Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Apple、「iOS」のアップデートを公開 - 旧版ではゼロデイ脆弱性に対応

Appleは、現地時間10月25日に公開した同社スマートデバイス向けのセキュリティアップデート「iOS 15.1」「iPadOS 15.1」について修正内容を明らかにした。あわせて悪用が確認されている脆弱性の修正も含む「iOS 14.8.1」「iPadOS 14.8.1」の提供も開始している。

「iOS 15.1」「iPadOS 15.1」では、カーネルに関する脆弱性3件や「WebKit」の脆弱性4件をはじめ、「iCloud」「Siri」や画像処理などあわせて22件の脆弱性を解消したことを明らかにした。

また「iOS 14.8.1」「iPadOS 14.8.1」では11件の脆弱性を修正。このうち9件は「iOS 15.1」「iPadOS 15.1」の修正と重複している。

これら9件にくわえてゼロデイ脆弱性「CVE-2021-30883」や、ロック画面よりコンテンツの閲覧が可能となるステータスバーの脆弱性「CVE-2021-30918」を解消した。

(Security NEXT - 2021/10/27 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

KDDIを偽装し、「料金未払い」などとだますSMSに注意 - 支払方法の指定が「iTunesギフトカード」
初期侵入「総当たり攻撃」と「脆弱性攻撃」で6割超 - カスペ調査
経済同友会、複数端末に不正アクセス - サーバのアラート契機に発覚
「DX」への期待、「特になし」が3割以上 - 課題は人材や予算不足
大手でCEO直属のCISOが増加 - 米国では4割超に
「ウイルスバスター for Mac」に脆弱性 - 修正を自動配信
取引先情報が登録されたスマホをタクシーで紛失 - i-Plug
Twitterが乗っ取り被害、DM履歴に顧客情報 - ホビー製作販売会社
なりすましメール発生、ネットバンキングも一時利用不能に - 都留信組
セルフケア向け製品サイトで個人情報を誤表示 - エーザイ