Security Update July 2002リリース

AppleからSecurity Update July 2002がリリースされた。Apache v1.3.26、mod_ssl v2.8.9、OpenSSH 3.4p1が含まれる。いずれも最近見つかった脆弱性を塞いだものだ。ソフトウェアアップデート経由で利用できる (1.6MB)。
迅速なアップデートを期待できないなんて言って悪かった。これからもよろしく！
[Update] ダウンロード版の配付も始まった。(2002年7月1日 18:30更新)

libc問題

[yourCat (4820)]

ところでlibc問題 [srad.jp]はどうなんでしょう？NeXTSTEP/OPENSTEPは、このlibc問題に引っ掛かるようですが、Mac OS Xは引っ掛かるのかそうではないのかよく分かりません。Security Update July 2002のレシートを見ても、いじっていないような気がします。

Re:libc問題

[Acanthopanax (5019)]

security-announceメーリングリスト [apple.com]にて、問題ないと発表されたそうです(ネタ元はmacosx-jpメーリングリスト)。 http://www.kb.cert.org/vuls/id/803539 [cert.org]でも、"Not Vulnerable"となりました。

mod_ssl

[Acanthopanax (5019)]

mod_ssl 2.8.9以下に任意コード実行の脆弱性 [srad.jp]だそうで、はやくもアップデートの必要性がでてしまいました。

ついでにこんなものも

[Transponder (6045)]

いやぁ～感心するなぁ～
ちゃんとメーリングリスト [apple.com]も用意しているじゃないか

--

# I will work seriously this year!

update

[Anonymous Coward]

アップデートだけに、あっぷでいと。

Re:update

[Anonymous Coward]

(スコア:座布団 -1)