旧版OS XやiOS、AirMacなどに脆弱性

旧版のMac OS XやiOSなどが実装する「mDNSResponder」に脆弱性が存在するとして、Appleはセキュリティアップデートをリリースした。サードパーティ製品も影響を受けるおそれがある。

同製品は、「Bonjour」に含まれており、DNSサービスを提供するソフトウェア。バッファオーバーフローの脆弱性「CVE-2015-7987」や、NULLポインタを参照する脆弱性「CVE-2015-7988」が存在しており、悪用されると任意のコードを実行されたり、サービス拒否に陥るおそれがある。

「OS X El Capitan 10.11.1」より以前のバージョンや、「Yosemite v10.10.5 with Security Update 2015-004」および「OS X Mavericks v10.9.5 with Security Update 2015-007」より以前のバージョンが影響を受ける。

さらに「iOS 9.1」「watchOS 2.1」「AirMacベースステーション7.7.7」「同7.6.7」より以前のバージョンにも影響があるとしている。

また今回の脆弱性は、同社製品だけでなく、サードパーティ製品が実装しているケースもあり、同社では、アップデートの提供について周知を行うなど調整を行ったと説明。サードパーティの情報を確認するよう呼びかけている。

（Security NEXT - 2016/06/21 ） ツイート

PR

関連記事

「i-FILTER」に不正な定義ファイル読み込む脆弱性
「OpenSSL 3.5」に設定と挙動異なる脆弱性 - コピペミスで発生
WAF「ModSecurity」に脆弱性 - リクエスト数回でメモリ枯渇
Samsung製デジタルサイネージの脆弱性狙う攻撃に注意
「Versa Concerto」に深刻な脆弱性 - 修正状況不明、詳細が公開
GitLabに10件の脆弱性 - アップデートを呼びかけ
「BIND 9」に緊急脆弱性 - 1パケットでDoS攻撃が可能
「Chrome 137」の早期安定版がリリース - 8件のセキュリティ修正
「Spring Security」の一部メソッド制御に認可バイパスの脆弱性
「OpenPGP.js」の署名検証に脆弱性 - 修正パッチをリリース