先日のアップグレードで、Gear ASPI Driver なんてもののインストーラが展開↓されました。
%ALLUSERSPROFILE%\Application Data\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}\x86\x86\GEARAspiWDM.sys
%ALLUSERSPROFILE%\Application Data\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}\x86\x86\GEARAspi.dll
%ALLUSERSPROFILE%\Application Data\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}\x86\DifXInstall32.exe
%ALLUSERSPROFILE%\Application Data\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}\x86\gearaspiwdmx86.cat
%ALLUSERSPROFILE%\Application Data\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}\x86\GEARAspiWDM.inf
%ALLUSERSPROFILE%\Application Data\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}\x86\DIFxAPI.dll
で、「一体これはなにもの？ Apple さんもいろいろ同梱してますねぇ」、と思ったものですが、原因が分かったような↓気がします。
有限責任中間法人 JPCERT コーディネーションセンター http://www.jpcert.or.jp/wr/2008/wr084001.txt
> ■10/05(日)〜10/11(土) のセキュリティ関連情報
(中略)
> 【2】GEAR Software の CD DVD Filter ドライバに整数オーバーフローの脆弱性
(中略)
> - Windows 版 Apple iTunes 8.0 より前のバージョン
(中略)
> Apple Support HT3025
> About the security content of iTunes 8.0
> http://support.apple.com/kb/HT3025
>
> Apple security-announce Mailing List
> APPLE-SA-2009-09-09 iTunes 8.0
> http://lists.apple.com/archives/security-announce/2008/Sep/msg00001.html(後略)
それにしても、リンク先の Apple のページに「GEAR」と云う単語がないわけでして・・・。orz
いじょうです。
- -
