「macOS High Sierra」に脆弱性　パスワードなしでログイン可能に

　Mac向けOS最新版「macOS High Sierra」に、パスワードなしでログインできる脆弱性があると指摘されています。

macOS High Sierra

　ログインボタンを数回クリックし、パスワード欄を空にしてユーザー名に「root」（管理者権限のあるアカウント）と入力するとログインできると、IT企業Software Craftsmanship TurkeyのLemi Orhan Ergin氏がTwitterでApple Supportに報告しました。同氏のツイートには「再現できた」とするリプライも寄せられています。

　Appleはこの件について、この問題に対処するためのアップデートを開発中とメディアにコメント。当座の対策としてrootにパスワードを設定することを勧めており、設定方法を説明するページも公開しています。

11月30日追記

　Appleはこの問題を修正するセキュリティアップデートをリリースしました。

• How to enable the root user on your Mac or change your root password