Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「macOS High Sierra」「Mojave」向けにアップデート - ゼロデイ脆弱性を修正

Appleは、3件のゼロデイ脆弱性に対処したアップデート「Security Update 2020-006 High Sierra」「Security Update 2020-006 Mojave」をリリースした。

「macOS High Sierra」「macOS Mojave」に対するアップデートで、フォントパーサーに関する脆弱性「CVE-2020-27930」や、カーネルにおける脆弱性「CVE-2020-27932」「CVE-2020-27950」へ対処したもの。Google Project Zeroより報告を受けた脆弱性で、いずれもすでに悪用が確認されている。

「macOS Catalina」に対しては、米時間11月5日に公開した「macOS Catalina 10.15.7」および「同Supplemental Update」にてこれら脆弱性を修正しており、1週間遅れての公開となった。

(Security NEXT - 2020/11/13 ) このエントリーをはてなブックマークに追加

PR

関連記事

Windowsのゼロデイ脆弱性、開発会社狙う攻撃で発見 - 検体公開後は試行増加
EC-CUBE用プラグイン「注文ステータス一括変更プラグイン」に脆弱性 - 利用中止を
CMSの「Drupal」に5件の脆弱性 - アップデートがリリース
「Apache Tomcat」にDoS攻撃受けるおそれ - 3月の更新で修正済み
SAP、複数の深刻な脆弱性を修正するアップデート - CVSS値が最高値の脆弱性も
「Citrix ShareFile」にアクセス制御不備の脆弱性 - 早急に更新を
Adobe、「ColdFusion」「AEM」など16製品にセキュリティ更新
Google、「Chrome 93.0.4577.82」を公開 - ゼロデイ脆弱性2件などを解消
MS、月例セキュリティ更新をリリース - ゼロデイ含む脆弱性60件に対応
「Adobe Acrobat/Reader」のアップデートが公開 - 「クリティカル」含む脆弱性26件を修正