| タイトル | Apple Mac OS X のログインウィンドウにおける重要な情報を取得される脆弱性 |
|---|---|
| 概要 | Apple Mac OS X のログインウィンドウは、レガシー FileVault (旧バージョンの FileVault の暗号化機能) またはネットワークホームディレクトリが有効にされている場合、ネットワークログインに関するシステムログへの出力を適切に制限しないため、重要な情報を取得される脆弱性が存在します。 |
| 想定される影響 | ローカルユーザにより、ログを読まれることで、重要な情報を取得される可能性があります。 |
| 対策 | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| 公表日 | 2012年5月11日0:00 |
| 登録日 | 2012年5月14日14:50 |
| 最終更新日 | 2012年10月15日16:30 |
| CVSS2.0 : 警告 | |
| スコア | 4.9 |
|---|---|
| ベクター | AV:L/AC:L/Au:N/C:C/I:N/A:N |
| アップル |
| Apple Mac OS X v10.7 から v10.7.4 |
| Apple Mac OS X Server v10.7 から v10.7.4 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 0 | [2012年05月14日] 掲載 [2012年10月15日] 影響を受けるシステム：アップル (HT5501) の情報を更新 ベンダ情報：アップル (HT5501) を追加 |
2018年2月17日10:37 |
| 概要 | Login Window in Apple Mac OS X 10.7.3, when Legacy File Vault or networked home directories are enabled, does not properly restrict what is written to the system log for network logins, which allows local users to obtain sensitive information by reading the log. |
|---|---|
| 公表日 | 2012年5月11日12:49 |
| 登録日 | 2021年1月28日14:53 |
| 最終更新日 | 2024年11月21日10:35 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:apple:mac_os_x:10.7.3:*:*:*:*:*:*:* | |||||