特に重要なセキュリティ欠陥・ウイルス情報

Mac 用の端末アプリ iTerm2 に、パスワードなどを DNS サーバーに送信してしまう欠陥があることが判明しました。

• Mac用ターミナルアプリ「iTerm 2」に入力されたパスワードやテキストが誤ってDNSサーバーに送ってしまう不具合が確認される。 (AAPL Ch.)

Preferences → [Advanced] → [Sematic History] → [Perform DNS lookups to check if URLs are valid?] オプションが yes の場合（既定値で yes のようです）、パスワードなどが予期せず DNS サーバーに送られることがあります。DNS を通じてパスワードなどが漏洩するおそれがあります。

最新版の iTerm2 v3.1.1 では既定値で no に変更されています。最新版に更新するか、あるいは上記オプションを no に設定してください。

OS X El Capitan v10.11.5、および OS X Yosemite v10.10.5・Mavericks v10.9.5 用の Security Update 2016-003 が公開されました。67 件のセキュリティ欠陥が修正されています。

• About the security content of OS X El Capitan v10.11.5 and Security Update 2016-003 (Apple)

ご利用の方は、ソフトウェアアップデートを使って更新してください。

関連キーワード: El Capitan、Yosemite、Mavericks

OS X El Capitan v10.11.5、Yosemite v10.10.5、Mavericks v10.9.5 用の Safari 9.1.1 が公開されました。7 件のセキュリティ欠陥が修正されています。

• About the security content of Safari 9.1.1 (Apple)

ご利用の方は、ソフトウェアアップデート を使って更新してください。

関連キーワード: Safari

2016年2月11日に更新された Mac 版 Adobe Creative Cloud デスクトップアプリケーション 3.5.0.206 に欠陥が発見されました。特定のフォルダ内のファイルが全て削除されるというものです。

具体的には、

1. Mac 版 Adobe Creative Cloud デスクトップアプリケーション 3.5.0.206（2016年2月11日公開）をインストールした、あるいは起動して Creative Cloud にログインした場合に、
2. ルートディレクトリ（/）に存在する不可視フォルダ（ドット . ではじまる名前のフォルダ）の中で、名前順でソートした場合に先頭となるフォルダの中のファイルが、全て削除されてしまいました。

詳細については、Macのルートディレクトリにあるデータを削除してしまうAdobe Creative Cloudアプリの不具合に影響を受けたかを確認する方法（Apple ちゃんねる）を参照してください。

最新の Mac 版 Adobe Creative Cloud デスクトップアプリケーション 3.5.1.209（2016年2月14日公開）では、この欠陥は修正されています。

削除されたファイルは、Time Machine などを使って、バックアップから復旧するしかありません。

「Apple USB-C 充電ケーブル交換プログラム」が開始されています。「2015 年 6 月まで MacBook コンピュータに同梱されていた Apple USB-C 充電ケーブルの一部」に欠陥があり、修正版への無償交換を行っているそうです。

• Apple USB-C 充電ケーブル交換プログラム (Apple)

Mac Book をご利用の方は、ご確認ください。