以前のMacには、一切macOS Sierraが搭載できないのだろうか？実は一部のMacに限るが、搭載できるようになる裏ワザがあるのでご紹介。

当ブログでもお知らせしたとおり、8月14日にリリースされたばかりのApple Mac用OS、OS X Yosemiteの最新版、v10.10.5にて、致命的な脆弱性”DYLD_PRINT_TO_FILE”がフィックスされた。しかしその後、さらに別のゼロデイエクスプロイト（zero-day exploit）、つまり欠陥が発見された。しかもこの欠陥はOS X 10.10.5にも有効で、攻撃者がパスワードなしでrootアクセスが可能になってしまうという同じく致命的なものだという。

Apple Insiderの情報によると、Appleは先週金曜日にいわゆる”アプリ間リソースアクセス（XARA）”の重大なセキュリティホールについて認め、今週既にサーバ側でセキュリティアップデートを公開し、現在スタッフがこの問題について研究し、セキュリティパッチをリリースする予定だという。

先日ブログ記事でも書いた、ルータに潜むセキュリティ・ホール”Misfortune Cookie（フォーチュン・クッキー）”。前回の記事でこのセキュリティホール”フォーチュン・クッキー”は多くのメーカのルータに存在し、世界の1200万台のルータが影響を受けると書いたが、その影響を受けるルータを作っているメーカー製品は殆ど日本では売っておらず、日本のユーザには縁のないものだとも書いた。しかしTechworldの報道(via MacDailyNews)によれば、そのルータの中にAppleのAirport Extremeも含まれているというのだ。しかも、このセキュリティホールは10年以上も存在してきたという。こうなると、日本のユーザも完全にこのセキュリティホールに晒されてしまうことになる。現在までに、この”フォーチュン・クッキー”セキュリティホールを利用された攻撃は報告されていないが、この”フォーチュン・クッキー”を発見し警鐘を鳴らしているセキュリティ機構”Check Point”は、既にセキュリティ委 […]

MicrosoftのWindows95の時代から現在まで標準で搭載されているWebブラウザ、Internet Explorer（以下IE）。ブラウザ市場の競争は熾烈を極め、現在は三大ブラウザの競争となっている。ご存じの通り、Microsoft（IE）、Google（Google Chrome）、そしてMozilla（Firefox）だ。その他にもAppleのSafariや、Operaなどもあるが、大多数は上記の3つが殆どの人に知られているブラウザということができるだろう。そしてユーザがこのブラウザで検索を行うと、ブラウザのデフォルト（初期設定）で設定されたサーチエンジンが、ブラウザのメーカーに広告費用を支払わなくてはならない仕組みとなっているのはご存じだろうか。例えば、Firefox（ファイアフォックス）ブラウザは、デフォルトのサーチエンジンがGoogleになっているため、Googleは毎年3億米ドル（約300億円）をMozillaに支払っている。なぜなら、FirefoxがデフォルトでGoogl […]

先日の記事でも書いた、iPhone5向けにのみリリースされたiOS6.1.4。しかし現在iOSはiOS6.1.2までしか脱獄（ジェイルブレイク、jailbreak）ができないため、脱獄している人はiOS6.1.2止まりにしておくしかない。iOS6.1.2リリース後、iOS6.1.3を経てiPhone5はiOS6.1.4までアップデートされた。上記の記事にも書いたが、このiOS6.1.4アップデートで修正されたのは、オーディオ関係の部分のみ。スピーカーフォン用にオーディオプロファイルがアップデートされた、というもの。そのiOS6.1.4分のアップデート内容については、iTunesやOTAでiOS6.1.4にアップデートしなくても、差分を脱獄パッチで補うことができるようになった。その脱獄パッチの名前は「iPhone5音频修复补丁」。中国で出ているパッチなので中国語だが、その意味は殆ど見た目の通り、「iPhone5オーディオ修復パッチ」。レポジトリは2つ（両方とも中国のもの）。1. 91手机娱乐 ht […]

※(2013/3/5更新)以下の記事については、iPhone5はSprint版限定（見落としていた。。大変申し訳ない）。その他のiPhone5については発信はできるが、着信はできない状態とのこと。更なる新しいパッチの登場が待たれるところだ。（以下の証拠写真等含め、友人Kさんの情報に感謝）——————————————————–キャリアのSIMロックがかかったiPhone5, iPhone4Sを、SIMの下に基板を履かせることでSIMロック解除（SIMアンロック）を実現する、SIMロック解除アダプタ、通称SIM下駄（まとめ記事はこちら）。そのSIM下駄の中でもR-SIMは、iPhone5の3G通信に対応している唯一のSIM下駄のようだ。3Gを使うためにはパッチ（R-SIM アクティベーションプログラム＝3Gパッチ）を当てる必要があるが、その方法の説明がR-SIMのパッケージにも入っていないというご報告をコメントでいただいた。私 […]