「macOS Mojave 10.14.3」向けに補完的なアップデート
Appleは、「macOS Mojave 10.14.3」の補完的なアップデートを公開した。
同アップデートでは、「グループFaceTime」において盗聴されるおそれがある「CVE-2019-6223」に対処したほか、「Live Photos in FaceTime」における脆弱性「CVE-2019-7288」を修正した。あわせて「Foundation」においてメモリ破壊が生じ、権限の昇格が生じる脆弱性「CVE-2019-7286」を解消している。
バージョン番号に変化はないが、アップデートをインストールすると、ビルド番号が「18D109」になるとして、利用者に確認するよう求めている。今回修正された脆弱性は、「iOS 12.1.4」でも修正されている。
（Security NEXT - 2019/02/12 ）
ツイート
関連リンク
PR
関連記事
ルータなどバッファロー製46モデルに脆弱性 - 一部サポート終了も
テキストエディタ「Vim」に脆弱性 - 細工ファイル開くとコード実行
「NetScaler ADC/Gateway」の脆弱性悪用を確認 - 米当局が注意喚起
脆弱性狙われる「BIG-IP APM」、国内で利用あり - 侵害調査など対応を
「F5 BIG-IP APM」脆弱性の悪用が発生 - 当初発表より深刻なリスク
「OpenBao」に認証関連で複数のクリティカル脆弱性
「Roundcube」にセキュリティアップデート - 更新を強く推奨
「OpenTelemetry Java Instrumentation」に脆弱性 - 派生ソフトも注意を
「Apache Spark」のログ処理に脆弱性 - アップデートで修正
「Spring AI」にRCEやSSRFなど4件の脆弱性 - クリティカルも
