Apple、細工したPDFでコード実行される脆弱性を解消した「iOS 4.3.4」を公開

Appleは、同社スマートフォン「iPhone」やタブレット端末「iPad」が採用している「iOS」の深刻な脆弱性を解消するセキュリティアップデートを公開した。

最新版となる「iOS 4.3.4」は、「CoreGraphics」や「IOMobileFrameBuffer」などあわせて3件の脆弱性を解消するアップデート。

今回修正された「CoreGraphics」の脆弱性は、フォント処理における2件の不具合。不正なPDFファイルを閲覧するとクラッシュし、コードが実行されるおそれがある。

今回公開した「iOS 4.3.4」では、「iPhone 4」「iPhone 3GS」「iPad」および第3世代以降の「iPod touch」に対応している。また同社は、CDMA版の「iPhone 4」向けに同様の脆弱性を解消する「iOS 4.2.9」を用意している。

（Security NEXT - 2011/07/19 ）ツイート