Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

macOSにアップデート - iOS脆弱性の修正とあわせて公開

Appleは、同社スマートデバイス向けOSにおいてコードの実行が可能となる脆弱性が明らかとなり、アップデートを公開したが、あわせてmacOS向けのアップデートをリリースした。

問題の脆弱性「CVE-2020-9859」は、「iOS」のローカル環境において、コードの実行が可能となる脆弱性。すでにジェイルブレイク(脱獄)ツールが公開されている。

Appleでは、スマートデバイス向けに脆弱性へ対処した「iOS 13.5.1」「iPadOS 13.5.1」を公開。あわせて同脆弱性への追加的な処置としてmacOS向けにアップデート「macOS Catalina 10.15.5 Supplemental Update」「Security Update 2020-003 High Sierra」をリリースした。

(Security NEXT - 2020/06/02 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

PEARライブラリ「Archive_Tar」に脆弱性 - 「Drupal」などにも影響
「Chrome 92」で35件のセキュリティ修正
Oracle、四半期定例パッチを公開 - 脆弱性のべ342件を修正
「Windows」に権限昇格のゼロデイ脆弱性 - MSが詳細を調査
Linuxカーネルにroot権限を取得できる脆弱性 - 1Gバイト超のパス長処理で
「Citrix ADC」や「Citrix Gateway」に複数脆弱性 - 認証回避のおそれ
Adobeの複数製品に深刻な脆弱性 - 定例外でパッチ公開
「FortiManager」「FortiAnalyzer」に脆弱性 - root権限でコード実行のおそれ
Apple、macOSやスマートデバイス向けにセキュリティ更新
Windowsの「ポイントアンドプリント」にゼロデイ脆弱性 - PoC公開済み