【追記あり】Appleが「iOS 14.2」を公開、脆弱性24件を修正 - 一部に悪用コードも

Appleは、同社スマートデバイス向けに最新OSとなる「iOS 14.2」「iPadOS 14.2」を公開した。一部脆弱性は、すでに悪用の報告を受けているという。

同社は両アップデートを通じて、カーネルに関する脆弱性4件をはじめ、CVEベースであわせて24件の脆弱性を解消した。オーディオ、XMLなどの処理、WebKitなどの脆弱性などへ対応している。

なかでもカーネルに明らかとなった脆弱性「CVE-2020-27932」「CVE-2020-27950」やフォントパーサーにおける脆弱性「CVE-2020-27930」はすでに悪用の報告を受けているという。

また同社は旧端末向けに「iOS 12.4.9」をリリースした。同アップデートでは、「iOS 14.2」で修正したカーネルの脆弱性「CVE-2020-27932」「CVE-2020-27950」や、フォントパーサーの脆弱性「CVE-2020-27930」に対応。

さらに「FaceTime」に明らかとなった「CVE-2020-27929」に対処したという。今回のアップデートを通じて修正された脆弱性は以下のとおり。

CVE-2020-9974
CVE-2020-10002
CVE-2020-10003
CVE-2020-10004
CVE-2020-10010
CVE-2020-10011
CVE-2020-10016
CVE-2020-10017
CVE-2020-13524
CVE-2020-27902
CVE-2020-27905
CVE-2020-27909
CVE-2020-27910
CVE-2020-27911
CVE-2020-27912
CVE-2020-27916
CVE-2020-27917
CVE-2020-27918
CVE-2020-27925
CVE-2020-27926
CVE-2020-27927
CVE-2020-27929
CVE-2020-27930
CVE-2020-27932
CVE-2020-27950

（Security NEXT - 2020/11/06 ） ツイート

PR

関連記事

Windowsのゼロデイ脆弱性、開発会社狙う攻撃で発見 - 検体公開後は試行増加
EC-CUBE用プラグイン「注文ステータス一括変更プラグイン」に脆弱性 - 利用中止を
CMSの「Drupal」に5件の脆弱性 - アップデートがリリース
「Apache Tomcat」にDoS攻撃受けるおそれ - 3月の更新で修正済み
SAP、複数の深刻な脆弱性を修正するアップデート - CVSS値が最高値の脆弱性も
「Citrix ShareFile」にアクセス制御不備の脆弱性 - 早急に更新を
Adobe、「ColdFusion」「AEM」など16製品にセキュリティ更新
Google、「Chrome 93.0.4577.82」を公開 - ゼロデイ脆弱性2件などを解消
MS、月例セキュリティ更新をリリース - ゼロデイ含む脆弱性60件に対応
「Adobe Acrobat/Reader」のアップデートが公開 - 「クリティカル」含む脆弱性26件を修正