「macOS」向けにゼロデイ脆弱性を修正するアップデート

Appleは、Mac向けに最新OS「macOS Big Sur 11.6」や、セキュリティアップデートとなる「Security Update 2021-005 Catalina」「Safari 14.1.2」をリリースした。

「macOS Big Sur 11.6」では、「CoreGraphics」における整数オーバーフローの脆弱性「CVE-2021-30860」や、「WebKit」に関する「Use After Free」の脆弱性「CVE-2021-30858」を解消した。

いずれの脆弱性も悪用の報告があるという。「macOS Catalina」に対しては、「CVE-2021-30860」を修正する「Security Update 2021-005 Catalina」をリリースした。

「CVE-2021-30858」に関しては、「macOS Catalina」および「macOS Mojave」向けに「Safari 14.1.2」のアップデートとなるビルドをリリースすることで対処。「macOS Catalina」ではアップデート後にビルド番号が「15611.3.10.1.7」、「macOS Mojave」では「14611.3.10.1.7」となる。

なお、「CVE-2021-30858」「CVE-2021-30860」に関しては、「iOS」や「iPadOS」向けにもアップデートがリリースされている。

（Security NEXT - 2021/09/14 ） ツイート

PR

関連記事

「GitLab」にセキュリティ更新 - 「クリティカル」脆弱性を修正
「Adobe ColdFusion」に深刻な脆弱性 - 早急に更新を
Dellのシンクライアント向けOSに複数の深刻な脆弱性
ホスティング管理ツール「cPanel」に深刻なSQLi脆弱性
米CISA、MikroTik「RouterOS」の脆弱性悪用で注意喚起
「Citrix Workspace app for Windows」に2件の脆弱性
Cisco、9月16日にセキュリティアドバイザリを公開予定
Check PointのVPN機能に深刻なRCE脆弱性 - ライブパッチや更新を提供
「Adobe Acrobat/Reader」にセキュリティ更新 - 脆弱性32件を解消
「FortiOS」や「NetScaler」など脆弱性4件の悪用を警告 - 米当局