Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Apple、「macOS Mojave 10.14.6 Supplemental Update」をリリース

Appleは、7月にリリースした「macOS Mojave 10.14.6」向けに「同Supplemental Update」を公開した。

今回のアップデートは、複数のバグに対処したほか、カーネルにおいて解放後のメモリへアクセスするいわゆる「Use After Free」の脆弱性「CVE-2019-8605」を修正。「macOS Mojave 10.14.5」にて修正が行われたが再度対処した。

同脆弱性については、「iOS」のジェイルブレイクに利用できることから、「iOS 12.3」で修正されたが、7月に公開された「iOS 12.4」で再発。「同Supplemental Update」と同時に公開された「iOS 12.4.1」で修正されている。また「tvOS」においても同様の脆弱性が判明しており、「tvOS 12.4.1」がリリースされた。

(Security NEXT - 2019/08/27 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

顧客情報最大6.7万件が保存されたPCを紛失 - ゼットン
「SSL VPN」の脆弱性探索行為、国内でも観測
2019年上半期の「ファイルレス」攻撃、前年同期比3.6倍に
北朝鮮関与「HIDDEN COBRA」のツールに新亜種 - 米政府が情報公開
要件定義のノウハウまとめたIPA資料に改訂版 - 成功事例も
半数が「スマホ決済」の不正利用に不安 - ネガティブイメージ先行
Intel CPUにネットワーク経由で情報漏洩のおそれ - 「NetCAT攻撃」明らかに
マグネシウム製品の通販サイトに不正アクセス - 顧客情報流出の可能性
ブランド悪用アプリや機密情報漏洩の検知サービス
IoT 機器セキュリティ基準の技適認定サービス