セキュリティアップデート2010-007はMac OS X 10.5にパッチを適用します

Apple は水曜日にセキュリティアップデート 2010-007 をリリースし、最近の Mac OS X 10.6.5 リリースに含まれていたものと同じセキュリティパッチを 10.5 Leopard のクライアントまたはサーバーバージョンを実行している Mac に適用しました。

このアップデートに含まれる主な修正点の一つは、Apple Type Servicesのバグ修正です。このバグは、悪意のあるフォントファイルをダウンロードすることで任意のコード実行につながる可能性がありました。このバグは当初、セキュリティ企業Core Securityによって発見されたもので、AppleのiOSの脆弱性に類似しており、ハッカーがiOS搭載デバイスの脱獄を可能にしていました。AppleはiOSアップデートでこの脆弱性を修正しました。

2010-007では、フォントのバグ修正に加え、Adobe Flash Playerプラグインのアップデートバージョン（10.1.102.64）も提供され、複数のセキュリティ脆弱性が修正されています。これらの脆弱性の中には、任意コード実行につながる可能性のあるものも含まれています。また、QuickTime、Time Machine、Safari RSS、Quick Look、そしてOS Xのその他の基盤システムに存在する複数のセキュリティホールに対するパッチも含まれています。

セキュリティアップデート2010-007のLeopardクライアント版は240.74MB、サーバー版は448.10MBです。対応システムの場合は、ソフトウェアアップデートで該当アップデートが表示されます。対応していない場合は、上記のリンクにあるAppleのサポートダウンロードウェブサイトからダウンロードできます。