「Security Update 2007-001、QuickTimeの脆弱性を修正」記事へのコメント

ゼロデイ攻撃から長期間放置

[Anonymous Coward]

MySpaceで大々的に行われた攻撃で使われた脆弱性ですね。

AppleはMySpaceからお願いされた、この脆弱性修正をかたくなに拒否。
「脆弱性ではなく、正当な機能」とのたまってましたね。

結局被害が止まらないMySpaceのためだけに、MySpaceが配布する形で
パッチを出すなど、お世辞にも褒められた対応じゃありませんでした。

セキュリティに対する姿勢は、１０年前のＭＳ並ですね。

QuickTime はひどいですね

[targz (14071)]

＞セキュリティに対する姿勢は、１０年前のＭＳ並ですね。

Mac OS X 本体はそんなにひどいとは思いませんが、QuickTime に関しては同感です。そもそも QuickTime は脆弱性が見つかりすぎです。

# Flash も大概だとは思いますが;-)

Re:QuickTime はひどいですね

[Anonymous Coward]

アップルはセキュリティアップデートをちゃんと出す分、MSよりマシだと思います。
Windowsと違ってセキュリティアップデートで問題が起きることも少ないですし。
MSは平気で2ヶ月後とか、全く放置とか、出しても問題が起きることが多過ぎます。
もう少しチェックを厳しく、セキュリティ対策は早くして欲しいというのは同意。

Re:QuickTime はひどいですね

[Anonymous Coward]

脆弱性の修正について、MicrosoftはAppleよりも迅速に行動しているように感じます。Appleのほうがパッチの品質がいいともとても思えません。
セキュリティアップデートだけでなくマイナーアップでも問題は結構起きているように感じます。（多くはドライバの不適合とか）

Re:ゼロデイ攻撃から長期間放置

[Anonymous Coward]

> MySpaceで大々的に行われた攻撃で使われた脆弱性ですね。

そうなのか?
MySpaceのは、HREF track機能を使って悪意あるJavaScriptを実行させてたんであって、今回の(細工されたRTSP URLによるバッファオーバフロー)とは違うんでしょ?

もっとちゃんと書こうや。憎々しく書きたかったんだろうけどさw

Re:ゼロデイ攻撃？

[Anonymous Coward]

MySpaceはゼロデイ攻撃されたんでしたっけ？
HREFトラック機能を実装したQuickTimeがリリースされてからのゼロデイ攻撃？
MySpaceができてからのゼロデイ攻撃？
ソースはどこでしょうか。