OS X Mountain Lion v10.8.5 追加アップデートのセキュリティコンテンツについて

OS X Mountain Lion v10.8.5 追加アップデートのセキュリティコンテンツについて説明します。

このアップデートは、システム環境設定の「ソフトウェアアップデート」パネル、または Apple の「ダウンロード」ページからダウンロードしてインストールできます。

Apple では、ユーザ保護の観点から、完全な調査が終了して必要なパッチやリリースが利用可能になるまではセキュリティ上の問題を公開、説明、または是認いたしません。Apple 製品のセキュリティについては、こちらを参照してください。

Apple Product Security PGP キーについては、こちらの記事を参照してください。

CVE ID を使って脆弱性を調べることもできます。

その他のセキュリティアップデートについては、こちらの記事を参照してください。

OS X v10.8.5 追加アップデート

• Directory Services

  対象となるバージョン：OS X Mountain Lion v10.8 ～ v10.8.5

  影響：ローカルユーザがシステム権限を取得し、ディレクトリサービスレコードを変更する可能性がある。

  説明：ディレクトリサービスによる認証資格情報の検証にロジックの問題があり、ローカルの攻撃者がパスワード検証を回避できる可能性がありました。この問題は資格情報の検証を強化することで解消されました。

  CVE-ID

  CVE-2013-5163：The rookies of 42