パスワードを忘れた？ アカウント作成
Close
16620 story

7件の脆弱性を修正したQuickTime 7.3リリース 52

ストーリー by Acanthopanax
修正してやる 部門より

Appleが6日朝(日本時間)、QuickTime 7.3をリリースした。ソフトウェア・アップデートでも配布されている。Mac OS X 10.3.9/10.4.9以降/10.5およびWindows XP SP2/Vistaに対応。同時にリリースされたiTunes 7.5への対応などのほか、7件の脆弱性の修正も行われている。そのうち6件は、悪質なムービーまたはイメージファイルを開いた場合にアプリケーションのクラッシュや任意コード実行のおそれがあったというもので、あとの1件は、信頼性のないJavaアプレットが上位のアクセス権を取得する可能性があったというものである。

この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。

7件の脆弱性を修正したQuickTime 7.3リリース More

  • 怖い (スコア:1)

    by gonta (11642) on 2007年11月06日 7時41分 (#1245630) 日記
    QT7.3よりiTunes7.5の方だけど、iPhoneを裏アクチで使っている人間としては、いきなり使えなくなるのが怖い。海外のヒトバシラーの動作報告を待ってからアップデートしよう。
    ＃時限爆弾式DRMはどうした？iTS/Apple TVでレンタルビデオサービスやるんじゃないのか？
    --
    -- gonta --
    "May Macintosh be with you"

    • Re:怖い (スコア:4, すばらしい洞察)

      by Anonymous Coward on 2007年11月06日 9時17分 (#1245643)
      そういうリスクを承知の上で遊ぶのがクラックハックというものです
      シェア
      親コメント

  • 隠れた意味は (スコア:1, すばらしい洞察)

    by vn (10720) on 2007年11月06日 8時59分 (#1245637) 日記
    QuickTime, iTunes ともにサポートが続いているということで、
    Panther の死亡宣告は延期された、ということだと思う。

    • たぶん終了 (スコア:2, 参考になる)

      by nInfo (14824) on 2007年11月06日 18時47分 (#1245856)
      Tigerが出てしばらくしてからも、OSのセキュリティアップデートは終了しているのに
      Jaguar対象のiTunes 6.0.5とQuickTime 6.5.3というアップデートがありましたよ。
      シェア
      親コメント

      • Re:たぶん終了 (スコア:0)

        by Anonymous Coward
        終了でしょうね。
        サポートが打ち切りになる前からスケジュールが決まっており、たまたまリリース時期が今だっただけだと思われます。

        ＃同様の話は定期的に出てくる気がします

    • 当たり前だ (スコア:0)

      by Anonymous Coward
      2003年10月発売のOSに標準搭載のアプリケーションで
      任意コード実行のおそれなんてのを放置されたらたまったものじゃない。
      場合によっては減価償却が完了してない人だっているだろう。

      • Re:当たり前だ (スコア:2, おもしろおかしい)

        by little( (31297) on 2007年11月06日 14時45分 (#1245731) ホームページ 日記
        先日のストーリーで、「AppleがMacOSは他のOSより安全だ」と言う理由を聴いたら [srad.jp]、「流行るウィルスが無いから」という答しか出てきませんでした。
        それがMacOSが安全だという理由のすべてだとしたら、何年前のOSだろうと、どんなセキュリティホールがあろうと、最新のMacOSと安全に差は無いのでは？
        シェア
        親コメント

        • Re:当たり前だ (スコア:1, すばらしい洞察)

          by Anonymous Coward on 2007年11月06日 19時58分 (#1245894)
          「スラドで自分の質問に○○という答えしか無かったからそれが全てなんだろう」

          あなたの世界は自分とスラドが全てですか？(^^;

          ただ単に自分が相手にされていないという可能性も含めて考えないと。

          >それがMacOSが安全だという理由のすべてだとしたら、
          Macが安全かどうかはともかく、突然こんな極論に走る人に複雑なセキュリティの説明を
          しようと思う人はあんまりいないと思いますよ。

          シェア
          親コメント

          • Re:当たり前だ (スコア:1, 興味深い)

            by little( (31297) on 2007年11月06日 23時20分 (#1245958) ホームページ 日記
            >「スラドで自分の質問に○○という答えしか無かったからそれが全てなんだろう」

            そう単純な話ではないのですよ。
            まず、公式のページからは、なぜ安全なのかの説明は見つかりません。
            軽くWeb上を検索しても、肝心のなぜ他より安全なのかといった根拠が見つからない。
            次にスラドで関係の有るストーリーにも、それらしい情報は見つからない。
            逆に、「ウィルスが少ないから」といった皮肉は多数見受けられる。

            そんな状態で、ダメ押しで、知ってそうな人に聴いたがまともな答えがなかった。という事です。

            私が相手にされて無い可能性も高いですが、私以外とのやり取りにも、まったく言及が見当たらないのですよ。

            相手にされて無いのが、私ではなくMacそのものだというのなら納得ですが。
            それはありえないでしょう？
            シェア
            親コメント

            • Re:当たり前だ (スコア:1, すばらしい洞察)

              by Anonymous Coward on 2007年11月07日 20時29分 (#1246405)
              そんなに安全性について知りたいんだったら、具体的にウィルスがどんなAPIを使って
              繁殖しているかとか、例えばよく繁殖しているマクロウィルスはどうやってウィルス
              が送り先のアドレスを取得しているか、メールサーバのアドレスやパスワードをどう
              やって取っているか、どうやってユーザーの意図に反して起動しているかなどを調べて、
              それをWindowsとMacで比較するなりしてみたら？

              あなたが人に聞いて返事が無かったから、軽くWebを調べて見つからなかったからと言っ
              て、例えばCPUを作る方法は世の中に存在しないのだ、あれは本当は宇宙人が地球人に売
              りつけているものだとは思わないでしょう？

              まあ、あなたのこれまでの発言内容から、どうしてもMacは安全じゃない事にしたい
              という気持ちは読み取れるので、個人的にその結論は変えたく無いということなら「軽
              くWebを探した」という根拠で勝手に信じ込んでいても別に他人には害は無いと思いま
              すけどね。
              シェア
              親コメント

              • Re:当たり前だ (スコア:0)

                by Anonymous Coward
                いやいや…その言葉はそっくりお返ししたいですね。

                大部分のMacユーザだって、そんなに調べてWindowsがダメと言ってる
                訳じゃないでしょう。あなたがそうしているのだとしたら、ここでそ
                の成果を披露して頂きたいですね。
              • そんな理屈はいいんですよ。
                単純に、「MacOSXは、Windowsと違ってこんな機能がついてるから安全なんです。」、そう言ってくれればいいんです。

                そんな簡単な事なのに、誰も答えてくれない。
                逆に、あなたのように、答えをはぐらかして個人攻撃でごまかそうって態度は、逆効果だと思います。

              • Re:当たり前だ (スコア:0)

                by Anonymous Coward
                で、言葉をそっくり返すだけで満足？

                まあ、実際にウィルスに感染する心配なんか誰もしてないってことだね。
                ただ相手のオモチャをけなせれば満足ってだけの話か。

              • Re:当たり前だ (スコア:0)

                by Anonymous Coward
                マクロウィルスってそんなに珍しいものだったんだ...

              • Re:当たり前だ (スコア:0)

                by Anonymous Coward
                Windowsが危険だと言っているのは別にMacユーザーだけじゃないでしょ。

                それと、マクロウィルスの基本的な仕組みについては、Melissaとかの古いウィルスを
                調べてみればいいんじゃ無いかな。
                これならソースも入手できるし、全部VBAマクロで出来ていることも分かる。
                マクロウィルスは、基本的な構造については、ハッカーとか呼ばれるほどの知識は
                全然不要で、VBA初心者が思いつきですぐに作れるものだということが分かるよ。

              • Re:当たり前だ (スコア:0)

                by Anonymous Coward
                ウィルスの被害というと、マクロウィルスだけと矮小化されるのでしょうか？
                アップルの作るソフトには、バッファオーバーランも何も無いとでも言うので
                しょうか？（だとしたらたびたび行われるセキュリティパッチって何ですか？）

                とにかく、MacOSは安全だというappleの宣伝も有害ですし、それをふれて回る
                ユーザも有害だと思います。

              • Re:当たり前だ (スコア:0)

                by Anonymous Coward
                一般ユーザーがAdministrator権限を持っていないと事実上使用不可能であるWindowsに対して、適切に制限された権限しか持たないユーザーで運用している(出来ている)からOS Xは安全とか?

                これは一例、Vistaになるとまた違うでしょうけど、根拠のひとつにはこれがありましたよ。ちょっと調べればこのことは出てきそうなものですけど。って私も調べてはいませんけどw

              • Re:当たり前だ (スコア:0)

                by Anonymous Coward
                >そんな理屈はいいんですよ。

                理屈はいいのか...

                >単純に、「MacOSXは、Windowsと違ってこんな機能がついてるから安全なんです。」、そう
                >言ってくれればいいんです。

                いや、やっぱり理屈が欲しいのか...?

                普通、Windowsが危険だと言われるのは、VBAに代表される「ウィルスを作りやすい機能、繁殖
                させやすい機能」がOSに標準添付されていて、しかも（少なくともXP以前は）実質的にユーザー
                は普段から管理者権限でログインしていないと使いづらいOSであり、さらに一度ログインしてし
                まえばメールもパスワード無しで送れるし、共有サーバにもパスワード無しでアクセス

              • Re:当たり前だ (スコア:0)

                by Anonymous Coward
                安全ってのはこういうのに比べて [itnavi.com]ってことでしょ。
                Windowsでは普通にウィルスチェッカを導入したくらいじゃ常に数万件ものウィルスの
                チェック漏れがあるわけで、それに比べれば元々ウィルスがほとんどない環境の方が安
                全なのは言うまでもない。

                逆に、私はアプリケーションが多いからWindowsを使っているけど、WindowsでMac以
                上の安全性を実現する方法があるなら教えて欲しいね。

              • Re:当たり前だ (スコア:0)

                by Anonymous Coward
                単純に「Windows と違って『危険の原因となるもの』が現在のところMacOS Xには『ついていない』から安全なんです」ということです

                みんながそう言っているのに「安全のための何かがついていない→危険」と思いこんでいるから理解できないだけじゃないかと…

                --
                シートベルトよりもエアバッグよりも　車そのものがないほうがよっぽど安全なのです
              • >>そんな理屈はいいんですよ。
                >理屈はいいのか...

                「そんな」理屈はいらないという話。
                他の理屈は欲しい。

                >この辺の話はある程度誰でも分かっているから、みんないちいち書かないんだと思ってたけど、
                >ittle君は知っているのかな...?

                知らないから聞いてたのです。
                ようやくちゃんと教えてくれる人が現れて助かりました。
                ありがとう御座います。

                誤解した原因の一つは、「MacOSXが守ってくれる」という文言にありました。
                「攻撃があっても守ってくれる」のではなく「攻撃が無いように守ってくれる」のですね。
                シェア
                親コメント

            • Re:当たり前だ (スコア:0)

              by Anonymous Coward
              現実に分かっているのはウイルスが流行ってないという結果だけで
              なぜ流行っていないのかは推測でしかないためそうなるんだと思います。
              推測を誰も実証することができないため、まともな答えはできず
              確実に分かっているウイルスが流行っていないという結果のみを繰り返すしかないのです。

            • Re:当たり前だ (スコア:0)

              by Anonymous Coward
              little氏に同意いたします

              BootCampだのParallelsだのVMWare Fusionだので、エレガントで素晴らしい
              MacOSを薄汚いWindowsで汚しまくって。あまつさえ「どうせWindowsマシン
              じゃWinのソフトしか動かないんだろ？MacマシンならMacのソフトもWindows
              のソフトも動くんだぜ！だから素晴らしい！」とか明後日の主張をしだして
              いるMac雑誌なんかの論調を見ると、伊集院光（Macユーザ）でなくても「昨
              日までと言ってた事違うじゃん！WindowsよりMacOSが素晴らしいからMac使う
              って言ってたんじゃないの？」と言いたくもなります。

              たまたま今までは比較的（圧倒的に稼

              • Re:当たり前だ (スコア:2)

                by nojiri (27623) on 2007年11月07日 18時18分 (#1246344)
                >仮想ソフト全盛の状況を考えれば、そんな状況は過去の物になったと判断するのが妥当でしょう。
                >それなのに、いまだに「Macは安全」なんていってるAppleもユーザもどうかしているとしか私には思えないです。

                仮想環境のなかはWindowsでしょ。そのなかのセキュリティは、当然、Windowsと同じ。（いや、Mac側のセキュリティリスクと仮想環境のセキュリティリスクが加味されるから、さらにリスクが高いか？）
                それを使う以上、「Macは安全」の対象外となるのは当然のこと。そのくらい、仮想環境を使う人は理解してしかるべきだと、Appleは考えるでしょう。私も考えます。

                もっとも、「Macは安全」という宣伝の実態が、OSがセキュアさに拠るものかどうかについては、疑問。ウイルスや有効なアタック手段の数と種類が「理由はともかくとして」少ないのは事実ですが。

                ＠ParallelsやVMwareの、ホームディレクトリを仮想環境側に公開してしまう仕様は、どうかと思う。あれは危険だろ。
                シェア
                親コメント

              • Re:当たり前だ (スコア:1)

                by FlakTower (32689) on 2007年11月08日 16時55分 (#1246910) 日記

                まだに「Macは安全」なんていってるAppleもユーザもどうかしているとしか
                私には思えないです


                かつて…
                Macといえば、AppleのOSや”AppleのOSが動作するハードウェア本体”を指した。
                Windowsといえば、MicrosoftのOSを指した。こちらは、ハードウェア本体を含まない。

                当時はそれで良かった。双方のOSとハードウェアは置き換えできない物だったから。

                しかし、今は”AppleのOSが動作するハードウェア本体”でMicrosoftの一部のOSが動作できる。
                その為の仕組み（BootCamp)もAppleは用意した。
                つまり、一方向だが、置き換えができるようになった。

                今後は、AppleのOSとハードウェアを別の呼び方をした方が良いのかもしれない。
                でなければ、「Macは安全ですよ」と聞いた人が、下記の条件でも”本当に安全"と思いかねないのですから。

                ・”AppleのOSが動作するハードウェア本体”に、危険な不具合を修正していないOSを動作させた物。

                　例：
                　　・”AppleのOSが動作するハードウェア本体”にAppleのOSを動作させた物。
                　　・”AppleのOSが動作するハードウェア本体”にMicrosoftのOSを動作させた物。

                ＃どのようなOSにも、ユーザーが修正(適用)しなければならない問題(パッチ)がある。
                ＃全てのコードと電源を引っこ抜いたハードウェアは、多くの場合ソフトウェア的な問題で影響を与える事はない。
                ＃最新のApple製コンピュータ一式はほしいが、私には金はない。

                シェア
                親コメント

    • Re:隠れた意味は (スコア:0)

      by Anonymous Coward
      OSから独立したアプリケーションであるiTunesとQuickTimeは終わってないが、「Panther自体のサポートは終わった」可能性はまだ否定できませんね。
      とりあえずOSに対するセキュリティパッチが出るまでは安心できないなぁと。

      # PantherユーザーなのでAC
  • こいつ [apple.com]には今回の脆弱性はあるんでしょうか？

    いやぁ7.1.6でストップしちまうとは思いまへんでしたわ(´･ω･`)ｼｮﾎﾞｰﾝ

  • ヤバげな穴が複数ふさがったのか (スコア:0)

    by Anonymous Coward on 2007年11月06日 7時21分 (#1245627)
    この手の「行儀が悪い」アプリって更新するの面倒だけど、そうも言ってられないなぁ。オルタナティブは安定して動くんだろか。
    # 教えて、詳しい人
    • いつのまにかApple Software Updateって便利そうなのが入ってたので使ってみたけど、
      iTunesを入れさせよう、入れさせよう、ちう姿勢は変わらんのね。
      それでも昔に較べれば随分行儀が良くなってない？
      Quick Time単独でインストールするためのリンクを目を皿のようにして探すこともないし、
      勝手に設定変えまくったりもしない。
      いや、結局Apple Software UpdateからもQuick Timeからもうまく更新できなくて、
      ウェブサイトからインストーラ落としてきたんだけど。
      シェア
      親コメント

    • 留保する人も多いかも (スコア:1, すばらしい洞察)

      by Anonymous Coward on 2007年11月06日 8時35分 (#1245634)
      QuickTimeは必要だが、QuickTimeは使ってない界隈の人は放置する
      恐れがありますね。

      QuickTimeじゃなくてQuickTimeに付いている何かだけが必要で、
      しかも古いバージョンじゃないと使えないというのがあります。

      QuickTimeやiTunesは、インストールしているだけでもリスクになる
      ツールですが、使ってはいない（起動して画面に出して操作していない）
      から大丈夫だと思っている人も多いですね。

      シェア
      親コメント

      • Re:留保する人も多いかも (スコア:1)

        by .wii (33675) on 2007年11月06日 13時09分 (#1245705)
        使ってないけどセキュリティリスクになるかもしれないと思うと
        updateしないわけにいかないですよね。＿。）

        ＃そもそも問答無用でスタートアップ→常駐しないでほしい
        シェア
        親コメント
        • もう結構前から、Update後にスタートアップでタスクトレイ常駐を再開するコト無いんですけど、いつだかにそんなような設定しちゃったのかな？オレ？
          それともオレ以外はみんないまだに毎回常駐再開してるのだろうか？
          ＃とうなみに当方WinXPPro

          • Re:留保する人も多いかも (スコア:2, すばらしい洞察)

            by Anonymous Coward on 2007年11月06日 16時00分 (#1245758)
            いや、結局こういうことを言う人って、実はぜんぜん触ってないのに
            大昔の記憶だけでいまも言い続けてる、ってだけなんですよ。

            #いまだに「Proへの催促うぜー」とか言う人もいるし
            シェア
            親コメント
            • 当時のQTは、忘れられないインパクトを残すくらい行儀が悪かったって事です。
              それこそトラウマになりかねないくらいの。

              だからそれから一切使わない人も多いし、だからこそ当時の印象のまま残り続けると。
              • まあ確かに当時はかなり行儀が悪かったかですけど
                だからといって今を知ろうとしないで文句いうのもどうかと
                昔、行儀悪かったら今も行儀が悪いとわかるんですか？ｗ

                ＃そういうのって偏屈ジジイによくいるけど、技術者としてどーなのかなｗ

  • またか (スコア:0)

    by Anonymous Coward on 2007年11月06日 12時53分 (#1245700)
    週刊アップデートはやめてほしいな。

  • Windows2000でサポート終了 (スコア:0)

    by Anonymous Coward on 2007年11月06日 15時54分 (#1245754)
    たれこみ文にもさらっと書いてありますが、WindowsだとXPかVistaのみのサポートになってますね。
    着々とWindows2000で使えないソフトが増えててやだなあ。
typodupeerror

ハッカーとクラッカーの違い。大してないと思います -- あるアレゲ