Mac OS X のセキュリティ上の脆弱性にパッチを適用

Heartbleed バグ
報告時期:2014年4月

脅威:Apple の OS X は他の OS に比べて安全性に優れてい

OpenSSL の秘密鍵（インターネット上で安全にデータをやり取りするための基盤）に対する攻撃で、機密データが盗まれる可能性があります

悪意ある者からのバグ攻撃に対する脆弱性は否定できま

ソリューション:Apple の素早い対応であり、JAMF Software では、顧客に対して JAMF Nationと JAMF Cloud の自動アップデートを実施しました。JDS for Linux を利用している場合は、 IT 管理者がこの最新版をインストールすることになりました。

るといわれていますが、それでも （頻繁ではないにせよ）せん。そうした場合に組織や IT 担当者の頼りになるのがCasper Suite の直ちにスムーズにパッチを適用することでセキュリティ上の問題の拡大を防ぐ能力です。

以下に、最近発生した OS X へのセキュリティ攻撃とそれに対する Apple および Casper Suite の対応をいくつ

NVD のリスト: https://web.nvd.nist.gov/view/vuln/
detail?vulnId=CVE-2014-0160
JAMF Nation のスレッド: https://jamfnation.
jamfsoftware.com/discussion.html?id=10317

かご紹介します。

Bash のバグ「Shellshock」

POODLE

報告時期:2014年9月

報告時期:2014年10月

脅威:

脅威:

OS X のコマンドライン（特に Bash）における脆弱性で、攻撃者がリモートで脆弱なコンピュータに侵入し、コマンドを実行する可能性があります。

SSL（インターネット上で安全にデータをやり取りするためのプロトコル）が中間者（man in the middle）攻撃に脆弱になるもので、これにより攻撃者が2点間で通信を傍受し、情報を解読できるようになります。

ソリューション:Casper Suite を利用している IT 管理者は、Apple から提供された OS X bash アップデート 1.0（https://support.apple.com/HT201393）を配付するポリシーを作成しました。また、すべての Mac にパッチが適用されたことを確認するためのレポートも実行しました。
NVD のリスト: https://web.nvd.nist.gov/view/vuln/
detail?vulnId=CVE-2014-6271
JAMF Nation のスレッド: https://jamfnation.
jamfsoftware.com/discussion.html?id=11914

ソリューション:Casper Suite を利用している IT 管理者は、Appleのセキュリティアップデート 2014-005（https://support.apple.com/HT203107）を配付するポリシーを作成しました。また、すべての Mac にパッチが適用されたことを確認するためのレポートも実行しました。さらに、Casper Suite のユーザーが手動で9.61（http://www.jamfsoftware.com/ resources/caspersuite-release-notes-version-9-61/）にアップグレードできるようにしました。
NVD のリスト: https://web.nvd.nist.gov/view/vuln/
detail?vulnId=CVE-2014-3566
JAMF Nation のスレッド: https://jamfnation.
jamfsoftware.com/discussion.html?id=12151

Thunderstrike

SSL/TLS の脆弱性を悪用する「FREAK」

報告時期:2015年1月

報告時期:2015年3月

脅威:

脅威:

Thunderstrike はファームウェア（コンピュータの最も基本的なソフトウェア）に対する攻撃で、Thunderboltポートを介して実行されます。それにより攻撃者は Macとそのデータを完全に制御できるようになります。

攻撃者は SSL のバグを突いて安全対策が講じられたインターネット上の通信を傍受し、弱い秘密鍵の使用を強いることで、最終的にデータを盗みやすくします。ウェブサイト
やブラウザはこの攻撃に脆弱な面があります。

ソリューション:ソリューション:Casper Suite を利用している IT 管理者は、すべてのMac に10.10.2アップデート（https://support.apple.
com/HT204942）を配付するポリシーを作成しました。
また、すべての Mac にパッチが適用されたことを確認するためのレポートも実行しました。

Casper Suite を利用している IT 管理者は、すべてのMac にセキュリティアップデート（https:// support.
apple.com/HT204413）を配付するポリシーを作成しました。また、すべての Mac にパッチが適用されたことを確認するためのレポートも実行しました。

NVD のリスト: https://web.nvd.nist.gov/view/vuln/
detail?vulnId=CVE-2015-3678
JAMF Nation のスレッド: https://jamfnation.
jamfsoftware.com/discussion.html?id=15363

NVD のリスト: https://web.nvd.nist.gov/view/vuln/
detail?vulnId=CVE-2015-1067
JAMF Nation のスレッド: https://jamfnation.
jamfsoftware.com/discussion.html?id=13661

Logjam Attack

DYLD_PRINT_TO_FILE

報告時期:2015年5月

報告時期:2015年8月

脅威:

脅威:

Transport Layer Security (TLS) は、インターネット上で通信アプリケーションとそのユーザー間のプライバシーを保護するプロトコルです。Log jam Attack は TLSの脆弱性を利用することで、攻撃者がセキュリティ対策を迂回できるようにします。

DYLD（OS の実行を助ける低レベルのプログラム）におけるバグで、非管理者に管理者レベルの権限を与え、攻撃者が Mac をリモートで完全に制御できるようにします。

ソリューション:Casper Suite を利用している IT 管理者は、すべての Mac に10.10.4アップデートまたはセキュリティアップデート2015-005（https://support.apple.com/HT204942）を配付するポリシーを作成しました。また、すべての Mac にパッチが適用されたことを確認するためのレポートも実行しました。
NVD のリスト: https://web.nvd.nist.gov/view/vuln/
detail?vulnId=CVE-2015-4000
JAMF Nation のスレッド: https://jamfnation.
jamfsoftware.com/article.html?id=384

ソリューション:Casper Suite を利用している IT 管理者は、すべてのMac にセキュリティアップデート（https://support.
apple.com/en-us/HT205031）を配付するポリシーを作成しました。
また、すべての Mac にパッチが適用されたことを確認するためのレポートも実行しました。
NVD のリスト: https://web.nvd.nist.gov/view/vuln/
detail?vulnId=CVE-2015-3760
JAMF Nation のスレッド: https://jamfnation.
jamfsoftware.com/discussion.html?id=16563

脆弱性はどのコンピュータプラットフォームにおいても発生するものです。しかし、Casper Suite が管理を行う Apple の OS であれば、その頻度や破壊力を大幅に低下させることができ、解決に要する期間も大幅に短縮されます。

詳しくは asia-enquiries@jamfsoftware.com までメールでお問い合わせいただくか

www.jamfsoftware.com/ja©2015 JAMF Software, LLC.