Apple、Mac OS X Server 10.6.5のセキュリティホールを修正

Appleは月曜日、先週リリースされたアップデートに代わるMac OS X 10.6.5 Serverの新バージョンをリリースしました。新ビルド10H575には、以前のビルド10H574には含まれていなかったセキュリティパッチが含まれており、以前のバージョンをインストールしたすべてのユーザーに推奨されます。

このセキュリティ問題は、Dovecotメールサーバーのバグに関連しており、ユーザーが他のユーザー宛てのメールを受信してしまう可能性があります。Appleはメモリ管理の改良によりこの脆弱性を修正しましたが、この問題は10H574ビルドのユーザーにのみ影響します。

一部のユーザーは、LDAP ディレクトリサービスのバグなど、Mac OS X 10.6.5 Server のオリジナルリリースにおけるその他の問題について不満を述べていますが、新しいビルドでそれらの問題が修正されているかどうかは不明です。

新バージョンへのアップデートが必要な方は、ソフトウェア・アップデート、またはAppleのサポートダウンロードページから、858.02MBのアップデート、もしくは以前の修正も含まれた1.12GBのコンボアップデータをダウンロードしていただけます。変更点の全リストは以下をご覧ください。

チャットサービス

システム更新後にチャットサービスが起動しなくなる可能性がある問題を修正しました。
サーバーのホスト名が変更されても、チャットサービスが正しく応答するようになりました。

クライアント管理

IPP 印刷キューを管理する機能を提供します。
com.apple.iChat 設定マニフェストを使用して、iChat 設定の管理を有効にします。
com.apple.iCal 設定マニフェストを使用して、iCal 設定の管理を有効にします。
FAT32 ファイルシステム上のホームディレクトリを持つ外部アカウントの作成をサポートします。
モバイルアカウントを持つユーザーがポータブルホームディレクトリではなくネットワークホームディレクトリを使用する可能性がある問題を修正しました。
アイドル状態になっているワークステーションにユーザーがログインしたときに、管理対象の設定が適用されない可能性がある問題に対処しました。
管理者がワークステーション上のクライアント管理設定をバイパスできない可能性がある問題を修正しました。

ディレクトリサービス

ディレクトリサービスの信頼性が向上し、ユーザーの認証を妨げたり、他のサービスの応答を停止させたりする可能性がある問題が修正されました。
Open Directory およびパスワードサーバーのレプリケーションの信頼性が向上します。
管理者は、ユーザーの短縮名にピリオドが含まれるユーザーレコードをインポートできるようになりました。
ldap start tls 機能を修正しました。

メールサービス

system.log 内のメールサービスからの不要な「ユーザーが複数回存在します」というメッセージを削除します。

ポッドキャストサービス

Active Directory にバインドされている場合の Podcast プロデューサーのセットアップが改善されました。
Active Directory ユーザーがポッドキャストを Wiki サービスに公開できるようにします。
ポッドキャストのオーディオとビデオが同期しなくなる可能性がある問題を修正しました。
リモートカメラへの接続の信頼性が向上します。
Podcast キャプチャ Web アプリケーションの信頼性が向上しました。
Podcast Capture は、キーチェーンにパスワードを保存するかどうかを 1 回だけ確認するようになりました。

ソフトウェアアップデートサービス

ソフトウェアアップデートサービスでは、置き換えアップデート (10.6.5 など) がリリースされた後でも、管理者が古いアップデート (Mac OS X v10.6.4 など) を適切にホストできるようになりました。

ウェブサービス

PHP をバージョン 5.3.3 に更新します。

Wikiサービスとウェブカレンダー

Wiki サービスのパフォーマンスが向上します。
Web カレンダーでの招待者の名前の自動補完が改善されました。
「/」文字を含むアドレスへの wiki メーリングリストメッセージの配信が改善されました。

Xsan

ファイバーチャネル接続の信頼性が向上し、潜在的な Xsan ボリュームの可用性の問題が解決されます。

サーバー管理者

リモートサーバーをセットアップするときに、Server Admin が Server Assistant を確実に起動するようになりました。
Mac mini (Mid 2010)、iMac (Mid 2010)、Mac Pro (Mid 2010)、MacBook Air (Late 2010) 用の NetBoot/NetInstall モデルフィルターを追加します。
Server Admin で DHCP サブネットを作成するときに、DNS 検索ドメインのフィールドでダッシュ (—) 文字が受け入れられるようになりました。
Server Admin で印刷キューを監視する際のメモリ使用量を削減します。

システムイメージユーティリティ