Mac OS Xに深刻な脆弱性が発見される - 出所不明のZIPアーカイブに注意

海上忍  [2006/02/22]

SecuniaのWebサイトで公開中の"偽装"QuickTimeムービーの情報ウインドウ。デフォルトのアプリケーションがターミナルに設定されていることに注目

デンマークのセキュリティベンダーSecuniaは21日(現地時間)、Mac OS X標準のWebブラウザ「Safari」に潜む脆弱性について勧告を行った。脆弱性の存在はSafari 2.0.3(417.8)/Mac OS X 10.4.5、PowerPC/Intel両プラットフォーム上で確認され、危険度評価は5段階中もっとも重い「Extremely critical」。

報告によれば、この脆弱性はZIPアーカイブ内に保存されたメタデータの処理時に発生する。Mac OS X独自のメタデータは、ZIPアーカイブ作成時にファイル本体と分離されたうえで不可視属性を持つ「__MACOSX」フォルダに保存されるが、そのメタデータが偽装したシェルスクリプトに差し替えられると、ZIPアーカイブが展開される際にそのまま実行されてしまうというもの。たとえば、ダウンロードした"安全な"ファイルを自動的に開くようSafariを設定していると、悪質なWebサイトにアクセスしただけで任意のシェルスクリプトを実行されてしまい、ホームディレクトリ上のファイルが全削除されるなどの被害を受ける可能性がある。

22日現在、開発元のAppleからパッチ等の提供は行われていないため、Safariの環境設定パネルにある「一般」タブで、「ダウンロード後、"安全な"ファイルを開く」チェックボックスを無効にすることが有効な対策となる。

利用中のSafariおよびMac OS Xのシステムに脆弱性があるかどうかは、SecuniaのWebサイト上で公開中の「Mac OS X Command Execution Vulnerability Test」で確認できるが、その結果ダウンロードされるZIPファイルをFinderの書庫機能(BOMArchiveHelper)で展開すると、一見するとQuickTimeムービーだが実体はシェルスクリプト、というファイルが生成される。ZIPファイルに含まれる偽装メタデータが実体ファイルに付加された結果であり、Safari単体の脆弱性というよりはFinderおよびBOMArchiveHelper、ひいてはMac OS XのGUIに潜む脆弱性、と判断することが適当だろう。

なお、BOMArchiveHelperを利用せずメタデータ非対応のアーカイバで前述のZIPファイルを展開すると、メタデータは実体ファイルに付加されず、"偽装QuickTimeムービー"は生成されない。BOMArchiveHelperで作成したZIPファイルのように、メタデータを実体ファイルに自動付加する仕組みが整った書庫ファイルでなければ発生しにくい問題だが、通常は安全とされる動画や静止画ファイルへの偽装が容易なだけに、事態の収拾が遅れれば被害者の発生も予想される。



IT製品 "比較/検討" 情報

転職ノウハウ

あなたが本領発揮できる仕事を診断
あなたの仕事適性診断

シゴト性格・弱点が20の質問でサクッと分かる!

「仕事辞めたい……」その理由は?
「仕事辞めたい……」その理由は?

71%の人が仕事を辞めたいと思った経験あり。その理由と対処法は?

3年後の年収どうなる? 年収予報
3年後の年収どうなる? 年収予報

今の年収は適正? 3年後は? あなたの年収をデータに基づき予報します。

激務な職場を辞めたいが、美女が邪魔して辞められない
激務な職場を辞めたいが、美女が邪魔して辞められない

美人上司と可愛い過ぎる後輩に挟まれるエンジニアの悩み

特別企画 PR

人気記事

一覧

イチオシ記事

新着記事

【試写会】ドラマ『火花』完成披露試写会【5組10名様】
[23:09 5/27] 読者プレゼント
犬マンガを電子書籍で!いぬまみれVol.2に「30秒で泣ける」の吉谷光平ら
[22:44 5/27] ホビー
[栗山千明]きょう“裏切りのバーベキュー” 不倫ドラマで市原隼人と求め合う…
[22:34 5/27] エンタメ
荒井チェリーの妖怪4コマ新装版と、家族コメディなど収録の傑作集が発売
[22:32 5/27] ホビー
[モー娘。鈴木香音]Mステで最後のテレビ出演 タモリから花束手渡され満面の笑み
[22:20 5/27] エンタメ

特別企画 PR

求人情報