Apple、「macOS Mojave 10.14.6 Supplemental Update」をリリース
Appleは、7月にリリースした「macOS Mojave 10.14.6」向けに「同Supplemental Update」を公開した。
今回のアップデートは、複数のバグに対処したほか、カーネルにおいて解放後のメモリへアクセスするいわゆる「Use After Free」の脆弱性「CVE-2019-8605」を修正。「macOS Mojave 10.14.5」にて修正が行われたが再度対処した。
同脆弱性については、「iOS」のジェイルブレイクに利用できることから、「iOS 12.3」で修正されたが、7月に公開された「iOS 12.4」で再発。「同Supplemental Update」と同時に公開された「iOS 12.4.1」で修正されている。また「tvOS」においても同様の脆弱性が判明しており、「tvOS 12.4.1」がリリースされた。
（Security NEXT - 2019/08/27 ）
ツイート
関連リンク
PR
関連記事
セミナー配布資料と同じ場所に参加者名簿を誤保存 - 社労士会連合会
生徒の個人情報を消費者金融に漏洩、教諭を懲戒処分 - 北海道
委託先で個人情報含むメールを誤送信、類似名の別団体へ - 名古屋市
「Adobe Acrobat/Reader」がわずか3日で再更新 - 深刻な脆弱性を修正
「Adobe Acrobat/Reader」にゼロデイ脆弱性 - 悪用を確認、緊急更新を
コールセンターの再委託先でランサム被害 - カーシェアリングサービス
米当局、「SharePoint Server」「Excel」の脆弱性悪用に注意喚起
「FortiSandbox」に複数の「クリティカル」脆弱性 - アップデートを
MS、4月の月例パッチで脆弱性167件に対応 - 一部で悪用を確認
「Adobe ColdFusion」に悪用リスク高い脆弱性 - 早急に対応を
