Apple、「macOS Catalina 10.15.7」など公開 - ゼロデイ脆弱性3件を修正

Appleは、「macOS Catalina 10.15.7」および「同Supplemental Update」を公開した。すでに悪用が確認されている脆弱性に対処したという。

今回のアップデートでは、Google Project Zeroより報告を受けた脆弱性3件を修正した。いずれもすでに悪用が確認されているという。

具体的には、悪意を持って作成されたフォントの処理によりコードを実行されるおそれがある脆弱性フォントパーサーの脆弱性「CVE-2020-27930」を修正。

さらに権限の昇格により、悪意あるアプリケーションによってカーネルの権限で任意のコードを実行されるおそれがある脆弱性「CVE-2020-27932」や、メモリが漏洩するおそれがある脆弱性「CVE-2020-27950」へ対応した。

（Security NEXT - 2020/11/06 ） ツイート

PR

関連記事

「NVIDIA FLARE SDK」に複数の脆弱性 - 認証回避やコード実行のおそれ
「Firefox」にアップデート - 「クリティカル」脆弱性を解消
「SonicOS」に複数の脆弱性 - 認証回避やDoSのおそれ
「Chrome」に30件の脆弱性 - 「クリティカル」が4件
「Nessus」「Nessus Agent」に脆弱性 - 任意ファイル削除のおそれ
「Apache MINA」に深刻な脆弱性2件 - アップデートを
米当局、脆弱性6件を悪用カタログに追加
Cisco製FWにバックドア「FIRESTARTER」 - 新手法で永続化、侵害確認を
「Cisco ASA/FTD」脆弱性がDoS攻撃の標的に - 修正を再度呼びかけ
「MS Edge」にセキュリティ更新 - 脆弱性2件を修正