Sponsored Contents

Securityの最新記事

Image credit:
Save

アップル、macOS High Sierraの「パスワードなしで管理者ログイン」バグを修正。自動アップデートで配布

パッチ適用後のビルド番号は17B1002になります

Munenori Taniguchi
2017年11月30日, 午前05:30 in Security
688シェア
274
333
0
81

連載

注目記事

IQOS、gloより5倍お得な加熱式タバコ「ヴェポライザー」で知っておきたいこと使い方やメンテ術解説(世永玲生)

IQOS、gloより5倍お得な加熱式タバコ「ヴェポライザー」で知っておきたいこと使い方やメンテ術解説(世永玲生)

View

人気記事

カシオ PRO TREK Smart WSD-F20Xレビュー、アウトドア用スマートウォッチをゲレンデで試してみた
101

カシオ PRO TREK Smart WSD-F20Xレビュー、アウトドア用スマートウォッチをゲレンデで試してみた

View
アップルが、macOS High Sierraに発見された「パスワード無しでログインできてしまうバグ」を修正するセキュリティアップデート2017-001をリリースしました。自動アップデートもしくはMac App Storeアプリからアップデートを適用できます。

最悪のバグといいつつも、バグで何か悪さをしようと思えばMacそのものへ物理的アクセスが必要です。つまり、常に手元にMacを置いている人なら、実質的にこのバグが悪用されることはないはずです。またrootアカウントになんらかのパスワードを設定していればそれで十分な対策にもなりえます。

とはいえ、やはりユーザーが意図しないうちに管理者権限を利用されてしまう可能性があるのなら、それは当然ながら不具合です。アップルはパッチについての声明でユーザーに謝罪し、次のコメントを添えました。

「セキュリティはすべてのアップル製品にとって最優先事項です。セキュリティ技術者は火曜午後にこの問題に気づき、すぐにアップデートファイルを用意し始めました。現在、アップデートはすでにダウンロード可能になっており、macOS High Sierraの最新バージョン(10.13.1)が動作していれば、自動的に適用されます。」

さらに、アップルは再発防止のためソフトウェア開発プロセスの見直しをはかるとしています。

ちなみに、パッチが適用できているかはmacOSのビルド番号で確認できます。きちんとパッチが提供できていれば、MacOSのビルド番号は17B1002になります。もし適用できたかわからない場合は、画面の上部にある Appleメニューから「この Mac について」を選択し、表示されるダイアログご確認下さい。

688シェア
274
333
0
81

Sponsored Contents