Apple、「iOS 15.2」「iPadOS 15.2」をリリース - 脆弱性42件を修正

Appleは、同社スマートデバイス向けに最新OS「iOS 15.2」「iPadOS 15.2」をリリースした。

今回のアップデートでは、カーネルにおける6件の脆弱性をはじめ、「WebKit」に関する7件の脆弱性、サンドボックスに関する脆弱性3件など、CVEベースであわせて42件の脆弱性に対処した。

そのほか「FaceTime」「設定」のほか、物理的にアクセスできる人物が、保存済みのパスワードに認証不要でアクセスできる可能性があるパスワードマネージャの脆弱性「CVE-2021-30948」など、多岐にわたる修正を実施している。

今回修正された脆弱性は以下のとおり。

CVE-2021-30767
CVE-2021-30926
CVE-2021-30927
CVE-2021-30929
CVE-2021-30932
CVE-2021-30934
CVE-2021-30936
CVE-2021-30937
CVE-2021-30939
CVE-2021-30940
CVE-2021-30941
CVE-2021-30942
CVE-2021-30945
CVE-2021-30946
CVE-2021-30947
CVE-2021-30948
CVE-2021-30949
CVE-2021-30951
CVE-2021-30952
CVE-2021-30953
CVE-2021-30954
CVE-2021-30955
CVE-2021-30957
CVE-2021-30958
CVE-2021-30960
CVE-2021-30964
CVE-2021-30966
CVE-2021-30967
CVE-2021-30968
CVE-2021-30971
CVE-2021-30973
CVE-2021-30979
CVE-2021-30980
CVE-2021-30983
CVE-2021-30984
CVE-2021-30985
CVE-2021-30988
CVE-2021-30991
CVE-2021-30992
CVE-2021-30993
CVE-2021-30995
CVE-2021-30996

（Security NEXT - 2021/12/16 ） ツイート

PR

関連記事

「FortiClient EMS」に深刻な脆弱性、すでに悪用 - ホットフィクス適用を
NEC製ルータ「Aterm」シリーズに脆弱性 - 21モデルに影響
「Cisco IMC」に複数の脆弱性 - 管理者権限を奪われるおそれも
ビデオ会議ツール「TrueConf」にゼロデイ攻撃 - アップデート機能に脆弱性
Apple、「iOS 18.7.7」「iPadOS 18.7.7」の対象デバイスを拡大
「baserCMS」に複数脆弱性 - 「クリティカル」との評価も
「Cisco SSM」に深刻な脆弱性 - API経由でコマンド実行のおそれ
Chromium系ブラウザは脆弱性悪用に警戒を - 米当局が注意喚起
「Chrome」にアップデート、脆弱性21件を修正 - 一部で悪用も
「NVIDIA Jetson Linux」に複数脆弱性 - アップデートを公開