DEJA VU: Mac

2006/02/23

Mac OS Xの標準ブラウザであるSafariに続き、
どうやらメーラーのMailも怪しいらしいです・・・

結局はシェルスクリプトファイルの拡張子に仕込が入っていれば、Terminalにロード可能ということらしいです。

AppleDouble（MIME）でエンコードされた悪質な添付ファイルを開いてしまえば、Safariと同じようにユーザーへの確認なしにスクリプトが実行されてしまいます。

SANSさんによると、回避策は以下の通り。

ここでも、代替メーラーの使用が推奨されてますねぇ。
Thunderbirdなら自動実行はないそうで・・・

尚、Safariでのエクスプロイトコードも公開されているようです。

Macでもセキュリティ対策は万全に！

　 ←お役に立てたならクリックしてね。

最近Mac OS Xにもワームが蔓延ってきていますが、
Safariにセキュリティ･ホールが見つかったそうです。

Macの標準ブラウザSafariを使っている人は要注意！

悪意のあるサイトにアクセスすると、自動的に悪質なソフトウェアがマシンにインストールされてしまう恐れがあるそうです。

この脆弱性を回避するには、Safariの環境設定で「ダウンロード後、“安全な”ファイルを開く」を無効にしておくこと。

アプリケーションやシェルスクリプトなどのアクティブコンテンツが含まれていた場合にはユーザーに確認する仕組みだ。しかし、スクリプトの先頭に「#!」がないシェルスクリプトは、ユーザーに確認を求めることなく「Terminal」にロードして実行されてしまうという。

厄介な問題ですね。
Windowsではよくある事ですけど・・・

FireFoxに乗り換えてみるのも回避方法の一つですな！

　 ←お役に立てたならクリックしてね。