Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Apple、「iOS 14.8」「iPadOS 14.8」を公開 - 悪用報告ある脆弱性2件を修正

Appleは、同社スマートデバイス向けに最新OS「iOS 14.8」「iPadOS 14.8」をリリースした。

今回のアップデートでは、細工されたPDFを処理すると整数オーバーフローが生じる「CoreGraphics」の脆弱性「CVE-2021-30860」や、「WebKit」に関する「Use After Free」の脆弱性「CVE-2021-30858」に対応した。悪用されると任意のコードを実行されるおそれがある。

今回のアップデートで修正された脆弱性は2件のみだが、いずれも脆弱性も悪用の報告があるという。

また「Apple Watch」向けの最新OS「watchOS 7.6.2」も同時にリリースされており、「CVE-2021-30860」の修正が実施されている。

(Security NEXT - 2021/09/14 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「WebAssembly」のランタイム「Wasmi」に脆弱性
「GarageBand」にセキュリティアップデート - 脆弱性1件を修正
「JSONata」にプロトライプ汚染の脆弱性 - アップデートにて修正
「WordPress」向けのマルウェア対策やWAFプラグインに脆弱性 - 公開中止に
Cisco、「IOS XR」に関するセキュリティアドバイザリ7件を公開
「Apache Tomcat」に脆弱性、2月の更新で修正済み - 「同8.5」系統は3月末にEOL
Palo Altoの「PAN-OS」や「GlobalProtect App」に脆弱性
バックアップ製品「Arcserve UDP」に脆弱性 - 影響大きくPoCも公開
ファイル転送製品「FileCatalyst」に深刻な脆弱性 - 2023年8月の更新で修正
SonicWallの「SonicOS」やメールセキュリティ製品に脆弱性