この脆弱性を悪用すると、悪意のあるカレンダーアップデートや特別に作成されたカレンダーファイルのインポートを通じて、iCalをクラッシュさせるか(最初の2件のバグの場合)、任意のコードを実行する(3番目のバグの場合)ことができる。
AppleのiCalユーザーには、Mac OS Xに組み込まれているソフトウェアアップデート機能を使って、パッチを探し、インストールすることを強く勧める。
引用終わり
そろそろiCalの記事でも書こうかと思っていた矢先でした。
とりあえず修正パッチのインストールですね。







