Apple、「iOS 8.2」を公開 - 「FREAK」に対応

Appleは、「iPhone」や「iPad」など同社スマートデバイス向けに最新OSとなる「iOS 8.2」を公開した。脆弱な暗号化通信が行われる脆弱性「FREAK」に対応している。

今回公開した「iOS 8.2」は、「iPhone 4s」や「iPad 2」「第五世代iPod touch」以降を対象としたアップデート。SSL/TLSに見つかった下位互換により危殆化した暗号を用いて通信し、通称「FREAK」として知られる脆弱性「CVE-2015-1067」を解消した。

また「iCloud Keychain」「Springboard」「MobileStorageMounter」などに存在する脆弱性など、あわせて6件の脆弱性に対応している。

（Security NEXT - 2015/03/10 ） ツイート

PR

関連記事

DBD攻撃の悪用脆弱性、99％が「Flash Player」 - 「Java」への攻撃は鎮静化
MS、「Juniper VPNクライアントライブラリ」の更新を配信
TLSに脆弱性「Logjam」 - 国家レベルなら1024ビットまで盗聴可能
Apple Watchに「FREAK」など13件の脆弱性 - セキュリティ更新が公開
OpenSSL、「FREAK」の脆弱性について重要度を引き上げ
Apple、Yosemite向けに「Security Update 2015-003」を公開
MS月例パッチが「FREAK」対応 - 回避策実施時はパッチ適用前に解除を
3月のMS月例パッチは14件 - 「FREAK」やUXSSのゼロデイ脆弱性に対応
「FREAK」などOS Xの脆弱性5件を修正 - Apple
一部サイトで「FREAK」対策はじまるものの出足鈍く