Apple、脆弱性38件を解消した「iOS 9.3」をリリース

Appleは、iPhoneやiPadなど同社スマートデバイス向けに、新機能のほか、あわせて38件の脆弱性を解消した最新OS「iOS 9.3」を提供開始した。

iOS 9.3では38件の脆弱性を解消

同OSでは、カーネルの脆弱性9件や「WebKit」関連の脆弱性9件を修正。また「メッセージ」において、悪意あるサイトへ訪問すると他スレッドへ勝手にオートフィルの文字列が入力される脆弱性「CVE-2016-1763」などあわせて2件の脆弱性や、Wi-Fi関連の脆弱性2件を解消。

さらにフォントやXML、HTTPプロトコルの処理に関する脆弱性などへ対処している。今回修正した脆弱性は以下のとおり。

CVE-2015-1819
CVE-2015-5312
CVE-2015-7499
CVE-2015-7500
CVE-2015-7942
CVE-2015-8035
CVE-2015-8242
CVE-2015-8659
CVE-2016-0801
CVE-2016-0802
CVE-2016-1734
CVE-2016-1740
CVE-2016-1748
CVE-2016-1750
CVE-2016-1751
CVE-2016-1752
CVE-2016-1753
CVE-2016-1754
CVE-2016-1755
CVE-2016-1756
CVE-2016-1757
CVE-2016-1758
CVE-2016-1761
CVE-2016-1762
CVE-2016-1763
CVE-2016-1766
CVE-2016-1775
CVE-2016-1778
CVE-2016-1779
CVE-2016-1780
CVE-2016-1781
CVE-2016-1782
CVE-2016-1783
CVE-2016-1784
CVE-2016-1785
CVE-2016-1786
CVE-2016-1788
CVE-2016-1950

（Security NEXT - 2016/03/22 ） ツイート

PR

関連記事

Oracle、四半期定例パッチで1295件を修正 - 深刻な脆弱性も
「PHP」に複数の深刻な脆弱性 - 21日に修正版を公開予定
「Plex Media Server」など6件、悪用済み脆弱性に注意喚起 - 米CISA
「Chrome 156」公開、脆弱性353件を修正 - 「クリティカル」6件
「Firefox 158.0.1」を公開 - 脆弱性や侵害された中間証明書に対処
「Claude Agent SDK」に引数注入の脆弱性 - 修正版を公開
「Roundcube Webmail」にセキュリティ更新 - 複数の脆弱性を解消
ウェブサーバ「nginx」に複数脆弱性 - 3件が「クリティカル」との評価も
Progress製データ連携ツール向けAIエージェント定義ファイルに脆弱性
「Node.js」のセキュリティアップデート - 10月21日以降に公開予定