Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

iPhone向けアップデート「iOS 4」が公開 - ウェブ関連中心に大量の脆弱性へ対処

米Appleは、同社携帯端末「iPhone」や「iPod Touch」向けのメジャーアップデート「iOS 4」を公開した。機能追加だけでなく、ブラウザ周辺を中心に64件の脆弱性へ対応している。

今回のアップデートでは、「Safari」や「WebKit」などブラウザ周辺における52件の脆弱性を解消。脆弱性が与える影響はそれぞれ異なるが、ウェブサイトを閲覧することで不正なコードが実行される問題や、クロスサイトスクリプティングの脆弱性などへ対処している。

また画像ファイルの処理に関する問題など「ImageIO」の脆弱性についてもウェブ閲覧時に影響を受ける。そのほか「Passcode Lock」の不具合によりデータへアクセスできる問題、アプリケーションが認証を回避してユーザーのロケーションを取得できる「Application Sandbox」の不具合などへ対応した。

(Security NEXT - 2010/06/23 ) このエントリーをはてなブックマークに追加

PR

関連記事

VMware、MDS脆弱性の影響を緩和するアップデート
Intelプロセッサに「MDS」の脆弱性 - アップデートをリリース
EC-CUBE向けの簡易脆弱性診断を無償提供 - SHIFT SECURITY
Intel プロセッサの「MDS」脆弱性、OSベンダーも対応呼びかけ
MS、月例パッチで脆弱性79件を解消 - 一部でゼロデイ攻撃が発生
Windowsに深刻な脆弱性、ワームに悪用可能 - 「Windows XP」など旧OSにもパッチ提供
「Adobe Acrobat/Reader」に84件の脆弱性 - アップデートで修正
「Adobe Flash Player」に深刻な脆弱性 - コード実行のおそれ
「WebLogic」に対する攻撃、国内でも多数観測
「Cisco ESC」に深刻な脆弱性 - 管理者権限で操作されるおそれ