2012.05.27 システム
セキュリティ関連ニュース(OS X Lion のパスワードが平文で保存されてしまう)
「OS X Lion v10.7.3」のセキュリティアップデートにおいて重大な問題が発生しました。
本来、セキュリティアップデートはバグやセキュリティホールのプログラム修正の為、
実施されるものですが、アップデートプログラムに不具合があり、ユーザが使用している
パスワードがプレーンテキストの状態でログファイルに保存される障害が発覚した様です。
但し、影響範囲は「Snow Leopard」で「FileVault(フォルダ暗号化)」を使用していた
ユーザが「OS X Lion」へアップグレードし、且つ、「FileVault」を継続的に使用した
場合ということでした。さらに、「FileVault2(フルディスク暗号化)」を使用している
場合は特に影響無しということで被害は最小限であったと思われます...
いずれにしても、パスワード等の機密情報をプレーンテキストの状態でログファイルに
保存すること自体、ありえないことですので、みなさんもお気を付けください!!