「iOS 13.5.1」など公開 - 脱獄可能となる脆弱性を修正

「iOS」においてコードの実行が可能となる脆弱性が見つかった問題で、Appleはアップデートをリリースし、脆弱性を修正した。

ローカル環境において、カーネルの権限で認証なしに任意のコードが実行可能となる脆弱性「CVE-2020-9859」が明らかとなり、対処したもの。

Appleでは、5月20日に「iOS 13.5」「同12.4.7」をリリースしたばかりだが、いずれも同脆弱性の影響があり、これらOSにも対応したジェイルブレイク（脱獄）ツール「unc0ver 5.0.1」が公開されている。

Appleでは、6月1日に急遽「iOS 13.5.1」「iPadOS 13.5.1」をリリースし、脆弱性に対処した。今回のアップデートで対応した脆弱性は「CVE-2020-9859」のみとなっている。

（Security NEXT - 2020/06/02 ） ツイート

PR

関連記事

ゼロデイ攻撃による「Cisco SD-WAN」侵害を確認 - 米当局が緊急指令
UIライブラリ「Swiper」に深刻な脆弱性 - 利用アプリは注意
ウェブメール「Roundcube」の脆弱性2件が攻撃の標的に
オブジェクトストレージ「RustFS」にXSS脆弱性 - 乗っ取りのおそれも
「Trend Micro Apex One」に深刻な脆弱性 - アップデートで修正
「FinalCode Client」に複数の脆弱性 - 上書きインストールを
「ServiceNow AI Platform」に脆弱性 - 1月以降のアップデートで修正
「GitLab」にセキュリティアップデート - 複数脆弱性を修正
「Cisco Catalyst SD-WAN」に深刻な脆弱性 - すでに悪用も
「Firefox 148」で50件超の脆弱性を修正 - AI制御機能の追加も