macOS High Sierra 10.13追加アップデートを適用後、GatekeeperやMRTのデータがダウングレードされる問題が確認される。
macOS High Sierra 10.13追加アップデートを適用後、GatekeeperやMRTのデータがダウングレード(古いデータに置き換わる)問題が確認されているそうです。詳細は以下から。 先日、アメリカのセキュリティ企業Digita Securityが「High Sierraのインストーラに古いXProtectのデータが同梱され、SierraからアップグレードしたMacで最新のXProtectを利用できない不具合」があるというレポートを出していましたが、 元MacUserマガジンのライターHoward Oakleyさんによると、Appleが現地時間2017年10月05日に公開した追加アップデートにも同様の問題があり、XProtectの他、悪意のある開発者が作成したアプリをブロックする「Gakekeeper」およびマルウェアを検出＆削除を行う「Malware Removal Too
OS X 10.11.4のGatekeeperに正しいDeveloper IDで署名されたプラグインなどをブロックしてしまう不具合。
OS X 10.11.4のGatekeeperに不具合があり、正当なDeveloper IDで署名されたプラグインが利用できない状態になっているそうです。詳細は以下から。 元Appleのソフトウェアエンジニアで、現在はMarsEditなどの開発を行っているDaniel Jalkutさんなど複数の開発者によると、OS X 10.11.4のGatekeeperに不具合があり、Appleに認証されたDeveloper IDで署名されたPreference Paneプラグインなどが利用できない状態にあるそうです (Radar #25468728)。 10.11.4 Gatekeeper seems to be broken for non-app bundles. Heads up to devs shipping prefpanes, screensavers, plugins, etc. —
PSA: Apple hasn't fixed the Gatekeeper vulnerability, only blocked specific apps using it - 9to5Mac
Mac Apple Inc OS X Mac App Store el capitan PSA: Apple hasn’t fixed the Gatekeeper vulnerability, only blocked specific apps using it The security researcher who identified a serious flaw in Apple’s Gatekeeper reports that the vulnerability remains despite two security patches applied by the company. Each, he says, only blocks the specific apps he used to demonstrate the method. Gatekeeper in theo
「Mac OS X」のセキュリティ機能は容易に突破できる--研究者が発表
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます セキュリティ企業Synackの研究部門長であるPatrick Wardle氏は、米国サンフランシスコで開催された「RSA Conference 2015」での講演で、「Mac OS X」のセキュリティ機能「XProtect」と「Gatekeeper」は容易に突破可能であると語った。 AppleはMac OS Xを狙った攻撃の増加を受けて、まずMac OS X 10.6（開発コード名：「Snow Leopard」）にXProtectを導入し、続いてMac OS X 10.8（同「Mountain Lion」）でGatekeeperを導入した。XProtectは、既知の脆弱性があるアプリやプラグインの実行を禁止してシステムを保護する。一方、
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Apple、正しいDeveloper IDで署名されたプラグインがGatekeeperによりブロックされてしまう不具合をOS X 10.11.5で修正。
「OS Xに採用されているGatekeeperやXProtectは簡単にバイパスすることが可能」OS X 10.10.3でもrootpipe脆弱性を再現したPatrickさんが指摘。
