Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

旧版OS XやiOS、AirMacなどに脆弱性

旧版のMac OS XやiOSなどが実装する「mDNSResponder」に脆弱性が存在するとして、Appleはセキュリティアップデートをリリースした。サードパーティ製品も影響を受けるおそれがある。

同製品は、「Bonjour」に含まれており、DNSサービスを提供するソフトウェア。バッファオーバーフローの脆弱性「CVE-2015-7987」や、NULLポインタを参照する脆弱性「CVE-2015-7988」が存在しており、悪用されると任意のコードを実行されたり、サービス拒否に陥るおそれがある。

「OS X El Capitan 10.11.1」より以前のバージョンや、「Yosemite v10.10.5 with Security Update 2015-004」および「OS X Mavericks v10.9.5 with Security Update 2015-007」より以前のバージョンが影響を受ける。

さらに「iOS 9.1」「watchOS 2.1」「AirMacベースステーション7.7.7」「同7.6.7」より以前のバージョンにも影響があるとしている。

また今回の脆弱性は、同社製品だけでなく、サードパーティ製品が実装しているケースもあり、同社では、アップデートの提供について周知を行うなど調整を行ったと説明。サードパーティの情報を確認するよう呼びかけている。

(Security NEXT - 2016/06/21 ) このエントリーをはてなブックマークに追加

PR

関連記事

「ColdFusion」に深刻な脆弱性 - コード実行のおそれ
コンテナランタイム「runc」の脆弱性、実証コードが複数公開 - 早期対策を
Mozilla、3件の脆弱性に対処した「Firefox 65.0.1」をリリース
「なりすまし」生じる「Exchange Server」の脆弱性へ対処 - MS
「Exchange Server」の深刻な脆弱性、MSがアップデートを開発中
「MS Exchange 2013」以降に脆弱性「PrivExchange」 - ドメイン管理者権限奪われるおそれも
MS月例パッチ 、脆弱性74件を修正- 悪用確認済みのゼロデイ脆弱性にも対応
「Adobe Acrobat/Reader」に多数の深刻な脆弱性 - 予告より高い重要度
「Adobe Flash Player」にアップデート - 情報漏洩の脆弱性を解消
ドコモ端末「V20 PRO L-01」にクラッシュする脆弱性