特に重要なセキュリティ欠陥・ウイルス情報

OS X Yosemite の最新版 10.10.5 のカーネルに欠陥があり、一般ユーザーが管理者 (root) 権限を奪取できることが明らかとなりました。

• OS X 10.10.5 Yosemiteに早くも権限昇格のゼロデイ脆弱性が発見され、Exploit codeがGitHubで公開される。 (Apple ちゃんねる)

正式な修正はまだありません。有志による防衛ツール SUIDGuard の最新版をインストールする事で対応できます。

• OS X 10.10.5 Yosemiteでも実行可能な権限昇格脆弱性をブロックする「NULLGuard」が公開。 (Apple ちゃんねる)

lenovo の一部のコンシューマー PC において、BIOS が Windows の一部のファイルを勝手に書き換える欠陥が発見されました。

• Lenovo Service Engine（LSE）BIOSに関するレノボの声明 (lenovo)
• 一部コンシューマー製品のLenovo Service Engine (LSE) BIOSに関する対応方法 (lenovo)

lenovo コンシューマー PC をお持ちの方は、機種を確認の上、上記記事を参照してください。該当する場合は、対応方法 に従って以下を実施してください。

• BIOS 設定で LSE を無効化し、LSE ファイルを削除 (デスクトップ PC)
• BIOS を更新し、LSE ファイルを削除 (ノート PC)

なお、企業向け Think ブランド PC にはこの欠陥はありません。

iOS 8.4.1 が公開されました。71 件のセキュリティ欠陥が修正されています。

• About the security content of iOS 8.4.1 (Apple)

iPhone 4s 以降、iPad 2 以降、iPod touch (第5世代以降) をご利用の方は、更新してください。

関連キーワード: iOS

OS X Yosemite v10.10.5、および OS X Mavericks v10.9.5・Mountain Lion v10.8.5 用の Security Update 2015-006 が公開されました。135 件のセキュリティ欠陥が修正されています。

• About the security content of OS X Yosemite v10.10.5 and Security Update 2015-006 (Apple)

ご利用の方は、ソフトウェアアップデートを使って更新してください。

なお、OS X Lion v10.7.5 以前のサポートは終了した模様です。OS X Yosemite v10.10.5 へ移行してください。

関連キーワード: Yosemite、Mavericks、Mountain Lion

OS X Yosemite v10.10.4 用の Safari 8.0.8、OS X Mavericks v10.9.5 用の Safari 7.1.8、OS X Mountain Lion v10.8.5 用の Safari 6.2.8 が公開されました。27 件のセキュリティ欠陥が修正されています。

• About the security content of Safari 8.0.8, Safari 7.1.8, and Safari 6.2.8 (Apple)

なお、OS X Yosemite v10.10.5 には Safari 8.0.8 が含まれています。

ご利用の方は、ソフトウェアアップデート を使って更新してください。

関連キーワード: Safari