「iOS」などにゼロデイ脆弱性、アップデートが公開 - 旧機種向けにも
Appleは、同社スマートデバイス向けに最新OSとなる「iOS 14.4.2」「同12.5.2」「iPadOS 14.4.2」「watchOS 7.3.3」をリリースした。ゼロデイ脆弱性に対処したという。
今回のアップデートは、いずれも「WebKit」におけるユニバーサルクロスサイトスクリプティング(UXSS)の脆弱性「CVE-2021-1879」に対処したもの。同社では、同脆弱性が悪用されたとする報告があることを把握しているという。
また同脆弱性へ対処するため、「iPhone 5s」「iPad Air」「iPad mini 2」など、新OSへアップデートできない機種向けにも「iOS 12.5.2」を用意している。
(Security NEXT - 2021/03/29 )
ツイート
関連リンク
PR
関連記事
「TeamCity」などJetBrainsの4製品に22件の脆弱性
「Apache Fory」の「Java SDK」に脆弱性 - 修正版が公開
「SolarWinds Serv-U」にDoS脆弱性、悪用も - 米当局が注意喚起
脆弱性「Dirty Frag」が製品に与える影響を調査 - Fortinet
「Cisco Catalyst SD-WAN Manager」にゼロデイ脆弱性 - 悪用も確認
「Progress Kemp LoadMaster」にRCE脆弱性 - WAF回避のおそれも
「MOVEit WAF」に検知回避の深刻な脆弱性 - 早急な対策を
「Chrome」最新版で脆弱性429件を修正 - クリティカルは22件
「OpenStack Mistral」に脆弱性 - API認証ユーザーがコード実行可能
「Chrome 149」がリリース - セキュリティ情報は近日公開
