Security Update 2003-12-19リリース

Security Update 2003-12-19がリリースされた。説明は以下の通り。

Security Update 2003-12-19 により、多くのセキュリティ面の強化が行われます。すべての Macintosh ユーザの方にこのアップデートを推奨します。
次の箇所のアップデートが含まれています：
AFP サーバ
PKI の ASN.1 デコード機能
cd9660.util
ディレクトリサービス
fetchmail
fs_usage
rsync
システムの初期化
このアップデートの詳細については、こちらを参照してください：http://docs.info.apple.com/jarticle.html?artnum=61798

3.6MB、要再起動。

Knowledge Base記事でてました

[Acanthopanax (5019)]

• Security Update 2003-12-19 (Panther) : Information and Download [apple.com]
• Security Update 2003-12-19 (Jaguar) : Information and Download [apple.com]

Re:Knowledge Base記事でてました

[Acanthopanax (5019)]

Apple security-announce ML [apple.com]のメールで、もっと詳しい情報が出てましたので、さわりを。

• AppleFileServer: CAN-2003-1007の修正。
• ASN.1 Decoding for PKI: CAN-2003-1005の修正。
• cd9660.util: CAN-2003-1006の修正。バッファオーバーフロー [srad.jp]に対応したもの。
• Directory Services: CAN-2003-1009の修正。DHCP応答でroot権限取得の脆弱性 [srad.jp]への対応。
• fetchmail: CAN-2003-0792 [mitre.org]の修正。
• fs_usage: CAN-2003-1010の修正。
• rsync: CAN-2003-0962 [mitre.org]の修正。 rsync 2.5.6 にバッファオーバーフローの脆弱性 [srad.jp]への対応かな。
• Screen Saver: CAN-2003-1008の修正。スクリーンロックに隙あり [srad.jp]への対応。
• System initialization: CAN-2003-1011の修正。USB Keyboard Root Access [securemac.com]への対応。

Re:Knowledge Base記事でてました

[Gururi (14221)]

OME MLで話題になっていましたが、こいつに含まれるfetchmailではAPOPによる受信が出来ないようです。
fetchmail: Query status=4 (PROTOCOL)
というエラーが出てしまいます。

日本語TILでてました

[Acanthopanax (5019)]

• Security Update 2003-12-19 (Panther) に関する情報とソフトウェアのダウンロード [apple.co.jp]
• Security Update 2003-12-19 (Mac OS X 10.2.x) に関する情報とソフトウェアのダウンロード [apple.co.jp]

Apple Security Updates (日本語) [apple.co.jp]もSecurity Update 2003-12-05まで情報が追加されてました。

Re:Knowledge Base記事でてました

[Anonymous Coward]

http://docs.info.apple.com/article.html?artnum=61798 [apple.com] の方は更新が間に合っていないみたいですね。

それから、アップデート後にアクセス権を修復したところ、次のようにレポートされました。
"Permissions differ on ./System/Library/Filesystems/cd9660.fs/cd9660.util, should be -rwsr-xr-x , they are -rwxr-xr-x"

どちらが意図したものなのか。
Archive.bomを覗いてもBaseSystem.pkgで"-rwsr-xr-x"、SecurityUpd2003-12-19.pkgで"-rwxr-xr-x"にしたかった(?)ようにも見えますが...。