FAMLog

iOS 4.1 ソフトウェア・アップデートの提供が開始されています。iOS 4.1では24件の脆弱性が修正されています。

iOS 4.1の新機能としてはGame Center機能が追加されています。iPhone 4では、HDビデオをYouTubeとMobileMeにアップロードできるようになっている他、新しいハイダイナミックレンジ（HDR）設定を使って、露出の異なる複数の画像を自動的に1枚に合成し、より幅広い光の表現を持った美しいHDR写真を撮ることができるようになっています。

iOS 4.1 ソフトウェア・アップデートの対象機種は、iPhone 3G、iPhone 3GS、iPhone 4、および第2世代以降のiPod touchです。なお、iPhone 3GはGame Centerに対応していません。

アップルから、セキュリティ脆弱性の修正を含んだ「Safari 5.0.2」が配布されています。

Safari 5.0.2では、3件の脆弱性が修正されており、任意のコードが実行される恐れのある脆弱性が修正されています。

なお、Mac OS X v10.4.11で利用できるSafari 4.1.2も同時に公開されています。

SSHプロトコルを使用するネットワーク接続ツールのフリーな実装であるOpenSSHの新バージョン「OpenSSH 5.6」が公開されています。

OpenSSH 5.6では、機能追加と不具合の修正が行われていて、sshd_configのMatchブロックで利用できる有効なオプション設定がいくつか追加されています（AuthorizedKeysFile、AuthorizedPrincipalsFile、HostbasedUsesNameFromPacketOnly、PermitTunnel）。

なお、OpenSSH 5.6にはセキュリティに関連する修正は特に含まれていないとのことです。

［参考］OpenSSH情報 - OpenSSH 5.6/5.6p1

アップルから、セキュリティ脆弱性の修正を含んだ「QuickTime 7.6.7」が配布されています。

QuickTime 7.6.7は、Windows版のみ提供されており、1件の脆弱性が修正されています。細工されたファイルを開くことで任意のコードが実行される恐れのある脆弱性が修正されています。

なお、上記の脆弱性はMac OS Xには影響はないとのことです。

iOS 3.2.2 Update for iPadとiOS 4.0.2 Update for iPhone and iPod touchの提供が開始されています。

本アップデートでは2件の脆弱性が修正されており、細工されたフォントを含むPDFファイルを閲覧することで任意のコードが実行される危険な脆弱性が修正されています。

細工されたPDFファイルによりウイルスに感染する危険性を減らすために、アップデートの対象となっているiOSを利用している場合には、本アップデートを適用することが強く推奨されます。

アップルから、セキュリティ脆弱性の修正を含んだ「Safari 5.0.1」が配布されています。

Safari 5.0.1では、新機能をSafariに追加するエクステンション（機能拡張）をSafari Extensions Galleryからダウンロードおよびインストールできるようになると共に、15件の脆弱性が修正されています。

なお、Mac OS X v10.4.11で利用できるSafari 4.1.1も同時に公開されています。

AppleからSecurity Update 2010-004、Mac OS X v10.6.4 アップデートおよびMac OS X Server v10.6.4 アップデートが公開されています。

Security Update 2010-004は、Mac OS X v10.5.8およびMac OS X Server v10.5.8向けに用意されており、バージョン10.4.11用のアップデートは用意されていません。

このアップデートにより、Flash Player plug-inはバージョン10.0.45.2に更新され、その他にlibcurlやRubyなども更新されます。

通信暗号化ライブラリとして広く利用されているOpenSSLの新バージョン「OpenSSL 0.9.8o」および「OpenSSL 1.0.0a」が公開されています。

OpenSSL 1.0.0aでは、セキュリティ脆弱性が2点修正されています。

バージョン0.9.8oでもセキュリティ脆弱性が1点修正されていますが、バージョン0.9.8系列ではデフォルトで無効になっている機能であるとのことです。

アップルから「Java for Mac OS X 10.6 Update 2」が配布されています。

Mac OS X v10.6.3およびMac OS X Server v10.6.3で利用可能なJava for Mac OS X 10.6 Update 2にはセキュリティ上の修正が含まれています。本アップデートにより、Java SE 6がバージョン1.6.0_20にアップデートされます。

Java for Mac OS X 10.6 Update 2と同時に「Java for Mac OS X 10.5 Update 7」も配布されています。

SSHプロトコルを使用するネットワーク接続ツールのフリーな実装であるOpenSSHの新バージョン「OpenSSH 5.5」が公開されています。

OpenSSH 5.5では、OpenSSH 5.4で不具合が発生していた、sshd_configのAuthorizedKeysFileディレクティブを$HOMEからの相対パスで指定した際の問題が修正されています。また、ChrootDirectoryディレクティブがSELinuxプラットフォームで動作するようになっています。

なお、OpenSSH 5.5にはセキュリティに関連する修正は特に含まれていないとのことです。

［参考］OpenSSH情報 - OpenSSH 5.5/5.5p1