Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Apple、「iOS」のアップデートを公開 - 旧版ではゼロデイ脆弱性に対応

Appleは、現地時間10月25日に公開した同社スマートデバイス向けのセキュリティアップデート「iOS 15.1」「iPadOS 15.1」について修正内容を明らかにした。あわせて悪用が確認されている脆弱性の修正も含む「iOS 14.8.1」「iPadOS 14.8.1」の提供も開始している。

「iOS 15.1」「iPadOS 15.1」では、カーネルに関する脆弱性3件や「WebKit」の脆弱性4件をはじめ、「iCloud」「Siri」や画像処理などあわせて22件の脆弱性を解消したことを明らかにした。

また「iOS 14.8.1」「iPadOS 14.8.1」では11件の脆弱性を修正。このうち9件は「iOS 15.1」「iPadOS 15.1」の修正と重複している。

これら9件にくわえてゼロデイ脆弱性「CVE-2021-30883」や、ロック画面よりコンテンツの閲覧が可能となるステータスバーの脆弱性「CVE-2021-30918」を解消した。

(Security NEXT - 2021/10/27 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

ランサムウェア被害を確認、詳細は調査中 - FA機器開発会社
委託先で顧客情報流出、無断転用のファイルに残存 - GMOあおぞら銀
「Cisco ISE」に複数の深刻な脆弱性 - 一部修正パッチを準備中
「Ivanti Neurons for ITSM」に脆弱性 - アップデートを提供
SAP、月例セキュリティアドバイザリ19件を公開 - 「クリティカル」も
「Cisco Webex」のSSO連携に深刻な脆弱性 - 証明書の更新を
「Chrome」が脆弱性31件を修正 - 5件は「クリティカル」
セミナー配布資料と同じ場所に参加者名簿を誤保存 - 社労士会連合会
生徒の個人情報を消費者金融に漏洩、教諭を懲戒処分 - 北海道
委託先で個人情報含むメールを誤送信、類似名の別団体へ - 名古屋市