Acanthopanaxによる
2007年04月26日 6時30分の掲載
QuickTimeはいろいろある部門より。
QuickTimeはいろいろある部門より。
QuickTimeのJava処理に脆弱性のあることが公表された(Matasano Chargenブログ記事)。Secuniaのセキュリティ勧告では、この脆弱性の危険性は5段階評価で上から2番目の“Highly critical”となっている。悪意あるウェブサイトを閲覧することにより任意コードを実行される恐れがあるという。問題が確認されたのは、Mac OS X上のQuickTimeと、SafariまたはFirefoxとの組み合わせだが、他のプラットフォーム(Windows)およびブラウザでも影響を受ける可能性があるとのこと。現状での対策は、ブラウザでJavaを切っておくこと、信頼できないウェブサイトを閲覧しないこと、とされている。
関連ストーリー
この議論は賞味期限が過ぎたので、保存されている。
新たにコメントを書くことはできない。
QuickTimeはもうちょっと控えめに (スコア:4, 興味深い)
明示的に関連付けを変更したはずなのに、いつの間にかいろんな拡張子が再度QuickTimeに関連付けられていたりすることも。
やたらいろんなところにでしゃばてくるRealPlayerほどじゃないけど、もうちょっと控えめにしてくれれば良いのになぁ、と思います。
ペーストビン [windy.cx]
すばらしい対策ですね（ぼうよみ (スコア:3, すばらしい洞察)
できていれば、万全ですね。
それよりも、QTをアンインストールすることって方がお勧めできると思う。
Re:すばらしい対策ですね（ぼうよみ (スコア:4, すばらしい洞察)
「いつも大きなセキュリティホールがあって」なんていうデタラメを
書いて、Windows批判に転嫁しようとしても無駄です。
セキュリティホールに対するAppleの対応は悪すぎです。
Symantecの調査レポート [cnet.com]が参考になります。
2006年後半のセキュリティホールの発見数と、平均パッチ開発期間は、
Windowsが39個で21日、
RedHat Linuxが208個で58日、
Mac OS Xが43個で66日。
Appleの脆弱性に対する対応は、MSの３倍以上もかかっています。
Appleの場合、信者ともいわれるユーザの存在が、Appleを甘やかして
いると考えられます。
質の悪い製品を売り、質の悪いサポートでも、ユーザは怒らない。
支持してくれる。
だから、そんなに急いだり、しっかり作らなくてもいいと。
親コメント
もうAppletは廃止でいいよ (スコア:2)
未だにVM起動時にはブラウザを固まらせるし、機能も限られているし、役に立ちません。
Re:もうAppleは廃止でいいよ (スコア:4, おもしろおかしい)
と読んでびっくり...。
親コメント