【注意喚起】Apple社 macOS High Sierra (10.13) のroot権限に関する脆弱性について

macOS High Sierra (10.13以降) の設定に関する以下の問題がApple社から公開されました。
このOSを搭載しているPCを利用されている方は、セキュリティ面を強化するための以下の対応をお願いいたします。

■現象
管理者パスワードを求められる場面で 「ユーザー名: root」「パスワード: なし」
で昇格できてしまう。

■対応方法
①rootユーザにPW設定する
または
②macOS High Sierraの最新バージョン(10.13.1)にアップデートした上で
 再度、AppStoreアプリケーションにて利用可能なアップデートを確認して実行する。

※rootユーザの有効/無効とは関係がない
※10.12 Sierraには存在しない脆弱性(10.13以降のみ)

詳細については以下をご確認ください

https://www.jpcert.or.jp/at/2017/at170045.html

https://applech2.com/archives/20171129-apple-statement-about-high-sierra-root-issue.html

以上

※こちらの内容に関するお問合せ先
八景キャンパスICT推進課ヘルプデスク
E-mail:center@yokohama-cu.ac.jp
TEL:045-787-2340/2341(平日9:00~17:00)