Apple、「iOS」のアップデートを公開 - 旧版ではゼロデイ脆弱性に対応
Appleは、現地時間10月25日に公開した同社スマートデバイス向けのセキュリティアップデート「iOS 15.1」「iPadOS 15.1」について修正内容を明らかにした。あわせて悪用が確認されている脆弱性の修正も含む「iOS 14.8.1」「iPadOS 14.8.1」の提供も開始している。
「iOS 15.1」「iPadOS 15.1」では、カーネルに関する脆弱性3件や「WebKit」の脆弱性4件をはじめ、「iCloud」「Siri」や画像処理などあわせて22件の脆弱性を解消したことを明らかにした。
また「iOS 14.8.1」「iPadOS 14.8.1」では11件の脆弱性を修正。このうち9件は「iOS 15.1」「iPadOS 15.1」の修正と重複している。
これら9件にくわえてゼロデイ脆弱性「CVE-2021-30883」や、ロック画面よりコンテンツの閲覧が可能となるステータスバーの脆弱性「CVE-2021-30918」を解消した。
(Security NEXT - 2021/10/27 )
ツイート
関連リンク
PR
関連記事
スパム対策機器にゼロデイ攻撃、ディレクトリサーバに横展開 - 慶応大
高齢者調査名簿や調査票が所在不明に - 名古屋市
「MongoDB」に脆弱性「MongoBleed」 - 「PoC」公開、早急に対応を
ボランティア連絡用端末で誤送信、メアドが流出 - 奈良県
寝台列車「TWILIGHT EXPRESS」の乗客情報を消失 - 誤操作か
メール転送エージェント「Exim」に脆弱性 - 「クリティカル」評価も
「Apache NiFi」の「Asana」連携の一部処理にRCE脆弱性
ワークフローツール「n8n」に今月3件目の「クリティカル」脆弱性
先週注目された記事(2025年12月21日〜2025年12月27日)
「IBM API Connect」に認証回避の脆弱性 - 暫定修正を提供

