パッチ済のSafariの脆弱性に対するコンセプト検証コードが公開

先週、有名なハッキングツールキットにいくつかの重大なエクスプロイトが追加されましたが、今 週は、別のエクスプロイトに関するコンセプト検証用コードが公開となりました。このコード は、2012年11月にパッチされたSafariの脆弱性、CVE-2012-3748を利用します。このエクスプロイトは、 Safariのバージョン6.0.1以前のユーザ、iOS 6のユーザ、OS X 10.7および10.8 のユーザだけに影響します。

お使いのソフトウェアを常にアップデートしているユーザなら、これは問題では ありません。アップデートをしていないユーザは、心配したほうが良いでしょ う。このエクスプロイトコードが実際に使用された報告はまだありませんが、今 後登場しないとも限りません。システムに対して適用できるアップデートがある なら、今すぐアップデートすることをお勧めします！

Posted on September 5th, 2013 by Lysa Myers