台風15号チャンミー

2008-09-25 06:20:42
WNIによりますと、9月24日(水)午後9時頃、フィリピンの東海上で台風15号チャンミー(韓国の言葉で「バラ」の意味)が発生したそうです。

今後は発達しながら北西に進み、早ければ来週はじめに台湾の南に進んできます。それにともない、沖縄や先島諸島では波が高くなって来ることが予想されます。今後の情報にご注意下さい。

---

2008-09-29 18:10:05
台湾に上陸した台風15号チャンミーですが、台湾の北の海に抜けたあと暴風域を失いました。しかしながら、今後は急速に東に進路を変えて10月1日(水)以降に九州南部へ接近する可能性があります。また、その後は日本列島の南沿岸を通過すると予想されています。9月30日(火)から10月1日(水)にかけて、太平洋側で強い雨が予想されますので、今後の情報に十分ご注意下さい。

台風16号メーカラー

WNIによりますと、9月29日(月)午前9時頃、ベトナムの東海上で台風16号メーカラー(タイの言葉で「雷の天使」の意味)が発生したそうです。

今後はベトナムに向かうため、日本への直接的な影響はない模様です。

やっぱりアレルギー性の咳なのか？

アレルギー性の咳じゃなかったことになっている今の咳ですが、前の診察後に咳止めの処方が止まった途端、咳がひどくなりまして、ちょうど月曜日にお休みをとっていたので速攻で再度受診しました。

そしたら、週末にアレルギー性じゃないと言った舌の根も乾かぬうちから、いきなり「やっぱり喘息がひどくなっている」といい出しまして、処方されたのが喘息の薬…。じゃぁ、あの血液検査の結果は何だったんだ？と小一時間問い詰めたいところですが、そんな余裕もなく、とっとと帰宅して静養致しましてございます。

翌日は長男K佑君の誕生日でしたので、買い物へ出たりしましたが、それ以外は極力家で寝ておりました。で、先週ですが、喘息の薬が効いてきたのか、それとも感染症の咳が治まってきたのか、どっちか分からないながらも多少は軽くなったかしら？程度でしたが、通勤時にマスクをしていると多少楽なので、もしかしたらアレルギー性なのかも……などと思いつつ、さて、週末に診てもらわねばと思っていたら土曜日が小学校の運動会だったりするもんだから、いつものように土曜日には行けず…。仕方なく、開いてはいるものの院長ではなく大学病院のお医者さんがアルバイトで来ている日曜日の午前中に診てもらいにいきました。そしたら、抗生物質を辞めただけで薬は続行…。確か様子を見て薬を変えるようなことを言っていたようないないような気がするのですが、如何せん先生が違う上にそんな肝心なことは一切書いていないカルテですので、付け焼き刃的に診てもらった先生にそんな判断が出来るわけもなし…。

てなわけで、あいかわらず咳コンコンしておりますが、これがアレルギー性喘息なのか感染症なのかは結局不明なまま、今に至っております。聞くところによれば、坊主の近所に住む同級生が喘息がひどくて入院したので運動会に出られなかったとのこと。もしかして、今の季節って喘息持ちには厳しいんですかねぇ？

小学校運動会

土曜日は小学校の運動会でした。

昨年に同じく三人揃っての小学校の運動会もよく考えれば今年で最後…。来年からは小中学校両方に分かれての運動会になります。特に、小学校最後の運動会となる長男K佑君は、終わって振り返ってみれば大活躍。すごく頑張りました。中でも騎馬戦では、騎馬の先頭で両腕と肩腰に騎手の体重を支えつつ、縦横無尽に走り回りまして、団体戦・一騎打ちと連敗していてあとのない白組を大将戦での大勝利に導きました…ていうか、勝負している横から帽子を奪う戦法で、大将戦で一番たくさん帽子を取ったんじゃないかしら。それから、特筆すべきは徒競走。三男S佑君が見かけによらずに二着だっただけでなく、同じく二着の次男K佑君、そして、生まれて初めて徒競走で一着だった長男K佑君！本当によく頑張りました。

今年は、長男K佑君と次男K佑君が白組で三男S佑君が赤組と、分かれてしまいましたが、結果としては白組の圧勝…。こんなに大差が付いた運動会は近年なかったような気がします。

というわけで、いつものようにスナップ集(クリックで別ウィンドウに多少拡大します)。

例年通りエール交換から	三男S佑君は二着でした (真ん中赤帽子)	次男K佑君の団体競技 学年別団体競技では唯一 白組が負けた競技です	長男K佑君は初の一着！ (真ん中の白帽子)
三男S佑君の演技	次男K佑君の演技	次男K佑君は二着 (向かって一番左)	お母さんお手製のお弁当 イモと唐揚げが満載です 他におにぎりとブドウ付
長男K佑君大活躍の騎馬戦	三男S佑君の魔法の絨毯 行きに大玉を転がし、 帰りは大風呂敷に乗せて走ります	長男K佑君の組体操 立派に出来ました (三段目向かって右側)	全学年の大玉送り 白の圧勝でした

そうそう、坊主達は月曜日が代休なのですが、お父さんに代休がでるわけもなく、休日が一日しかないまま、出勤しております…。

長男K佑君誕生日

先日の秋分の日は長男K佑君の誕生日でした。

誕生日プレゼントを買いに、久しぶりにトイザらスへ行ったのですが、目的のレゴのバイオニクルシリーズを見に行くと…ない…。売り切れとかそういうレベルではなく、陳列棚からなくなっておりまして、完全に抹殺されておりました。さて、こりゃ困った……ということで、本人が選択したのはWiiソフト…。とうとうゲームソフトをプレゼントに購入することになってしまいました。で、選んだのがこちら。

大乱闘スマッシュブラザーズX 任天堂 このアイテムの詳細を見る

買って帰ってからというもの、休みの日は兄弟三人で合計1.5時間をフルに活用してこのゲームに夢中です。

返す返すもバイオニクルシリーズがなくなってしまったのが惜しい今日この頃です。

水泳(9/24)

本日のメニュー

• 1,000 m Free ×2
• 100 m Free ×3
• 100 m Breast ×1
• 100 m Individual medley ×1
• 100 m Tread Water ×1

合計2,600 mでした。

ていうか書き忘れていました。久しぶりにHSさんから「行こうか」と誘われまして、喜び勇んで行ってきました。前回よりも距離を泳ぐのが多少楽に感じたので。1,000 mを二本ほどと100 mを数本、あとは隣の規制のないエリアに移動して巻き足を100 mやって終了。みっちりと泳ぎました。しかも、100 mの一本はダッシュ＆スローをやった上に個メまでやったので、翌日には胸筋の筋肉痛…。けど、久しぶりに気持ちよく泳げました。玉に瑕なのは、帰りのバスと電車で異様に眠いこと…。

---

本日の距離：2.5 km
YKでの累計の距離：5.1 km
本日の天気：

Java for Mac OS X 10.4, Release 7

Java for Mac OS X 10.4, Release 7がソフトウェア・アップデート経由で出ているようです。
以下、Apple Product Securityからのメールを引用。

---

APPLE-SA-2008-09-24 Java for Mac OS X 10.4, Release 7

Java for Mac OS X 10.4, Release 7 is now available and addresses the following issues:

Java
CVE-ID: CVE-2008-3637
Available for: Mac OS X v10.4.11, Mac OS X Server v10.4.11
Impact: Visiting a maliciously crafted website may lead to arbitrary code execution
Description: An error checking issue leading to the use of an uninitialized variable exists in the Hash-based Message
Authentication Code (HMAC) provider used for generating MD5 and SHA-1 hashes. Visiting a website containing a maliciously crafted Java applet may lead to arbitrary code execution. This update addresses the issue through improved error handling. This is an Apple-specific issue. Credit to Radim Marek for reporting this issue.

Java
CVE-ID: CVE-2008-1185, CVE-2008-1186, CVE-2008-1187, CVE-2008-1188, CVE-2008-1189, CVE-2008-1190, CVE-2008-1191, CVE-2008-1192, CVE-2008-1195, CVE-2008-1196, CVE-2008-3104, CVE-2008-3107, CVE-2008-3108, CVE-2008-3111, CVE-2008-3112, CVE-2008-3113, CVE-2008-3114
Available for: Mac OS X v10.4.11, Mac OS X Server v10.4.11
Impact: Multiple vulnerabilities in Java 1.4.2_16
Description: Multiple vulnerabilities exist in Java 1.4.2_16, the most serious of which may allow untrusted Java applets to obtain elevated privileges. Visiting a web page containing a maliciously crafted Java applet may lead to arbitrary code execution. These issues are addressed by updating Java 1.4 to version 1.4.2_18. Further information is available via the Sun Java website at http://java.sun.com/j2se/1.4.2/ReleaseNotes.html

Java
CVE-ID: CVE-2008-1185, CVE-2008-1186, CVE-2008-1187, CVE-2008-1188, CVE-2008-1189, CVE-2008-1190, CVE-2008-1191, CVE-2008-1192, CVE-2008-1193, CVE-2008-1194, CVE-2008-1195, CVE-2008-1196, CVE-2008-3103, CVE-2008-3104, CVE-2008-3107, CVE-2008-3111, CVE-2008-3112, CVE-2008-3113, CVE-2008-3114, CVE-2008-3115
Available for: Mac OS X v10.4.11, Mac OS X Server v10.4.11
Impact: Multiple vulnerabilities in Java 1.5.0_13
Description: Multiple vulnerabilities exist in Java 1.5.0_13, the most serious of which may allow untrusted Java applets to obtain elevated privileges. Visiting a web page containing a maliciously crafted Java applet may lead to arbitrary code execution. These issues are addressed by updating Java 1.5 to version 1.5.0_16. Further information is available via the Sun Java website at http://java.sun.com/j2se/1.5.0/ReleaseNotes.html

Java for Mac OS X 10.4, Release 7 may be obtained from the Software Update pane in System Preferences, or Apple's Software Downloads web site: http://www.apple.com/support/downloads/

The download file is named: "JavaForMacOSX10.4Release7.dmg"
Its SHA-1 digest is: 67d17ba3e854101d890633f507b4c02e031b3a05

Information will also be posted to the Apple Security Updates web site: http://support.apple.com/kb/HT1222

---

Java for Mac OS X 10.5 アップデート 2 1.0

Java for Mac OS X 10.5 アップデート 2 1.0がソフトウェア・アップデート経由で出ています。

---

Java for Mac OS X 10.5 アップデート 2　1.0　136 MB
Java for Mac OS X 10.5 アップデート 2 によって、Mac OS X 10.5.4 以降で動作する Java SE 6、J2SE 5.0、および J2SE 1.4.2 の信頼性と互換性が向上します。このリリースによって、Java SE 6 はバージョン 1.6.0_07 に、 J2SE 5.0 はバージョン 1.5.0_16 に、 J2SE 1.4.2 は 1.4.2_18 にアップデートされます。

このアップデートについて詳しくは、この Web サイトを参照してください：http://support.apple.com/kb/HT2733?viewlocale=ja_JP

以下、Apple Product Securityからのメールを引用。

APPLE-SA-2008-09-24 Java for Mac OS X 10.5 Update 2

Java for Mac OS X 10.5 Update 2 is now available and addresses the following issues:

Java
CVE-ID: CVE-2008-3638
Available for: Mac OS X v10.5.4 and later, Mac OS X Server v10.5.4 and later
Impact: Visiting a maliciously crafted website may lead to arbitrary code execution
Description: The Java plug-in does not block applets from launching file:// URLs. Visiting a website containing a maliciously crafted Java applet may allow a remote attacker to launch local files, which may lead to arbitrary code execution. This update addresses the issue through improved handling of URLs. This is an Apple-specific issue. Credit to Nitesh Dhanjani and Billy Rios for reporting this issue.

Java
CVE-ID: CVE-2008-3637
Available for: Mac OS X v10.5.4 and later, Mac OS X Server v10.5.4 and later
Impact: Visiting a maliciously crafted website may lead to arbitrary code execution
Description: An error checking issue leading to the use of an uninitialized variable exists in the Hash-based Message Authentication Code (HMAC) provider used for generating MD5 and SHA-1 hashes. Visiting a website containing a maliciously crafted Java applet may lead to arbitrary code execution. This update addresses the issue through improved error handling. This is an Apple-specific issue. Credit to Radim Marek for reporting this issue.

Java
CVE-ID: CVE-2008-1185, CVE-2008-1186, CVE-2008-1187, CVE-2008-1188, CVE-2008-1189, CVE-2008-1190, CVE-2008-1191, CVE-2008-1192, CVE-2008-1195, CVE-2008-1196, CVE-2008-3104, CVE-2008-3107, CVE-2008-3108, CVE-2008-3111, CVE-2008-3112, CVE-2008-3113, CVE-2008-3114
Available for: Mac OS X v10.5.4 and later, Mac OS X Server v10.5.4 and later
Impact: Multiple vulnerabilities in Java 1.4.2_16
Description: Multiple vulnerabilities exist in Java 1.4.2_16, the most serious of which may allow untrusted Java applets to obtain elevated privileges. Visiting a web page containing a maliciously crafted Java applet may lead to arbitrary code execution. These issues are addressed by updating Java 1.4 to version 1.4.2_18. Further information is available via the Sun Java website at http://java.sun.com/j2se/1.4.2/ReleaseNotes.html

Java
CVE-ID: CVE-2008-1185, CVE-2008-1186, CVE-2008-1187, CVE-2008-1188, CVE-2008-1189, CVE-2008-1190, CVE-2008-1191, CVE-2008-1192, CVE-2008-1193, CVE-2008-1194, CVE-2008-1195, CVE-2008-1196, CVE-2008-3103, CVE-2008-3104, CVE-2008-3107, CVE-2008-3111, CVE-2008-3112, CVE-2008-3113, CVE-2008-3114, CVE-2008-3115
Available for: Mac OS X v10.5.4 and later, Mac OS X Server v10.5.4 and later
Impact: Multiple vulnerabilities exist in Java 1.5.0_13
Description: Multiple vulnerabilities in Java 1.5.0_13, the most serious of which may allow untrusted Java applets to obtain elevated privileges. Visiting a web page containing a maliciously crafted Java applet may lead to arbitrary code execution. These issues are addressed by updating Java 1.5 to version 1.5.0_16. Further information is available via the Sun Java website at http://java.sun.com/j2se/1.5.0/ReleaseNotes.html

Java
CVE-ID: CVE-2008-3103, CVE-2008-3104, CVE-2008-3105, CVE-2008-3106, CVE-2008-3107, CVE-2008-3109, CVE-2008-3110, CVE-2008-3111, CVE-2008-3112, CVE-2008-3113, CVE-2008-3114, CVE-2008-3115
Available for: Mac OS X v10.5.4 and later, Mac OS X Server v10.5.4 and later
Impact: Multiple vulnerabilities in Java 1.6.0_05
Description: Multiple vulnerabilities exist in Java 1.6.0_05, the most serious of which may allow untrusted Java applets to obtain elevated privileges. Visiting a web page containing a maliciously crafted Java applet may lead to arbitrary code execution. These issues are addressed by updating Java 1.6 to version 1.6.0_07. Further information is available via the Sun Java website at http://java.sun.com/javase/6/webnotes/ReleaseNotes.html

Java
Available for: Mac OS X v10.5.4 and later, Mac OS X Server v10.5.4 and later
Impact: Limited ability of applications to use stronger cryptographic keys
Description: The default jurisdiction policy distributed with Java 1.5 on Mac OS X v10.5 restricts the maximum strength of cryptographic keys supported in Java Cryptography Extension (JCE) to 128 bits. This update addresses the issue by changing the default jurisdiction policy to the unlimited strength version. Credit to Bruno Harbulot of the University of Manchester for reporting this issue.

Java for Mac OS X 10.5 Update 2 may be obtained from the Software Update pane in System Preferences, or Apple's Software Downloads web site: http://www.apple.com/support/downloads/

The download file is named: "JavaForMacOSX10.5Update2.dmg"
Its SHA-1 digest is: 5b2a8de347fe68d0638bcf0ede8a71ba35adbab9

Information will also be posted to the Apple Security Updates web site: http://support.apple.com/kb/HT1222

---

Apple 超コンパクト USB 電源アダプタ交換プログラム

Apple iPhone 3Gに付属する超コンパクトUSB電源アダプタがリコールされているようです。以下、Apple 超コンパクト USB 電源アダプタ交換プログラムの記載を引用。

---

Apple 超コンパクト USB 電源アダプタ交換プログラム

安全性に関する重要なお知らせ

本日、アップルは Apple 超コンパクト USB 電源アダプタ交換プログラムを発表いたしました。

アップルでは、特定の状況下において Apple 超コンパクト USB 電源アダプタのプラグ部分（金属製の差し込み部分）が外れて電源コンセント内に残り、それによって感電の原因となる可能性があることを確認いたしました。販売済み製品のごく一部にこの問題が発生したとの報告がありましたが、それによって人体に危害がおよんだという報告は現時点では入っておりません。

超コンパクト USB 電源アダプタは、下記の国で販売されたすべての iPhone 3G に付属しています。また、アクセサリとして別途ご購入いただいた場合もあります。

米国

日本

カナダ

メキシコ

中南米諸国（詳しくはこちらをクリックしてください）

注：上記以外の国で販売された初代 iPhone または iPhone 3G に付属の Apple USB 電源アダプタには問題はありません。

アップルにとってお客様の安全は最優先事項です。したがいまして、すべての超コンパクト電源アダプタを新設計の電源アダプタに無償交換させていただくことにいたしました。

超コンパクト電源アダプタをお使いのお客様は、新設計の超コンパクト電源アダプタとの交換が完了するまで、ただちに電源アダプタの使用を中止していただきますようお願いいたします。

当面は、お使いの iPhone 3G を USB ケーブルでコンピュータに接続するか、または通常サイズの Apple USB 電源アダプタ（プラグ部分が折り畳み式になっているもの）を使って充電してください。

---

iPhone 3Gをご利用の方は、交換方法などを当該ページにて直接ご確認ください。

台風14号ハグピート

WNIによりますと、9月19日(金)午後9時頃、フィリピンの東海上で台風14号ハグピート(フィリピンの言葉で「むち打つこと」の意味)が発生したそうです。

今後は、来週にかけて台湾方面へ向かう見込みですが、進路によっては先島諸島にかかる可能性もあります。今後の情報にご注意ください。

アレルギー性喘息の咳…じゃなかった…

アレルギー性喘息のせいじゃないんじゃないかといわれた咳ですが、強力な抗生物質に強めの咳止めと痰切りを処方されて一週間、きちんと処方通りに飲んでおりましたら「多少は咳も減ったかしら？」程度にはなりました。で、昨夜の有楽町での会合＋αで終バスもない時間に駅に着いたので迎えに来てもらって帰宅したので眠いまま、朝一番に診察を受けてきまして、先週の検査結果を伺いました。

そしたらですね、これまた驚いたことに、抗百日咳抗体が東浜株で160倍、山口株で40倍、んでもって抗マイコプラズマ抗体も80倍、さらにクラミジア・ニューモニエのIgG抗体とIgA抗体まで陽性を示しまして、検査した項目全てに引っかかるという、感染症のデパートのような状態になってしまいました。さすがに先生も「一度にこれだけ全部にかかる筈がないので、どれかに罹っているんだろうと思うけど、確定するには二週間後にもう一度検査してみないと…」だそうです。でもって、こういう咳はどうやっても三、四週間は止まらないそうです。さらに、一緒に検査した血液像でいつもの如く肝臓に関するGOT、GPT、γ-GTPまで引っかかりまして、先生的にはこっちの方が気にかかるらしく、抗生物質の影響とかいつも飲んでいる尿酸値を下げる薬の影響でよろしくないのかもしれないとのこと…。そりゃこのところ、平日に飲むことは帰宅時間的にもほとんどないので、もう少しマシな値が出てもいい筈なのは確か…。ということで、抗生物質はやめて、なぜか咳止めもストップ…。さらに、一週間後に確定の血液検査をするのかと思ったら「お金がかかるのでやめましょう」ということで、一ヶ月後に血液像を見るための血液検査を受けるのみとなりました。痰切りのみを処方されまして、いつもの通りにはしごで整形外科でリハビリを受けてから帰宅しました。

ということで、この咳は当分治まりそうにありません。とりあえず、まだまだ暑いのですが、周囲に迷惑をかけないようにマスクでもして通勤することになりそうです…。なんだかねぇ…。

Apple Remote Desktop 3.2.2 クライアントアップデート

Apple Remote Desktop クライアントアップデート 3.2.2がソフトウェア・アップデート経由で出ています。

---

Apple Remote Desktop クライアントアップデート　3.2.2　4.4 MB
3.2.2 アップデートは、全体的な信頼性とセキュリティに関するいくつかの問題を解決します。すべての Apple Remote Desktop クライアントにこのアップデートを推奨します。
このアップデートの詳細については、こちらを参照してください：http://support.apple.com/kb/HT2691?viewlocale=ja_JP

以下、Apple Product Securityからのメールを引用。

APPLE-SA-2008-09-16 Apple Remote Desktop 3.2.2

Apple Remote Desktop 3.2.2 is now available and addresses the following issue:

Apple Remote Desktop
CVE-ID: CVE-2008-2830
Available for: Apple Remote Desktop 3.2.1, Mac OS X v10.3 through v10.5.5, Mac OS X Server v10.3 through v10.5.5
Impact: A local user may execute commands with elevated privileges unless Security Update 2008-005 has been installed
Description: A design issue exists in the Open Scripting Architecture libraries when determining whether to load scripting addition plugins into applications running with elevated privileges. This update mitigates the issue for Apple Remote Desktop by disabling scripting of ARDAgent. This issue does not affect systems that have installed Security Update 2008-005. Credit to Charles Srstka for reporting this issue.

Apple Remote Desktop 3.2.2 may be obtained from the Software Update pane in System Preferences, or Apple's Software Downloads web site: http://www.apple.com/support/downloads/

For Apple Remote Desktop 3.2.2 Client
The download file is named: "RemoteDesktopClient.dmg"
Its SHA-1 digest is: b1a81f17724d9b2f7b6dbffed56bc9a0463d1d7e

For Apple Remote Desktop 3.2.2 Admin
The download file is named: "RemoteDesktopAdmin322.dmg"
Its SHA-1 digest is: d9657c10ed4bc29cfe8cc64e0727ffd4ed8a1425

Information will also be posted to the Apple Security Updates web site: http://support.apple.com/kb/HT1222

---

デジタルカメラ RAW互換性アップデート 2.2

デジタルカメラ RAW互換性アップデート 2.2がソフトウェア・アップデート経由で出ています。

---

デジタルカメラ RAW互換性アップデート　2.2　4.1 MB
このアップデートは、Aperture 2 および iPhoto ’08 の RAW ファイル互換性を拡張し、以下のカメラに対応します：

Canon EOS Digital Rebel XS/Kiss Digital F/1000D
Kodak DCS Pro SLR/n
Nikon D700
Olympus EVOLT E-420
Olympus EVOLT E-520
Olympus SP-570
Samsung GX-10
Samsung GX-20
Sony DSLR-A300
Sony DSC-R1

---

アレルギー性喘息の咳…じゃないらしい…

引越開始からずっとひどいままの咳…。かかりつけの呼吸器科から処方されたステロイド剤を飲んでいたのですが、一向に症状が治まらず…。再度かかったところ、曰く「この薬、かなり強いからねぇ…これで症状が変わらないってことはないはずだからなぁ…アレルギー症状じゃないね」…へ？

てことで、急遽、血液検査に尿検査、レントゲンまで撮りまして、処方されたのがこれまた強力らしき抗生物質と咳止めと痰切り…。しかも、抗生物質に至っては「これねぇ、強力だから一週間分は出したくないんだよねぇ…休み明け早々に来られないかな？」…は？来られないからこうして土曜日に来ているんでしょ？ましてやYK転勤で、ちょっと抜け出して…とかも出来やしない。ということで仕方なく一週間分の薬を処方してもらいまして、いわれたとおりに飲んでおります。

その処方された抗生物質というのが「ジェニナック」。構造式は右上の通りらしい…。作用機作は「細菌のDNAジャイレース及びトポイソメラーゼIVを阻害し、殺菌的に作用する」んだとか…。それから咳止めの方が「フスコブロン」。これがまたよく効くようなのですが、かなり眠くなります。ということで、あいかわらず咳コンコンしておりますが、ひとまずは検査結果待ちです。

そうそう、その呼吸器科の階下にある、こちらもかかりつけの整形外科ですが、そのリハビリでお世話になっている理学療法士のお姉さんが退職されるとのご挨拶を頂きまして、それはそれでショックを受けております。このお姉さん、綺麗な上にかなりテキパキと仕事をこなし、複数の患者さんを一度に効率よく切り盛りするえらく優秀な方だったのですが、既に8月末までで辞める予定だったところを今月まで引っ張ってしまったのだそうです。たいそう残念ですが、仕方がありません。秋なのに何だかもの悲しい今日この頃です。

Mac OS X アップデート 10.5.5

Mac OS X アップデート 10.5.5がソフトウェア・アップデート経由で出ています。

---

Mac OS X アップデート　10.5.5　136 MB
10.5.5 アップデートは、Mac OS X Leopard を使用しているすべてのユーザにお勧めします。お使いの Mac の安定性、互換性、およびセキュリティを向上させるオペレーティングシステムの全般的な修正が含まれています。

このアップデートについて詳しくは、次の Web サイトを参照してください：http://support.apple.com/kb/HT2405?viewlocale=ja_JP.
セキュリティアップデートについて詳しくは、次の Web サイトを参照してください：http://support.apple.com/kb/HT1222?viewlocale=ja_JP.

以下、Apple Product Securityからのメールを項目のみ引用。

APPLE-SA-2008-09-15 Mac OS X v10.5.5 and Security Update 2008-006

Mac OS X v10.5.5 and Security Update 2008-006 are now available and address the following issues:

ATS
CVE-ID: CVE-2008-2305
Available for: Mac OS X v10.4.11, Mac OS X Server v10.4.11, Mac OS X v10.5 through v10.5.4, Mac OS X Server v10.5 through v10.5.4
Impact: Viewing a document containing a maliciously crafted font may lead to arbitrary code execution

BIND
Available for: Mac OS X v10.4.11, Mac OS X Server v10.4.11, Mac OS X v10.5 through v10.5.4, Mac OS X Server v10.5 through v10.5.4
Impact: BIND is updated to address performance issues

ClamAV
CVE-ID: CVE-2008-1100, CVE-2008-1387, CVE-2008-0314, CVE-2008-1833, CVE-2008-1835, CVE-2008-1836, CVE-2008-1837, CVE-2008-2713, CVE-2008-3215
Available for: Mac OS X Server v10.4.11, Mac OS X Server v10.5 through v10.5.4
Impact: Multiple vulnerabilities in ClamAV 0.92.1

Directory Services
CVE-ID: CVE-2008-2329
Available for: Mac OS X v10.5 through v10.5.4, Mac OS X Server v10.5 through v10.5.4
Impact: A person with access to the login screen may be able to list user names

Directory Services
CVE-ID: CVE-2008-2330
Available for: Mac OS X Server v10.4.11, Mac OS X Server v10.5 through v10.5.4
Impact: A local user may obtain the server password if an OpenLDAP system administrator runs slapconfig

Finder
CVE-ID: CVE-2008-2331
Available for: Mac OS X v10.5 through v10.5.4, Mac OS X Server v10.5 through v10.5.4
Impact: The Get Info window may not display the actual privileges for a file

Finder
CVE-ID: CVE-2008-3613
Available for: Mac OS X v10.5 through v10.5.4, Mac OS X Server v10.5 through v10.5.4
Impact: An attacker with access to the local network may cause a denial of service

ImageIO
CVE-ID: CVE-2008-2327
Available for: Mac OS X v10.4.11, Mac OS X Server v10.4.11, Mac OS X v10.5 through v10.5.4, Mac OS X Server v10.5 through v10.5.4
Impact: Viewing a maliciously crafted TIFF image may lead to an unexpected application termination or arbitrary code execution

ImageIO
CVE-ID: CVE-2008-2332
Available for: Mac OS X v10.4.11, Mac OS X Server v10.4.11, Mac OS X v10.5 through v10.5.4, Mac OS X Server v10.5 through v10.5.4
Impact: Viewing a maliciously crafted TIFF image may lead to an unexpected application termination or arbitrary code execution

ImageIO
CVE-ID: CVE-2008-3608
Available for: Mac OS X v10.4.11, Mac OS X Server v10.4.11, Mac OS X v10.5 through v10.5.4, Mac OS X Server v10.5 through v10.5.4
Impact: Viewing a large maliciously crafted JPEG image may lead to an unexpected application termination or arbitrary code execution

ImageIO
CVE-ID: CVE-2008-1382
Available for: Mac OS X v10.4.11, Mac OS X Server v10.4.11, Mac OS X v10.5 through v10.5.4, Mac OS X Server v10.5 through v10.5.4
Impact: libpng in ImageIO is updated to version 1.2.29

Kernel
CVE-ID: CVE-2008-3609
Available for: Mac OS X v10.5 through v10.5.4, Mac OS X Server v10.5 through v10.5.4
Impact: Files may be accessed by a local user who does not have the proper permissions

libresolv
CVE-ID: CVE-2008-1447
Available for: Mac OS X v10.4.11, Mac OS X Server v10.4.11, Mac OS X v10.5 through v10.5.4, Mac OS X Server v10.5 through v10.5.4
Impact: libresolv is susceptible to DNS cache poisoning and may return forged information

Login Window
CVE-ID: CVE-2008-3610
Available for: Mac OS X v10.5 through v10.5.4, Mac OS X Server v10.5 through v10.5.4
Impact: A user may log in without providing a password

Login Window
CVE-ID: CVE-2008-3611
Available for: Mac OS X v10.4.11, Mac OS X Server v10.4.11
Impact: A person with access to the login screen may be able to change a user's password

mDNSResponder
CVE-ID: CVE-2008-1447
Available for: Mac OS X v10.5 through v10.5.4, Mac OS X Server v10.5 through v10.5.4
Impact: mDNSResponder is susceptible to DNS cache poisoning and may return forged information

OpenSSH
CVE-ID: CVE-2008-1483, CVE-2008-1657
Available for: Mac OS X v10.4.11, Mac OS X Server v10.4.11, Mac OS X v10.5 through v10.5.4, Mac OS X Server v10.5 through v10.5.4
Impact: Multiple vulnerabilities in OpenSSH, the most serious of which is local X11 session control

QuickDraw Manager
CVE-ID: CVE-2008-3614
Available for: Mac OS X v10.4.11, Mac OS X Server v10.4.11, Mac OS X v10.5 through v10.5.4, Mac OS X Server v10.5 through v10.5.4
Impact: Opening a maliciously crafted PICT image may lead to an unexpected application termination or arbitrary code execution

Ruby
CVE-ID: CVE-2008-2376
Available for: Mac OS X v10.4.11, Mac OS X Server v10.4.11, Mac OS X v10.5 through v10.5.4, Mac OS X Server v10.5 through v10.5.4
Impact: Running a Ruby script that uses untrusted input as the arguments to the Array#fill method may lead to an unexpected application termination or arbitrary code execution

SearchKit
CVE-ID: CVE-2008-3616
Available for: Mac OS X v10.4.11, Mac OS X Server v10.4.11, Mac OS X v10.5 through v10.5.4, Mac OS X Server v10.5 through v10.5.4
Impact: Applications passing untrusted input to the SearchKit API may lead to an unexpected application termination or arbitrary code execution

System Configuration
CVE-ID: CVE-2008-2312
Available for: Mac OS X v10.4.11, Mac OS X Server v10.4.11
Impact: A local user may obtain the PPP password

System Preferences
CVE-ID: CVE-2008-3617
Available for: Mac OS X v10.5 through v10.5.4, Mac OS X Server v10.5 through v10.5.4
Impact: Users may be misled into believing their passwords are stronger than they are

System Preferences
CVE-ID: CVE-2008-3618
Available for: Mac OS X v10.5 through v10.5.4
Impact: Authenticated users may have unexpected remote access to files and directories

Time Machine
CVE-ID: CVE-2008-3619
Available for: Mac OS X v10.5 through v10.5.4, Mac OS X Server v10.5 through v10.5.4
Impact: Backing up a system with Time Machine may lead to the disclosure of sensitive information

VideoConference
CVE-ID: CVE-2008-3621
Available for: Mac OS X v10.4.11, Mac OS X Server v10.4.11, Mac OS X v10.5 through v10.5.4, Mac OS X Server v10.5 through v10.5.4
Impact: Videoconferencing with a malicious user may lead to an unexpected application termination or arbitrary code execution

Wiki Server
CVE-ID: CVE-2008-3622
Available for: Mac OS X v10.5 through v10.5.4, Mac OS X Server v10.5 through v10.5.4
Impact: A remote attacker may cause persistent JavaScript injection on a Wiki server

Mac OS X v10.5.5 and Security Update 2008-006 may be obtained from the Software Update pane in System Preferences, or Apple's Software Downloads web site: http://www.apple.com/support/downloads/

The Software Update utility will present the update that applies to your system configuration. Only one is needed, either Mac OS X v10.5.5 or Security Update 2008-006.

For Mac OS X v10.5.4
The download file is named: "MacOSXUpd10.5.5.dmg"
Its SHA-1 digest is: bd9bf9304a5b3162f391233fe74fc64f6dbc2bf5

For Mac OS X v10.5 - v10.5.3
The download file is named: "MacOSXUpdCombo10.5.5.dmg"
Its SHA-1 digest is: 91ac9b720ba3b4166e5dc1dd518b1651d77c0f46

For Mac OS X Server v10.5.4
The download file is named: "MacOSXServerUpd10.5.5.dmg"
Its SHA-1 digest is: 00264fd6990b568b5017f1244820d1eeebda8ab2

For Mac OS X Server v10.5 - v10.5.3
The download file is named: "MacOSXServerUpdCombo10.5.5.dmg"
Its SHA-1 digest is: cc463a4f2b2d2079fca56704057f407f86b96661

For Mac OS X v10.4.11 (Intel)
The download file is named: "SecUpd2008-006Intel.dmg"
Its SHA-1 digest is: c64a7aa8b13377b2066110fa86b4f879e0ca746b

For Mac OS X v10.4.11 (PowerPC)
The download file is named: "SecUpd2008-006PPC.dmg"
Its SHA-1 digest is: 61898bf315d04958aaf487bb92ba257d059a33ce

For Mac OS X Server v10.4.11 (Universal)
The download file is named: "SecUpdSrvr2008-006Univ.dmg"
Its SHA-1 digest is: 0309967cb7e6ae990bd3726e8af4abfeca776b63

For Mac OS X Server v10.4.11 (PowerPC)
The download file is named: "SecUpdSrvr2008-006PPC.dmg"
Its SHA-1 digest is: 61898bf315d04958aaf487bb92ba257d059a33ce

Information will also be posted to the Apple Security Updates web site: http://support.apple.com/kb/HT1222

---