「iOS 15.0.2」「iPadOS 15.0.2」がリリース - 悪用報告ある脆弱性に対処

Appleは、スマートデバイス向けに最新OSとなる「iOS 15.0.2」「iPadOS 15.0.2」をリリースした。悪用報告があるゼロデイ脆弱性を解消したという。

今回のアップデートでは、匿名のリサーチャーより報告を受けたとする「IOMobileFrameBuffer」に関する脆弱性「CVE-2021-30883」を修正した。

同脆弱性によってメモリ破壊が生じ、アプリケーションよりカーネルの権限で任意のコードを実行されるおそれがある。すでに悪用されているとの報告があるという。

同社は同日、同社スマートウォッチ「Apple Watch」に対しても、アップデート「watchOS 8.0.1」をリリースしているが、同アップデートに関してはCVE番号が付番された脆弱性の修正は含まれていないとしている。

（Security NEXT - 2021/10/12 ） ツイート

PR

関連記事

「MS Edge」のアップデートが公開 - 脆弱性3件を修正
「Apache Avro」の「Java SDK」に深刻な脆弱性
「Okta」にポリシー回避の脆弱性 - 修正を実施、ログの確認を
「iOS」「iPadOS」に「VoiceOver」でパスワード漏洩のおそれ
Cisco、セキュリティアドバイザリ14件を公開 - 一部製品はEOLで修正なし
米当局、「Zimbra」狙う攻撃に注意喚起 - メール「CC」に不正コード
「NVIDIA Triton Inference Server」に脆弱性 - アップデートを提供
SplunkのAWS向けのアドオンに複数脆弱性 - アップデートで修正
「Cisco NDFC」に深刻な脆弱性 - 管理下の機器でコマンド実行のおそれ
コラボツール「Zimbra」に深刻な脆弱性 - すでに実証コードも