Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Apple、特定文字でクラッシュする脆弱性をアップデートで修正

Appleは、Macやスマートデバイス向けにテキスト処理に起因する脆弱性を解消するアップデートをリリースした。

20180220_ap_001.jpg
アップデートをリリースしたApple

「macOS High Sierra 10.13.3 Supplemental Update」や「iOS 11.2.6」の提供を開始したもの。

いずれのアップデートも、テキスト処理に起因する脆弱性「CVE-2018-4124」を修正する。

特定のUNICODE文字を処理するとメモリ破壊が生じ、アプリケーションがクラッシュする。問題の文字コードを含んだツイートなど拡散させうようとするなど、脆弱性を悪用する動きも確認されていた。

Macに関しては、「macOS High Sierra 10.13.3」向けのアップデートのみとなっている。また同様の問題を解消するため「tvOS 11.2.6」「watchOS 4.2.3」もあわせてリリースした。

(Security NEXT - 2018/02/20 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

macOSにアップデート、ゼロデイ脆弱性を解消
Apple、「iOS 15.3」「iPad OS 15.3」を公開 - ゼロデイ脆弱性を修正
「glibc」の非推奨関数に脆弱性 - 次期バージョンで修正予定
ImpervaのクラウドWAFにルール回避のおそれ - すでに修正済み
SonicWall製VPN製品の脆弱性を狙った攻撃が発生 - 早急に更新を
「Deep Security」などトレンド2製品に脆弱性 - 実証コードが公開済み
DB管理ツール「phpMyAdmin」にアップデート - 脆弱性など解消
「McAfee Enterprise」のWindows向けエージェントに複数の脆弱性
「Microsoft Edge 97.0.1072.69」がリリースに - 一部独自修正も
「Drupal」に複数脆弱性 - サードパーティ製ライブラリに起因