MicrosoftがPowerPointに存在するセキュリティホールを埋める一連のパッチを公開した日と同じ日に，Appleもそれにならい，67件の脆弱性を修正する，Mac OS X等に対する巨大なアップデートを公開した。
今回公開されたものには，ウェブブラウザのSafariに存在する3件のセキュリティホールを対象としたパッチも含まれている（Mac OS X用およびWindows用）。
OS Xに対するアップデートは，Appleが利用しているオープンソースパッケージに存在する既知の（そしてかなり前から分かっている）問題を含む，31のコンポーネントのセキュリティホールを対象としている。これには，Apache，BIND，CUPS，OpenSSL，PHP，Kerberosの脆弱性が含まれている。
また，今回のアップデートでは，ATS，CFNetwork，CoreGraphics，Cscope，Disk Images，Spotlightに存在する，Appleが「任意のコードを実行される」脆弱性と説明する脆弱性についても修正している。
影響のあるソフトウェア，コンポーネント，およびリスクの説明に関する完全なリストは，Appleのサポートサイトに掲載されている。
また，それとは別に，Appleは以下の問題に対処するSafari 3とSafari 4（ベータ版）の新しいバージョンも公開している。
- libxml（CVE-2008-3529）libxmlの長いエンティティ名の処理に，ヒープバッファオーバーフローが存在する。悪意を持って作成されたウェブサイトを閲覧すると，予期しないアプリケーションの終了や任意のコードの実行につながる可能性がある。今回のアップデートでは，境界チェックの処理を改善することによって問題を修正している。この問題は，Mac OS XとWindows XPおよびVistaの両方に影響がある。
- Safari（CVE-2009-0162）Safariの"feed:" URLの処理に，複数の入力検証の問題が存在する。悪意を持って作成された"feed:" URLにアクセスすると，任意のJavaScriptの実行につながる可能性がある。今回のアップデートでは，"feed:" URLに検証処理を追加することで問題を修正している。これらの問題は，Mac OS X v10.5以前のシステムには影響しない。Windows XPおよびVistaには影響がある。
- WebKit（CVE-2009-0945）WebKitのSVGListオブジェクトの処理に，メモリ破壊の問題が存在する。悪意を持って作成されたウェブサイトを閲覧すると，任意のコードの実行につながる可能性がある。今回のアップデートでは，境界チェックの処理を改善することによって問題を修正している。この問題を報告したのは"Nils"氏であり，同氏は，2009年に開催されたCanSecWestコンテストで，このセキュリティホールを利用したと示唆している。
この記事は海外CNET Networks発のニュースをシーネットネットワークスジャパン編集部が日本向けに編集したものです。海外CNET Networksの記事へ
