Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Apple、「iOS 8.4」で33件の脆弱性を修正

Appleは、同社スマートデバイス向けに最新OS「iOS 8.4」を提供開始した。「Apple Music」への対応など新機能の提供にくわえ、33件の脆弱性を解消している。

20150701_ap_001.jpg
「iOS 8.4」を公開したApple

カーネルをはじめ、画像処理やTLS接続、フォントパーサー、メール、アプリストア、Safari、WebKitなど、あわせて33件の脆弱性に対応したもの。証明書のアップデートも実施している。

6月に入り、インディアナ大学や北京大学、ジョージア工科大学の研究者より、不正アプリにより、端末内の他アプリが侵害され、メールやiCloudなどのパスワードをはじめ、情報漏洩が発生する深刻な脆弱性を発見したとの論文が公開されているが、今回のアップデートでは特に対応は行われなかった模様だ。

(Security NEXT - 2015/07/01 ) このエントリーをはてなブックマークに追加

PR

関連記事

Oracleのエッジクラウド向けツールキットに深刻な脆弱性
「jsPDF」に複数脆弱性 - PDF生成時にスクリプト埋め込みのおそれ
「ScreenConnect」に暗号鍵不正取得のおそれがある脆弱性
Apple、iOSやmacOS向けにセキュリティアップデートをリリース
「MS Edge」も2度にわたり更新 - ゼロデイ脆弱性を解消
「Wing FTP Server」の脆弱性悪用を確認 - 米当局が注意喚起
GNU Inetutils「telnetd」にRCE脆弱性 - アップデートを準備
HPE Aruba製スイッチ向けOSに認証回避など複数の脆弱性
米当局、Chromeゼロデイ脆弱性に注意喚起 - Chromium派生ブラウザも注意
連日「Chrome」が緊急アップデート - 前回未修正のゼロデイ脆弱性に対処