Apple Remote Desktop 3.2.2 のセキュリティコンテンツについて

Apple Remote Desktop 3.2.2 のセキュリティコンテンツについて説明します。このセキュリティコンテンツは、システム環境設定の「ソフトウェアアップデート」パネル、または Apple の「ダウンロード」ページからダウンロードしてインストールできます。

Apple では、ユーザ保護の観点から、完全な調査が終了して必要なパッチやリリースが利用可能になるまではセキュリティ上の問題を公開、説明、または是認いたしません。Apple 製品のセキュリティについては、こちらを参照してください。

Apple Product Security PGP キーについては、こちらの記事を参照してください。

CVE ID を使って脆弱性を調べることもできます。

その他のセキュリティアップデートについては、こちらの記事を参照してください。

Apple Remote Desktop 3.2.2

  • Apple Remote Desktop

    CVE-ID：CVE-2008-2830

    対象：Apple Remote Desktop 3.2.1、Mac OS X v10.3 ～ v10.5.5、Mac OS X Server v10.3 ～ v10.5.5

    影響：セキュリティアップデート 2008-005 がインストールされていない場合、ローカルユーザが昇格した権限でコマンドを実行する可能性がある。

    説明：Open Scripting Architecture ライブラリには、昇格した権限で実行されているアプリケーションにスクリプティング機能追加プラグインを読み込むかどうかを判断する際に設計上の脆弱性があります。このアップデートは、ARDAgent のスクリプティングを無効にすることによって Apple Remote Desktop の問題を軽減します。この問題は、セキュリティアップデート 2008-005 が適用されたシステムには影響しません。この問題の報告は、Charles Srstka 氏の功績によるものです。

公開日：