Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Apple、OS X向けにセキュリティアップデートを公開

Appleは、「Mac OS X」向けにセキュリティアップデート「OS X El Capitan 10.11.1」および「Security Update 2015-007」を提供開始した。

最新OS「OS X El Capitan」向けのセキュリティアップデートにくわえ、「Security Update 2015-007」により、「同Mavericks 10.9.5」「同Yosemite 10.10.5」の脆弱性を解消する。CVEベースであわせて60件の脆弱性を修正した。

カーネルに関する3件をはじめ、EFI、サンドボックス、セキュリティに関する脆弱性を修正。フォントや音声、画像などの処理に関する脆弱性のほか、Apache向けPHPモジュール、OpenSSHなどの脆弱性を解消した。

また「同Mavericks 10.9.5」に関しては、「Security Update 2015-007」でEFIの脆弱性「CVE-2015-7035」へ対応したが、Appleでは、同脆弱性を修正する「Mac EFI Security Update 2015-002」を別途用意している。

(Security NEXT - 2015/10/22 ) このエントリーをはてなブックマークに追加

PR

関連記事

「iPhone」狙う強力な攻撃キット「Coruna」 - 多数脆弱性を悪用、CVE未採番も
JetBrainsの複数製品に脆弱性 - 「Hub」ではクリティカルも
「EC-CUBE」に多要素認証を回避される脆弱性 - 修正パッチを公開
自然言語処理ライブラリ「NLTK」に深刻なRCE脆弱性
メッセージブローカー「Apache ActiveMQ Artemis」に深刻な脆弱性
「Cisco Secure Firewall」に脆弱性 - 認証回避やRCEなど深刻な影響も
キヤノン複合機向けスキャンソフトに脆弱性 - アップデートを公開
「Chrome」にアップデート - 「クリティカル」含む脆弱性10件修正
「OpenStack Vitrage」に脆弱性 - API経由でコード実行の可能性
「Apache Ranger」にRCE脆弱性 - 開発者とCISAで評価に差