Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Apple、「macOS Sierra 10.12」を公開 - 脆弱性65件を修正

Appleは、Mac向けに最新OS「macOS Sierra 10.12」をリリースした。同OSでは、新機能の追加やセキュリティ上の仕様変更にくわえ、あわせて65件の脆弱性を修正したという。

新OSでは、「OS X」から「macOS」と名称を変更。音声によるアシスタント機能の「Siri」を搭載したほか、スマートデバイスとの連携、ストレージの最適化など機能を強化している。

またPPTP接続や、「SSLv3」「RC4」などの一部暗号化プロトコルのサポートを終了するなど、セキュリティ上の仕様変更を実施しているほか、あわせて脆弱性を解消した。

対応した脆弱性は、カーネルに関する脆弱性8件をはじめ、認証や暗号化、アプリケーションファイアウォール、そのほかセキュリティ周辺の問題へ対応。

さらにオーディオやフォント処理、Bluetooth、画像処理、ファイル処理など幅広く修正を行っており、CVEベースであわせて65件に及んでいる。

また同アップデートには、同日公開したブラウザ「Safari 10」の修正21件も含まれる。修正した脆弱性は以下のとおり。

macOS Sierra 10.12で修正された脆弱性

CVE-2016-4694
CVE-2016-5768
CVE-2016-5769
CVE-2016-5770
CVE-2016-5771
CVE-2016-5772
CVE-2016-5773
CVE-2016-6174
CVE-2016-6288
CVE-2016-6289
CVE-2016-6290
CVE-2016-6291
CVE-2016-6292
CVE-2016-6294
CVE-2016-6295
CVE-2016-6296
CVE-2016-6297
CVE-2016-4697
CVE-2016-4696
CVE-2016-4698
CVE-2016-4699
CVE-2016-4700
CVE-2016-4701
CVE-2016-4779
CVE-2016-4702
CVE-2016-4703
CVE-2016-4706
CVE-2016-4707
CVE-2016-4708
CVE-2016-4711
CVE-2016-4712
CVE-2016-4713
CVE-2016-4606
CVE-2016-4715
CVE-2016-4716
CVE-2016-4717
CVE-2016-4718
CVE-2016-4722
CVE-2016-4723
CVE-2016-4724
CVE-2016-4725
CVE-2016-4726
CVE-2016-4727
CVE-2016-4745
CVE-2016-4771
CVE-2016-4772
CVE-2016-4773
CVE-2016-4774
CVE-2016-4776
CVE-2016-4775
CVE-2016-4777
CVE-2016-4778
CVE-2016-4736
CVE-2016-4658
CVE-2016-5131
CVE-2016-4738
CVE-2016-4739
CVE-2016-4742
CVE-2016-4748
CVE-2016-4750
CVE-2016-4752
CVE-2016-4753
CVE-2016-4755
CVE-2016-4709
CVE-2016-4710

Safariで修正された脆弱性

CVE-2016-4618
CVE-2016-4751
CVE-2016-4728
CVE-2016-4758
CVE-2016-4611
CVE-2016-4729
CVE-2016-4730
CVE-2016-4731
CVE-2016-4734
CVE-2016-4735
CVE-2016-4737
CVE-2016-4759
CVE-2016-4762
CVE-2016-4766
CVE-2016-4767
CVE-2016-4768
CVE-2016-4769
CVE-2016-4760
CVE-2016-4733
CVE-2016-4765
CVE-2016-4763

(Security NEXT - 2016/09/21 ) このエントリーをはてなブックマークに追加

PR

関連記事

「Firefox 82」が登場 - 脆弱性7件に対応
「Chrome 86.0.4240.111」が公開 - 悪用済みのゼロデイ脆弱性を修正
「Java SE」のアップデートが公開、脆弱性8件を解消
Oracle、定例パッチで402件の脆弱性に対処 - CVSS基本値「9.0」以上が82件
米政府、中国関与のサイバー攻撃で利用された脆弱性25件を公表
VMwareの複数製品に脆弱性 - CVSS基本値が「9.8」の脆弱性も
Adobe、10製品向けにセキュリティアップデートを公開
SonicWall製品のVPNに深刻な脆弱性 - 約80万台に影響か
「VMware Horizon」のクライアントにサービス拒否の脆弱性
Linuxに脆弱性「BleedingTooth」が判明 - 近接環境からコード実行のおそれ