「Security Update 2004-04-05リリース」記事へのコメント

SAが出ましたね

[t_trace (6746)]

CUPS Printing:CAN-2004-0382 [mitre.org]
プリントシステムの根幹部にコンフィグファイルが適用できなかった問題の解消。
Credit to [e-mail]

libxml2:CAN-2004-0110 [mitre.org]
URIのパーシングでバッファオーバフロー
Libxml2 Remote URI Parsing Buffer Overrun Vulnerability [securityfocus.com]

Mail:CAN-2004-0383 [mitre.org]
HTMLメールのハンドリング向上。
Credit to [e-mail]

OpenSSL:CAN-2004-0079 [mitre.org]/CAN-2004-0112 [mitre.org]
スラッシュドットであがってたDoS可能なバグを修正したOpenSSL 0.9.7dと0.9.6m [srad.jp]

例によって、CANのデータベースにはまだ上がってないものがあります。

Re:SAが出ましたね

[t_trace (6746)]

＞プリントシステムの根幹部にコンフィグファイルが適用できなかった問題の解消。
上記間違ってました。意味を取り違えていました（汗
「設定ファイルの変更のみで、プリントシステムの変更ではない。」です。

古暮涼氏の私家版翻訳が出たので、そちらを確認してください。
http://www.st.ryukoku.ac.jp/~kjm/security/ml-archive/harden-mac/2004.04/msg00005.html
[harden-mac:0614] [security-announce] APPLE-SA-2004-04-05 Security Update

お詫びといっちゃなんですが……cupsd.confの変更部分。

$diff cupsd.conf cupsd.conf.applesaved
482c482
$diff cupsd.conf cupsd.conf.applesaved
482c482
< Browsing On
---
> #Browsing On
582c582
< BrowseInterval 0
---
> #BrowseInterval 30
589c589
< BrowseOrder deny,allow
---
> #BrowseOrder deny,allow
834,837d833
< <Limit GET>
< AuthType Basic
< AuthClass System
< </Limit>

AppleFileServer

[Acanthopanax (5019)]

lsbomしてみると、
./System/Library/CoreServices/AppleFileServer.app なんてのも入ってますが、変更リストにはありませんね。何がかわったんだろう。