Apple、最新のLionとSnow Leopardのセキュリティアップデートで偽のセキュリティ証明書を削除

Apple、最新のLionとSnow Leopardのセキュリティアップデートで偽のセキュリティ証明書を削除

  • Oligur
  • 0
  • vyzf
Apple、最新のLionとSnow Leopardのセキュリティアップデートで偽のセキュリティ証明書を削除
  • ニュース
スクリーンショット-2011-09-09-at-7.23.23-PM

数週間前にDigiNotarがハッキングを受けたウェブサイトに、Gmailを含む複数のウェブサイトでセキュリティ証明書が侵害されたというセキュリティ騒動があったことを覚えている方もいるかもしれません。Appleは最新のセキュリティアップデートで、OS X LionとSnow Leopard 10.6.8のルートレベルでこの問題を修正しました。

リリースノートは次のとおりです。

対象機種: Mac OS X v10.6.8、Mac OS X Server v10.6.8、OS X Lion v10.7.1、Lion Server v10.7.1

影響: 特権ネットワークポジションを持つ攻撃者がユーザーの認証情報やその他の機密情報を傍受する可能性がある

説明: DigiNotar が運営する複数の証明機関から不正な証明書が発行されていました。この問題は、信頼されたルート証明書のリストと Extended Validation (EV) 証明機関のリストから DigiNotar を削除し、システムのデフォルト信頼設定を DigiNotar の証明書(他の証明機関が発行したものも含む)を信頼しないようにすることで解決されました。

アップデートを入手するには、「ソフトウェア アップデート」をクリックするか、ここから直接ダウンロードしてください。