Apple、iMoreの取材に対し「bashの脆弱性ShellShockに対応したソフトウェア・アップデートを提供するために取り組んでいる」とコメント。

　AppleがOS X のbashの脆弱性ShellShock(CVE-2014-6271)についてコメントしたそうです。詳細は以下から。

　iMoreがbashの脆弱CVE-2014-6271いわゆる”ShellShock”についてAppleに取材し、広報からコメントを得られたそうです。

　iMoreがAppleに取材したところによると、

「大多数のOS X ユーザーは最近報告されたbashの脆弱性（ShellShock）の危険性は無いでしょう。」と広報担当は我々に語りました。「bashは権限のないユーザーがリモートで脆弱なシステムをコントロールする欠点を持っている。OS Xではユーザーが高度なUNIXサービスを設定しない限りリモート攻撃にさらされることはなく、デフォルト設定なら安全です。 」

The vast majority of OS X users are not at risk to recently reported bash vulnerabilities,” an Apple spokesperson told iMore. “bash, a UNIX command shell and language included in OS X, has a weakness that could allow unauthorized users to remotely gain control of vulnerable systems. With OS X, systems are safe by default and not exposed to remote exploits of bash unless users configure advanced UNIX services.

とコメントしながらも、

「我々は高度なUNIXユーザーの為に速やかにソフトウェア・アップデートを提供できるように取り組んでいる。 」

We are working to quickly provide a software update for our advanced UNIX users.

として、近々この脆弱性に対応したアップデートを提供する予定があることを表明したそうです。

関連リンク：
・OS Xのbashで脆弱性CVE-2014-6271を修正する方法

・Apple: Most OS X users safe from ‘Shellshock’ exploit, patch coming quickly for advanced Unix users – iMore

Linuxシステム［実践］入門 (Software Design plus) [Kindle版]

沓名亮典

技術評論社