【追記あり】Appleが「iOS 14.2」を公開、脆弱性24件を修正 - 一部に悪用コードも

Appleは、同社スマートデバイス向けに最新OSとなる「iOS 14.2」「iPadOS 14.2」を公開した。一部脆弱性は、すでに悪用の報告を受けているという。

同社は両アップデートを通じて、カーネルに関する脆弱性4件をはじめ、CVEベースであわせて24件の脆弱性を解消した。オーディオ、XMLなどの処理、WebKitなどの脆弱性などへ対応している。

なかでもカーネルに明らかとなった脆弱性「CVE-2020-27932」「CVE-2020-27950」やフォントパーサーにおける脆弱性「CVE-2020-27930」はすでに悪用の報告を受けているという。

また同社は旧端末向けに「iOS 12.4.9」をリリースした。同アップデートでは、「iOS 14.2」で修正したカーネルの脆弱性「CVE-2020-27932」「CVE-2020-27950」や、フォントパーサーの脆弱性「CVE-2020-27930」に対応。

さらに「FaceTime」に明らかとなった「CVE-2020-27929」に対処したという。今回のアップデートを通じて修正された脆弱性は以下のとおり。

CVE-2020-9974
CVE-2020-10002
CVE-2020-10003
CVE-2020-10004
CVE-2020-10010
CVE-2020-10011
CVE-2020-10016
CVE-2020-10017
CVE-2020-13524
CVE-2020-27902
CVE-2020-27905
CVE-2020-27909
CVE-2020-27910
CVE-2020-27911
CVE-2020-27912
CVE-2020-27916
CVE-2020-27917
CVE-2020-27918
CVE-2020-27925
CVE-2020-27926
CVE-2020-27927
CVE-2020-27929
CVE-2020-27930
CVE-2020-27932
CVE-2020-27950

（Security NEXT - 2020/11/06 ） ツイート

PR

関連記事

DNSサーバ「BIND」に6件の脆弱性 - アップデートがリリース
Windows端末の管理ツールにゼロデイ脆弱性 - 定例外アップデートが公開
Mozilla、「Firefox 105」をリリース - 複数脆弱性を修正
「Atlassian Bitbucket」の深刻な脆弱性 - PoC公開で悪用リスク高まる
Zoomオンプレミス版に脆弱性 - 会議を盗聴されるおそれ
Zohoの複数ネットワーク監視製品にRCE脆弱性
「EC-CUBE」や公式プラグインに脆弱性 - バグバウンティ契機に発見
米政府、行政機関にゼロデイ脆弱性2件への対応促す
Google、複数の脆弱性を修正した「Chrome 105.0.5195.125」など公開
日立のディスクアレイ用ソフトに深刻な脆弱性 - アップデートをリリース