「macOS」にアップデート - ゼロデイ脆弱性にも対応

Appleは、「macOS Monterey 12.0.1」をはじめ、現地時間10月25日に公開したMac向けアップデートにおける脆弱性の修正内容について明らかにした。ゼロデイ脆弱性の修正も含まれる。

「macOS Monterey 12.0.1」では40件の脆弱性を修正。また「macOS Big Sur 11.6.1」で24件の脆弱性に対処。「Security Update 2021-007 Catalina」では21件の脆弱性を解消している。

カーネルをはじめ、ソフトウェアアップデート、AppleScript、音声や画像の処理などの脆弱性に対応した。各アップデートで多くが重複しており、これらアップデートを通じて修正されたユニークな脆弱性は41件となっている。

また「macOS Monterey 12.0.1」や「macOS Big Sur 11.6.1」では、すでに悪用が確認されている「IOMobileFrameBuffer」の脆弱性「CVE-2021-30883」に対応した。悪用されるとアプリよりカーネルの権限でコードを実行されるおそれがある。

10月前半に公開された「iOS 15.0.2」「iPadOS 15.0.2」や、10月後半にリリースされた「iOS 14.8.1」「iPadOS 14.8.1」においても同脆弱性の修正が実施されている。

今回ののアップデートで修正された脆弱性は以下のとおり。

CVE-2021-30813
CVE-2021-30821
CVE-2021-30823
CVE-2021-30824
CVE-2021-30833
CVE-2021-30834
CVE-2021-30861
CVE-2021-30864
CVE-2021-30868
CVE-2021-30873
CVE-2021-30876
CVE-2021-30877
CVE-2021-30879
CVE-2021-30880
CVE-2021-30881
CVE-2021-30883
CVE-2021-30886
CVE-2021-30887
CVE-2021-30888
CVE-2021-30889
CVE-2021-30890
CVE-2021-30892
CVE-2021-30895
CVE-2021-30896
CVE-2021-30899
CVE-2021-30901
CVE-2021-30903
CVE-2021-30905
CVE-2021-30906
CVE-2021-30907
CVE-2021-30908
CVE-2021-30909
CVE-2021-30910
CVE-2021-30911
CVE-2021-30912
CVE-2021-30913
CVE-2021-30915
CVE-2021-30916
CVE-2021-30917
CVE-2021-30919
CVE-2021-30920

（Security NEXT - 2021/10/28 ） ツイート

PR

関連記事

エンプラサーバなどに採用されるAMI製「BMC」にRCE脆弱性
KDDIのホームゲートウェイ「HGW-BL1500HM」に複数脆弱性
「FortiOS」脆弱性や不正コード混入「Githubアクション」の悪用に注意喚起 - 米政府
SAP、3月の月例パッチを公開 - 新規アドバイザリ21件を公開
サーバ製品「HPE Cray XD670」の管理ソフトに深刻な脆弱性
「Apache Tomcat」の脆弱性攻撃が発生 - 「WAF」回避のおそれも
図書館管理システム「Koha」に複数脆弱性 - アップデートで修正
PerconaのDB管理ツールに深刻な脆弱性 - 更新と侵害有無の確認を
「Microsoft Edge」にアップデート - Chromiumの脆弱性修正を反映
「Chrome」のGPU脆弱性修正、WebKit関連のゼロデイ脆弱性と判明