Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Apple、細工したPDFでコード実行される脆弱性を解消した「iOS 4.3.4」を公開

Appleは、同社スマートフォン「iPhone」やタブレット端末「iPad」が採用している「iOS」の深刻な脆弱性を解消するセキュリティアップデートを公開した。

最新版となる「iOS 4.3.4」は、「CoreGraphics」や「IOMobileFrameBuffer」などあわせて3件の脆弱性を解消するアップデート。

今回修正された「CoreGraphics」の脆弱性は、フォント処理における2件の不具合。不正なPDFファイルを閲覧するとクラッシュし、コードが実行されるおそれがある。

今回公開した「iOS 4.3.4」では、「iPhone 4」「iPhone 3GS」「iPad」および第3世代以降の「iPod touch」に対応している。また同社は、CDMA版の「iPhone 4」向けに同様の脆弱性を解消する「iOS 4.2.9」を用意している。

(Security NEXT - 2011/07/19 ) このエントリーをはてなブックマークに追加

PR

関連記事

ウェブの利便性高めるSaaSが改ざん被害 - 導入サイトで情報窃取のおそれ
Apple、「iOS 16.0.3」をリリース - 脆弱性1件を解消
新型コロナ陽性者に別人の支援システムIDを送信 - 大阪府
楽天モバイルのフェムトセルに複数の脆弱性
スマホ向け主要プロセッサのAppleロスレス処理に脆弱性 - 2021年12月に修正
新型コロナ検査キットに脆弱性 - 検査結果が改ざん可能に
「macOS」や「iOS」にゼロデイ脆弱性 - ウェブ閲覧でコード実行のおそれ
Nike製アプリに脆弱性 - フィッシングに悪用されるおそれ
「iOS 14.6」「iPadOS 14.6」がリリース - 脆弱性46件を修正
スマホアプリ「ぐるなび」に脆弱性 - 任意サイトへの誘導に悪用されるおそれ