パスワードを忘れた? アカウント作成
10885 story

Security Update 2005-008 12

ストーリー by Acanthopanax
秋分の日のパッチ当て 部門より

Security Update 2005-008がリリースされた(Mac OS X 10.3.9用および10.4.2用)。Mail、malloc、QuickDraw、securitydのほか、10.3.9用ではLoginWindow、QuickTime for Java、Safariが、10.4.2用では、ImageIO、Ruby、SecurityAgentがそれぞれ修正される。

この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。
  • by targz (14071) on 2005年09月23日 15時43分 (#803354) 日記
    Panther, Tiger ともに再起動が必要でした。

    # iPod Update 2004-09-23 も試さないと‥.…。
    • iPod Update (スコア:2, 興味深い)

      by jtakao (16864) on 2005年09月23日 17時27分 (#803401)
      変わったのは、nano対応と、shuffleのバグ修正だけですね。
      shuffleのUpdateを試しましたが、そもそも機能があまりにもシンプルなだけに、何がどう変わったのか全然わかりませんでした…。
      親コメント
  • by gonta (11642) on 2005年09月26日 21時07分 (#804871) 日記
    KeyChain周りも・・・SecurityAgent/SecurityServerかな?
    AirMac使ってたら、とたん接続できなくなった。何かと思った
    ら、データ形式の変換を要求された。私の環境だけかもしれま
    せんが、念のため報告。
    --
    -- gonta --
    "May Macintosh be with you"
  • by docile-jp (16652) on 2005年09月27日 0時41分 (#804972) 日記
    Carbon版 Emacs が起動しなくなった(というか Crash するようになった)のは俺だけかなぁ。

    コンパイルしなおして置き換えたら大丈夫だったけど
    • by flutist (16098) on 2005年09月29日 10時32分 (#806102)
      その対応版?と思われるものが配布されましたね。

      Carbon Emacsパッケージ [att.ne.jp]
      ・load-path に /Library/Application Support/Emacs を追加
      ・ウィンドウ右上のボタンでツールバー表示を切り替えできる

      など、かなり便利になるのでは。

      私は宗教上の理由(^-^)で使ってませんけど。
      親コメント
  • by Anonymous Coward on 2005年09月25日 11時48分 (#804239)
    メールソフトARENAで、未開封とか添付ファイルありのマークが表示されないようになってしまいました。
    アートセットによっては正しく表示できるものもあるようです。
    Mac OS X 10.3.9 + ARENA 2.2.1 Carbon。

    セキュリティアップデートなのに、描画系も何か変わった?
    • by nothingnothink (10089) on 2005年09月25日 14時17分 (#804285)

      詳細 [apple.com]にもあるとおり、QuickDraw Manager周りが変更されてますね。
      不正なPICT画像を読み込む事でバッファオーバーフローを誘発する脆弱性があった、とあります。

      うーん、ARENAの件は、PICT画像の一部が変だったんでしょうかね…。

      親コメント
      • by BUM (22803) on 2005年09月26日 17時51分 (#804782)
        うちも未だにARENA使いです :)
        ARENAのアイコンが表示されなくなる件は、セキュリティアップデート
        のQuick Drawの変更によるものなのではないかというのは、
        私もそう思います。

        ARENAのメーリングリストによると、ArtSetをデフォルト以外の
        ものに変更すると、表示される場合があるということでした。
        試しにここ [mac.com]においてあったArtSetに切り替えた
        ところ、アイコンが正しく表示されるようになりました。

        さて、更に推測なのですが、ARENAのArtSetはARENAの公式サイト
        から手に入れることができるArtSet Makerというアプリケーション
        を使用して作成します。
        アイコンにしたい画像(PICTまたはPNGが使用可能)をArtSet Maker
        に入力してやるとArtSetができあがるのですが、ARENAで
        アイコンが正しく表示されないArtSetはPICTを元に作成されて
        いるようです(ResEditでArtSetを開いてみたところ、ArtSet Maker
        によって作成されたとおぼしきリソースがあり、リソース名が
        aPCTの場合とaPNGの場合があった。PICTからArtSetを作成すると
        aPCTとなりPNGから作成するとaPNGになるのではないかと推測)

        もしかするとアイコンの元となる画像が正しいPICT画像でも、
        ArtSet Makerが不正な形式のPICTとなるArtSetに変換しているの
        ではないでしょうか?

        まあ、推測に推測を重ねているだけですが(^^;

        --
        飲めば飲むほど弱くなる〜
        なので最近禁酒中〜 :P
        親コメント
    • by Anonymous Coward
      Arena... 未だに使い続けてる人がいたとは…大好きだったけど、僕が満足できる対応を Mac OS X に出来なかったから捨ててしまったよぅ。Linux に移植すれば使う人めっちゃいると思うけどなぁ。設計思想は間違ってないとおもうしね。。
      • by targz (14071) on 2005年09月26日 19時34分 (#804827) 日記
        >設計思想は間違ってないとおもうしね。。

        いや、古き良き Mac のメーラーにありがちな、「ヘッダの MIME B エンコードを復号し、本文を Shift_JIS に変換し、添付ファイルは別にして保管」という仕様なので問題ありです。1990年後半だったらこの仕様でも許されましたが、2005年の現在にはそぐわない設計でしょう。

        現在では、メールヘッダ+本文を何もいじらず保存し、ヘッダ項目は別にデーターベース化してそれを参照するのが普通だと思います。そういう設計に作り変えるんなら、復活もありかもしれません。
        親コメント
    • 有志の手により、対策版のアートセットが公開されました。

        http://homepage.mac.com/ookurano/FileSharing1.html
typodupeerror

一つのことを行い、またそれをうまくやるプログラムを書け -- Malcolm Douglas McIlroy

読み込み中...