権限昇格の脆弱性を修正した「Boot Camp 6.1.14」が公開

Appleは、脆弱性を修正した「Boot Camp 6.1.14」をリリースした。

今回のアップデートは、Intel製チップを搭載したMacにおいて「Windows」の起動を可能とする「Boot Camp」においてメモリ破壊が生じ、権限の昇格が可能となる脆弱性「CVE-2021-30675」に対処したもの。

2013年後期以降にリリースされた「Mac Pro」や「MacBook Pro」や、同年中期以降に販売された「MacBook Air」、2014年中期以降にリリースされた「Mac mini」「iMac」、2015年以降にリリースされた「MacBook」、2017年後期以降にリリースされた「iMac Pro」が対象となる。

（Security NEXT - 2021/05/19 ） ツイート

PR

関連記事

「Array AG」狙う攻撃、関連する複数IPアドレスを公開 - IPA
Ruby向けSAML認証ライブラリに深刻な脆弱性 - 最新版へ更新を
「Array AG」にCVE未採番の脆弱性 - 8月に国内で悪用被害
米当局、「ArrayOS AG」脆弱性など2件を悪用リストに追加
Synology製NASに複数脆弱性 - 情報漏洩やDoSのおそれ
「Avast Antivirus」macOS版に脆弱性 - RCEやDoSのおそれ
「MS Edge」にアップデート - 脆弱性14件を解消
「Langflow」に未修正脆弱性、緩和策を - 報告者「修正が後回し」
深刻な「React」脆弱性、米当局が悪用に注意呼びかけ
解析ライブラリ「Apache Tika」に深刻なXXE脆弱性 - コア部分も更新を