Apple、「iOS 12.1」で31件の脆弱性を修正

Appleは、同社のスマートデバイス向けに最新OSとなる「iOS 12.1」をリリースした。「グループFaceTime」といった機能追加にくわえ、脆弱性への対処が行われている。

脆弱性への対応を見ると、今回のアップデートではカーネルに関する脆弱性3件や「WebKit」に関する脆弱性11件をはじめ、CVEベースで31件の脆弱性を修正した。

そのほか、メッセージにおける「S/MIME」の処理や、「CoreCrypto」「IPSec」に関する脆弱性のほか、「メッセージ」や「Safari」「FaceTime」「連絡先」「メモ」「Wi-Fi」などの脆弱性を解消したという。

今回修正した脆弱性は以下のとおり。

CVE-2018-4365
CVE-2018-4366
CVE-2018-4367
CVE-2018-4368
CVE-2018-4369
CVE-2018-4371
CVE-2018-4372
CVE-2018-4373
CVE-2018-4374
CVE-2018-4375
CVE-2018-4376
CVE-2018-4377
CVE-2018-4378
CVE-2018-4382
CVE-2018-4384
CVE-2018-4385
CVE-2018-4386
CVE-2018-4387
CVE-2018-4388
CVE-2018-4390
CVE-2018-4391
CVE-2018-4392
CVE-2018-4394
CVE-2018-4398
CVE-2018-4400
CVE-2018-4409
CVE-2018-4413
CVE-2018-4416
CVE-2018-4419
CVE-2018-4420
CVE-2018-4427

（Security NEXT - 2018/10/31 ） ツイート

PR

関連記事

組織の「ネット玄関口」狙う攻撃に注意 - 可視化や脆弱性対策の徹底を
Apple、「iOS 26.1」「iPadOS 26.1」を公開 - 56件の脆弱性を解消
Apple、脆弱性を修正した「iOS 18.7.2」「iPadOS 18.7.2」を公開
「Django」にSQLiやDoS脆弱性 - 修正版をリリース
「Dell CloudLink」に複数脆弱性 - 重要度「クリティカル」
「MS Edge」にセキュリティアップデート - 独自修正も
Apple、「macOS Tahoe 26.1」をリリース - 脆弱性105件を修正
「Cisco ASA/FTD」脆弱性がDoS攻撃の標的に - 修正を再度呼びかけ
「React Native CLI」に脆弱性 - 外部よりコマンド実行のおそれ
コンタクトセンター向け製品「Cisco Unified CCX」に深刻な脆弱性