Apple、脆弱性38件を解消した「iOS 9.3」をリリース

Appleは、iPhoneやiPadなど同社スマートデバイス向けに、新機能のほか、あわせて38件の脆弱性を解消した最新OS「iOS 9.3」を提供開始した。

iOS 9.3では38件の脆弱性を解消

同OSでは、カーネルの脆弱性9件や「WebKit」関連の脆弱性9件を修正。また「メッセージ」において、悪意あるサイトへ訪問すると他スレッドへ勝手にオートフィルの文字列が入力される脆弱性「CVE-2016-1763」などあわせて2件の脆弱性や、Wi-Fi関連の脆弱性2件を解消。

さらにフォントやXML、HTTPプロトコルの処理に関する脆弱性などへ対処している。今回修正した脆弱性は以下のとおり。

CVE-2015-1819
CVE-2015-5312
CVE-2015-7499
CVE-2015-7500
CVE-2015-7942
CVE-2015-8035
CVE-2015-8242
CVE-2015-8659
CVE-2016-0801
CVE-2016-0802
CVE-2016-1734
CVE-2016-1740
CVE-2016-1748
CVE-2016-1750
CVE-2016-1751
CVE-2016-1752
CVE-2016-1753
CVE-2016-1754
CVE-2016-1755
CVE-2016-1756
CVE-2016-1757
CVE-2016-1758
CVE-2016-1761
CVE-2016-1762
CVE-2016-1763
CVE-2016-1766
CVE-2016-1775
CVE-2016-1778
CVE-2016-1779
CVE-2016-1780
CVE-2016-1781
CVE-2016-1782
CVE-2016-1783
CVE-2016-1784
CVE-2016-1785
CVE-2016-1786
CVE-2016-1788
CVE-2016-1950

（Security NEXT - 2016/03/22 ） ツイート

PR

関連記事

「Cisco IOS/IOS XE」に脆弱性 - すでに悪用やPoC公開も
Cisco製FWやOSにクリティカル脆弱性 - すでに攻撃試行も
「Cisco ASA」狙うゼロデイ攻撃、5月に複数政府機関で確認
Fortraのファイル転送ソフト「GoAnywhere MFT」に深刻な脆弱性
「MS Edge」にアップデート - ゼロデイ脆弱性を解消
「SolarWinds WHD」に深刻な脆弱性 - 過去の修正をバイパス
「Chrome」にアップデート - 「V8」に関する脆弱性3件を修正
「MS Edge」の脆弱性3件を修正 - 一部「クリティカル」との評価も
GitLabがセキュリティアップデート - 脆弱性9件を修正
ホスティング管理ツール「Control Web Panel」にRCE脆弱性