「iOS 14.4」がリリース、悪用報告あるゼロデイ脆弱性に対処

Appleは、同社スマートデバイス向けに最新OSとなる「iOS 14.4」および「iPadOS 14.4」をリリースした。複数のゼロデイ脆弱性に対応した。

今回のアップデートでは、悪意あるアプリにおいて権限の昇格が生じるカーネルの脆弱性「CVE-2021-1782」に対処。またリモートよりコードを実行されるおそれがある「WebKit」の脆弱性「CVE-2021-1870」「CVE-2021-1871」を解消した。

同社では、いずれの脆弱性も悪用されたとの報告を認識しているという。脆弱性の判明を受け、「watchOS 7.3」「tvOS 14.4」においても「CVE-2021-1782」の修正を実施している。

（Security NEXT - 2021/01/27 ） ツイート

PR

関連記事

WatchGuardのVPNクライアントに脆弱性 - Windows版に影響
Drupal向け「OAuth」サーバモジュールに認可バイパスの脆弱性
Samsung製端末、ゼロデイ攻撃の標的に - 商用レベルスパイウェアを悪用か
バッファロー製ルータ「WSR-1800AX4シリーズ」に脆弱性 - ファームウェアの更新を
「GNU Libmicrohttpd」に複数脆弱性 - 実験的コンポーネントに起因
JetBrains「YouTrack」に複数の脆弱性 - トークン漏洩のおそれも
NECのHAクラスタソフト「CLUSTERPRO X」に深刻な脆弱性
Elasticのエンドポイント対策「Elastic Defend」に脆弱性 - 修正版を提供
「NVIDIA App」インストーラに脆弱性 - 権限昇格のおそれ
組織の「ネット玄関口」狙う攻撃に注意 - 可視化や脆弱性対策の徹底を