「iOS 11.2」では脆弱性14件を解消 - 「KRACK」の修正対象を拡大
Appleは、同社スマートデバイス向けに最新OSとなる「iOS 11.2」を12月2日より提供しているが、脆弱性の修正内容について明らかにした。
今回のアップデートでは、カーネルの脆弱性8件をはじめ、あわせて14件の脆弱性に対処。アップデートそのものは、11月2日より提供が開始されていたが、7日に修正内容を明らかにした。
「Wi-Fi」における別名「KRACK」の脆弱性「CVE-2017-13080」へ再び対応。先に公開された「iOS 11.1」では、修正対象が「iPhone 7」以降や 「iPad Pro 9.7(early 2016)」以降とされていたが、今回のアップデートにより、「iPhone 5s」や「iPad第5世代」以降の製品でも脆弱性が解消されるという。
そのほか、メールや「IOKit」「IOSurface」「IOMobileFrameBuffer」などで明らかになった脆弱性を解消した。今回修正された脆弱性は以下のとおり。
CVE-2017-13080
CVE-2017-13833
CVE-2017-13847
CVE-2017-13855
CVE-2017-13860
CVE-2017-13861
CVE-2017-13862
CVE-2017-13865
CVE-2017-13867
CVE-2017-13868
CVE-2017-13869
CVE-2017-13874
CVE-2017-13876
CVE-2017-13879
(Security NEXT - 2017/12/07 )
ツイート
PR
関連記事
「NetScaler ADC」脆弱性、パッチ公開前から攻撃発生
「NetScaler ADC/Gateway」にゼロデイ脆弱性 - 早急に更新を
「Chrome」にゼロデイ脆弱性、アップデート公開 - 軽減策の実施も
特権コマンド実行ツール「sudo」に重要度「クリティカル」の脆弱性
「IBM WebSphere Application Server」にRCE脆弱性 - 暫定パッチ公開
「MS Edge」にアップデート - 固有の脆弱性などにも対処
Salesforceのローコード開発ツールに脆弱性 - 設定リスクの指摘も
構成管理ツール「Salt」に複数脆弱性 - 「クリティカル」も
「Kibana」に深刻な脆弱性 - 「Chromium」の既知脆弱性に起因
「IBM i」のFAX機能に権限昇格の脆弱性 - 修正パッチを提供