「macOS」にアップデート - ゼロデイ脆弱性にも対応

Appleは、「macOS Monterey 12.0.1」をはじめ、現地時間10月25日に公開したMac向けアップデートにおける脆弱性の修正内容について明らかにした。ゼロデイ脆弱性の修正も含まれる。

「macOS Monterey 12.0.1」では40件の脆弱性を修正。また「macOS Big Sur 11.6.1」で24件の脆弱性に対処。「Security Update 2021-007 Catalina」では21件の脆弱性を解消している。

カーネルをはじめ、ソフトウェアアップデート、AppleScript、音声や画像の処理などの脆弱性に対応した。各アップデートで多くが重複しており、これらアップデートを通じて修正されたユニークな脆弱性は41件となっている。

また「macOS Monterey 12.0.1」や「macOS Big Sur 11.6.1」では、すでに悪用が確認されている「IOMobileFrameBuffer」の脆弱性「CVE-2021-30883」に対応した。悪用されるとアプリよりカーネルの権限でコードを実行されるおそれがある。

10月前半に公開された「iOS 15.0.2」「iPadOS 15.0.2」や、10月後半にリリースされた「iOS 14.8.1」「iPadOS 14.8.1」においても同脆弱性の修正が実施されている。

今回ののアップデートで修正された脆弱性は以下のとおり。

CVE-2021-30813
CVE-2021-30821
CVE-2021-30823
CVE-2021-30824
CVE-2021-30833
CVE-2021-30834
CVE-2021-30861
CVE-2021-30864
CVE-2021-30868
CVE-2021-30873
CVE-2021-30876
CVE-2021-30877
CVE-2021-30879
CVE-2021-30880
CVE-2021-30881
CVE-2021-30883
CVE-2021-30886
CVE-2021-30887
CVE-2021-30888
CVE-2021-30889
CVE-2021-30890
CVE-2021-30892
CVE-2021-30895
CVE-2021-30896
CVE-2021-30899
CVE-2021-30901
CVE-2021-30903
CVE-2021-30905
CVE-2021-30906
CVE-2021-30907
CVE-2021-30908
CVE-2021-30909
CVE-2021-30910
CVE-2021-30911
CVE-2021-30912
CVE-2021-30913
CVE-2021-30915
CVE-2021-30916
CVE-2021-30917
CVE-2021-30919
CVE-2021-30920

（Security NEXT - 2021/10/28 ） ツイート

PR

関連記事

「Roundcube」に複数の脆弱性 - 更新を強く推奨
NASでも利用されるメディアサーバを狙った脆弱性攻撃に注意
「Chrome」にセキュリティアップデート - ゼロデイ脆弱性に対応
特定環境の「OpenSSH」に認証回避のおそれ - 「Alpine Linux」など影響
データ連携基盤「Airbyte」に脆弱性 - 悪用も確認
ID管理基盤「OpenAM」に複数の「クリティカル」脆弱性
「SonicOS」のSSL VPNに認証回避の脆弱性 - 悪用報告も
NVIDIAのAIエージェント開発支援ツールに深刻な脆弱性
Linuxカーネル、IPv4のTCP接続処理に深刻な脆弱性 - 実証報告も
「Barracuda ESG」に深刻な脆弱性 - 連鎖でroot取得のおそれ