Apple、「iOS 9.1」を公開 - 脆弱性49件を解消

Appleは、「iPhone」や「iPad」をはじめとする同社スマートデバイス向けに最新OS「iOS 9.1」をリリースした。不具合の修正やパフォーマンスの向上のほか、CVEベースで49件の脆弱性を解消している。

同社は米国時間9月16日にメジャーバージョンアップとなる「iOS 9」を公開し、101件の脆弱性を解消。さらに9月30日には、セキュリティアップデート「iOS 9.0.2」を提供している。

今回公開した「iOS 9.1」では、さらに49件と多数の脆弱性に対処。悪意あるアプリケーションによって任意のファイルを上書きできる「CVE-2015-6983」や証明書処理の「CVE-2015-6999」などセキュリティに関する脆弱性3件や、サービス拒否や特権の昇格が生じるカーネルの脆弱性3件を解消。

細工されたファイルを開くとメモリ破壊が生じ、コードを実行されるおそれがあるフォント処理の脆弱性12件やWebKitの脆弱性9件のほか、通話や通知センター、画像処理などの脆弱性に対処した。またこれら脆弱性以外にも、不具合の解消やパフォーマンスの改善などを実施している。

（Security NEXT - 2015/10/22 ） ツイート

PR

関連記事

「Node.js」のセキュリティアップデート - 10月21日以降に公開予定
「Fortinet」「BeyondTrust」の脆弱性悪用に注意喚起 - 米当局
「XenServer」「Citrix UniconOS」など3製品に脆弱性 - 修正版を公開
Adobe、アドバイザリ11件を公開 - 深刻な脆弱性にも対処
Atlassian製品や複数セキュリティ製品など、脆弱性5件の悪用に注意喚起 - 米CISA
「Chrome」にセキュリティアップデート - 前回更新から2日
「Drupal」に脆弱性 - 拡張モジュールとの組み合わせで深刻な影響も
SAP月例更新で新規アドバイザリ16件 - 4件が「クリティカル」
「Firefox 158」を公開、脆弱性77件を修正 - 延長サポート版も更新
「Zoom Workplace」などに脆弱性4件 - 最新版へ更新を