I Love Mac

　またまた、Apple関連の脆弱性情報です。MySpaceワームと呼ばれて１２月にQuickTimeが原因と断定された脆弱性ですが、今回はアラート公開ということになっています。

　内容は「Apple QuickTimeのプラグインを実行しているブラウザで、リモートのWebサイトからローカルファイルシステムのコンテンツを参照することができてしまい、攻撃者がローカルマシンのセキュリティをかいくぐってスクリプトを実行することが可能になる。」ということで、解決策は、「IEでQuickTime ActiveXコントロールを無効にする、QuickTimeファイルの関連付けを無効にする、信頼できないリンクはクリックしないなど」となっていますが、対策パッチがでるまでは、QuickTimeをアンインストールするのが望ましいとなっています。

　しか～し、アンインストールするとFinalCutStudioが使えなくなるじゃないですか。ということで、Appleサイト以外のQuickTimeコンテンツは気をつけるとしましょう。

　では。