Apple、mDNSResponder に複数の脆弱性を確認
mDNSResponder にバッファオーバーフロー及び NULL ポインタ参照 の脆弱性が確認された。mDNSResponder 379.27 以降及び625.41.2 以前のバージョンでOS X El Capitan v10.11.1以前、OS X Yosemite v10.10.5 でwith Security Update 2015-004 Yosemite Versions OS X Mavericks v10.9.5 以前のSecurity Update 2015-007 Mavericks、iOS versions prior to iOS 9.1、watchOS versions watchOS 2.1以前、AirPort Base Station Firmware versions 7.7.7及び 7.6.7以前のプラットフォームがこの脆弱性の影響を受ける。これらの脆弱性が悪用されると、mDNSResponder が動作ししているシステム上にて任意のコード実行やサービス運用妨害攻撃を受ける恐れがある。解決策としてmDNSResponder 625.41.2が公開されており、アップデートによりこの脆弱性は解消される。
