【追記あり】Appleが「iOS 14.2」を公開、脆弱性24件を修正 - 一部に悪用コードも

Appleは、同社スマートデバイス向けに最新OSとなる「iOS 14.2」「iPadOS 14.2」を公開した。一部脆弱性は、すでに悪用の報告を受けているという。

同社は両アップデートを通じて、カーネルに関する脆弱性4件をはじめ、CVEベースであわせて24件の脆弱性を解消した。オーディオ、XMLなどの処理、WebKitなどの脆弱性などへ対応している。

なかでもカーネルに明らかとなった脆弱性「CVE-2020-27932」「CVE-2020-27950」やフォントパーサーにおける脆弱性「CVE-2020-27930」はすでに悪用の報告を受けているという。

また同社は旧端末向けに「iOS 12.4.9」をリリースした。同アップデートでは、「iOS 14.2」で修正したカーネルの脆弱性「CVE-2020-27932」「CVE-2020-27950」や、フォントパーサーの脆弱性「CVE-2020-27930」に対応。

さらに「FaceTime」に明らかとなった「CVE-2020-27929」に対処したという。今回のアップデートを通じて修正された脆弱性は以下のとおり。

CVE-2020-9974
CVE-2020-10002
CVE-2020-10003
CVE-2020-10004
CVE-2020-10010
CVE-2020-10011
CVE-2020-10016
CVE-2020-10017
CVE-2020-13524
CVE-2020-27902
CVE-2020-27905
CVE-2020-27909
CVE-2020-27910
CVE-2020-27911
CVE-2020-27912
CVE-2020-27916
CVE-2020-27917
CVE-2020-27918
CVE-2020-27925
CVE-2020-27926
CVE-2020-27927
CVE-2020-27929
CVE-2020-27930
CVE-2020-27932
CVE-2020-27950

（Security NEXT - 2020/11/06 ） ツイート

PR

関連記事

一部「SonicOS」のSSL VPNに脆弱性 - DoS攻撃のおそれ
「Chrome」にアップデート - セキュリティ関連の修正4件
「BentoML」に深刻な脆弱性 ─ ファイルアップロード処理に起因
SAML認証ライブラリ「Node-SAML」に再度深刻な脆弱性
「VMware vCenter」にDoS脆弱性 - アップデートをリリース
海外拠点を直接支援するセキュサービスを拡充 - KDDIとラック
「PowerDNS Recursor」にDNSキャッシュポイズニングの脆弱性
「Cisco ISE」「PaperCut NG/MF」の脆弱性狙う攻撃に注意
「Cisco ISE」の複数脆弱性を狙う攻撃が発生 - 早急に対処を
Bitnamiの一部「Helm Chart」に脆弱性 - 機密情報漏洩のおそれ