Apple、「macOS Mojave 10.14」をリリース - 脆弱性8件に対処

Appleは、Mac向けに最新OSとなる「macOS Mojave 10.14」をリリースした。機能の追加や改善にくわえ、脆弱性の修正なども行われたという。

同バージョンでは、カーネルに関する2件の脆弱性「CVE-2018-4336」「CVE-2018-4344」や、暗号化アルゴリズム「RC4」の弱点を突かれるおそれがある脆弱性「CVE-2016-1777」など、あわせて8件の脆弱性に対処した。

7月に明らかとなった通信の盗聴や改ざんが行われるおそれがある「Bluetooth」の脆弱性「CVE-2018-5383」を修正したほか、「アプリケーションファイアウォール」「自動アンロック」などの脆弱性を解消している。

今回修正された脆弱性は以下のとおり。

CVE-2018-5383
CVE-2018-4324
CVE-2018-4353
CVE-2018-4321
CVE-2018-4333
CVE-2018-4336
CVE-2018-4344
CVE-2016-1777

（Security NEXT - 2018/09/25 ） ツイート

PR

関連記事

「SharePoint」「WordPress」など脆弱性5件の悪用を警告 - 米当局
「Citrix NetScaler」に複数脆弱性 - 2件で悪用を確認、侵害調査を
「Next.js」の画像生成モジュールにRCEにつながる脆弱性
Adobe、7件のセキュリティアドバイザリを公開
「PHP」に複数の脆弱性 - セキュリティアップデートが公開
「ServiceNow AI Platform」にSQLiなど複数脆弱性 - 修正版を提供
MSP向け管理ツール「ManageEngine OpManager MSP」に深刻な脆弱性 - 8月に修正済み
米CISA、「Adobe Commerce」「WSO2」の脆弱性悪用を警告
ウェブサーバ「nginx」の「HTTP/3」モジュールに脆弱性
「Apache Tomcat」のアップデートで脆弱性12件を解消