「iTunes」に深刻な脆弱性 PC乗っ取りの恐れあり

Appleの音楽管理ソフト「iTunes」の一部のバージョンに深刻な脆弱性が見つかった。この脆弱性を
悪用されると、攻撃者にリモートからコンピュータを乗っ取られる可能性があると、ある
セキュリティ調査会社注意を呼びかけている。

Appleは先ごろ「iTunes 6 for Windows」用のセキュリティアップデートを公開していたが、今回の
脆弱性はそのわずか数日後に見つかったことになる。
しかし、セキュリティ対策企業のeEye Digital Securityが米国時間17日に公表した警告によると、この
iTunesの脆弱性は、Windows XPからMac OS Xまで、すべてのオペレーティングシステムに
影響を与えるものだという。

この脆弱性によって、悪質なハッカーがリモートから任意のコードを起動し、ユーザーのコンピュータを
乗っ取ることが可能になってしまう。
Appleの広報担当にコメントを求めようとしたが、すぐには捕まえられなかった。Appleサイトに
掲載された情報によると、同社では、セキュリティ問題が明らかになった場合、それに関する調査を
行い、必要とされるパッチを公開するまでは、説明や確認を行わない方針だという。一方、eEyeでは
同社が見つけた脆弱性については、ベンダーがそれを解決するパッチを公開するまでは、その詳細を提供していない。

--

■前半を引用しています。全容は下記リンク先をご覧下さい■

>> CNET Japan 2005/11/19[01:39] <<
http://japan.cnet.com/news/sec/story/0,2000050480,20091217,00.htm

穴があってもすぐに塞がないのはむしろappleらしさだ
残念だがこればっかりは変えるわけにはいかん

Winだからじゃね？

winユーザーはこういうの慣れてるだろ？w

とマカが申しております

訂正：本記事には当初、eEye Digital Securityのウェブサイトに
掲載された不正確な報告が引用されていた。この報告は、当該の
iTunesのセキュリティ脆弱性がWindowsとMacの両方に影響を
与えるとなっていた。この点を明らかにするために、eEyeでは現
在もMac OS上の脆弱性をテストしている。

CNET Japan 編集部より：本記事が準拠するNews.comの当該記事
に、本記事の公開（日本時間19日01時39分）後に修正が加えられ
ました。これを受け、本記事にもNews.com側の修正に準じた変更
を加えました（詳しくは訂正欄をご覧ください）。

このスレの予言

何故か「SONYの陰謀だ。」という、Apple原理主義者（狂信者馬鹿ー）が現れる。

>>7
>SONYの陰謀
陰謀？
SONYの依頼でトップにしただけだろ
本文読めば分かるが、悪意のあるコードが見つかってる訳じゃない
今回の指摘行為は売名。

あぼーん

> この iTunesの脆弱性は、Windows XPからMac OS Xまで、すべてのオペレーティングシステムに
９マカーのオレには関係のない話だな

ほら期待通り、「sonyの陰謀」で反応する馬鹿ー(マカー)が現れました。ｗ　ﾌﾟｹﾞﾗ

またきじゃくせいか

SONYのインポだ

itunes+ipod=mac　macな世界にようこそ。幸せになって下さい！

もう使っても大丈夫なのか？

>>15
俺も知りたい
まあ治ってないんだろうけど

Appleが作ったアプリは使わない方がいい

一ヶ月でこれくらいしか進んでないスレ久々に見た

一ヶ月で別問題が発覚。

【iTunes6】 動画ファイル開くだけでウイルス感染も【QuickTime7】
http://pc8.2ch.net/test/read.cgi/pcnews/1135510453/

http://internet.watch.impress.co.jp/cda/news/2005/12/22/10334.html

＞いずれにせよ、信頼できないサイトや添付ファイルなどのMOV形式ファイルは開かない?
＞とが回避策。信頼できないサイトからのPodcastingも避けるべきだろう。

ボッドキャスティングつぶしたくして仕方が無い？

>>20
iTunesやQuickTimeを使わなければいいだけ。

>>20
>ボッドキャスティングつぶしたくして仕方が無い？
そういうこと

QuickTimeは絶対入れない。アポ製ソフトウェアは完全に拒否。
持ってるmp3プレーヤーは松下だし
apple.co.jpとapple.comはＮＧワードと制限サイトにしてある。

iTunesの新バージョンにプライバシー侵害の懸念

さすがです

SONYの炎上を先に見ておいて、真似するなんてAppleは馬鹿ですか？

ビックカメラでお買い物してポイント会員になると
それ以降は購買履歴が丸わかりですが何か？

CNETをソースにするなら英語版にしろよ。
日本語版はまともな翻訳もできんゴミサイトだぞ。
意味がかなり違うことも多い。

アマゾンやビックカメラは買い物しようとしてサイト見に行った場合に過去の情報を参照しにいく。
iTunesは買い物したものを使ってるときに、勝手に情報を参照しに行く。
ちょっと違う気がする。

ipoderとしてはiTunesを使わないわけにはいかないんだが・・・

代用できるソフトを自力開発という手がある。

iTunesは重いけどつかいやすいソフトだ。
もしもiTunes経由で本当にPCのっとられたら、そのPCはオークションで高く売れると思う。
ガセネタだろどうせ。まずはiTunes経由でのっとられたPC映像をながしてくれ。
話はそれから

なんか、Macはウイルスに感染しない。作れるものなら作ってみろと懸賞金出して、
Appleに、Macでもウイルスに感染するからそんなコンテストやらないでと
説得された馬鹿がいた話を思い出した。

そもそもDOSすらない時代からvirusもhackもあったわけで

のっとられる可能性があるからこそAppleはパッチを出しているわけで。

コード書く側としちゃ、訳のわからんプロセスやメッセージが飛び交うWinより、
相対的に見通しの良いうに系のほうが「乗っ取ってからの利便性」が高そうに思える。
もちろん乗っ取る敷居の高さだけなら、間違いなくWin@x86のほうが圧倒的に低いが。

業務で使われてるMACって、ウィルスとかセキュリティー対策
考えて運用してるんだろうか？

特に小規模オフィスとか

>>36
>コード書く側としちゃ、訳のわからんプロセスやメッセージが飛び交うWinより、
マカーの脳力では理解できないだろうな。そこがマカーのマカーたるところでも
あるが。

ふつーに社会生活をしてると、会社で使うPCはだいたいWinだから、
マカーでもWinを理解しないといけない。だから、Macしか使えない
マカーはごく少数だと思うぞ。

win2kでitunesを使い始めたら、system32-config内のファイルが破壊されて
OSが起動できなくなりました。

これ結局どうなったんだ？

使っていいの？

1年間itunesでmp3管理し続けてきたけど、
ある日突然ライブラリ全部なくなったんだけど原因として何挙げられると思いますか？(´；ω；｀)
誰も触ってなくて削除もしてない。ファイル検索したけどしかたが悪いのかな・・・。
こういうこと起こったって人いませんか。

ここ１年前からあるのかｗ

windowsと違って空のフォルダコピーしたら真っ白になる

iTunes

東京都特許許可局さん　2007年12月27日 18:44　[7169788]
みなさんこんにちは。

本日、アップル社のサポートに電話で相談したところ、iPod はハードウエアデコーダーを使用しているそうなので、ファームウエアのアップデートでの解決は難しいそうです。次期モデルが発表になるまで、音飛び・音切れの症状は改善されないようです。
AACのデコーダーは問題ないようですが、iTunes以外のエンコーダーで作成したＭＰ３ファイルの再生時に多発しているそうです。中にはiTunesでエンコードしたＭＰ３ファイルでも同様の症状が出ているとサポートの方からお聞きしました。

今までの状況から総合的に判断すると、アップル社がＭＰ３の国際規格に適合しないＭＰ３デコーダーを搭載した、iPod classic とnano を販売している可能性が高いです。

私としては、このまま泣き寝入りをするつもりはないので、クチコミで教えていただいた『国民生活センター』のＡＤＲ（裁判外紛争解決）を利用して、この問題に関するアップル社の公式見解を引き出したいと思っています。
ＡＤＲ（裁判外紛争解決）については以下のＵＲＬを参照ください。
http://www.kokusen.go.jp/adr/index.html

ＡＤＲで解決するには、同じような症状で悩んでいるiPod ユーザーが複数いることを証明しないといけないので、協力していただける方は以下のアドレスまでご連絡ください。
[email protected]
私の連絡先をお伝えします。
また、この件に関する事務的な手続きは私が責任をもって引き受けますので、ご心配なくご報告下さって結構です。

多くの iPod ユーザーの意見を集め、無責任なテクニカルサポートをしているアップル社に、責任ある態度を求めたいと思います。

再々書かせていただきますが、すでに多数のＭＰ３ファイルをお持ちの方は、当面 iPod classic とnano のご購入は控えたほうが賢明です。

http://click.j-a-net.jp/1006827/223692/

iTunesの脆弱性は、Windows XPからMac OS Xまで、すべてのオペレーティングシステムに
影響を与えるものだという。

ひどいな。iTunes。
削除するとしよう。

最新のiTunes使えばいいだけじゃね

た・・・たいへっｂだ！

>>37
Macの場合、原則不要かと・・
業務で使用してるけど、OS標準のセキュリティでほとんど問題ないです。

ipod持って無いと意味が無いな

http://www.itmedia.co.jp/enterprise/articles/0801/29/news008.html
Linux／ApacheのWebサーバがクラックされ、マルウェアを配布する攻撃がまん延している。
アプリケーションレベルではなく、カーネルレベルでマルウェア配布用のJavaScriptを送信する
この手口は、その感染方法すら依然として未知の部分が多く残されている。
ただし今のところ、被害にあったサーバはLinuxおよびApacheの組み合わせ
という点において、すべてのリポートが一致している。

急いで両方ともｱﾝｲﾝｽﾄｰﾙした

>>56
2年以上も前の記事だぽん

>>57
なにが？ >>55なら最近の話だけど。

>>55
ただし、いまのところ一般ユーザの被害は報告されていない。

乗っ取りの恐れとか良くみるけど、乗っ取る奴が居なければのっとられないよね。

お前らのＰＣ乗っ取ってもエロゲとかエロ動画しか入ってないのにどうするんだ？

>>61
ｵﾏｴ、乗っ取られて大切にしてるエロ動画がタニリョウコに
されたらどーなるよ。一大事じゃねーか。

>>62

むしろ、

(;´Д`)ﾊｧﾊｧ

起動音も谷良子になるの？