「iOS 15.4」が公開、マスク着用時でも顔認証可能に - 脆弱性39件を修正

Appleは、同社スマートデバイス向けに最新OSとなる「iOS 15.4」「iPadOS 15.4」をリリースした。

今回のアップデートでは、マスクを着用したまま「Face ID」でロックを解除できる機能を追加するなど機能強化にくわえ、あわせて39件の脆弱性を修正した。

カーネルに明らかとなった7件や「WebKit」に含まれる7件をはじめ、「FaceTime」「通話」「設定」「Siri」に明らかとなった脆弱性のほか、サンドボックス、アップデート、画像や動画の処理などに判明した脆弱性に対処している。

また同社は「tvOS 15.4」「watchOS 8.5」をあわせてリリースした。今回「iOS 15.4」「iPadOS 15.4」にて修正された脆弱性は以下のとおり。

CVE-2021-36976
CVE-2022-22596
CVE-2022-22598
CVE-2022-22599
CVE-2022-22600
CVE-2022-22609
CVE-2022-22610
CVE-2022-22611
CVE-2022-22612
CVE-2022-22613
CVE-2022-22614
CVE-2022-22615
CVE-2022-22618
CVE-2022-22621
CVE-2022-22622
CVE-2022-22624
CVE-2022-22628
CVE-2022-22629
CVE-2022-22632
CVE-2022-22633
CVE-2022-22634
CVE-2022-22635
CVE-2022-22636
CVE-2022-22637
CVE-2022-22638
CVE-2022-22639
CVE-2022-22640
CVE-2022-22641
CVE-2022-22642
CVE-2022-22643
CVE-2022-22652
CVE-2022-22653
CVE-2022-22659
CVE-2022-22662
CVE-2022-22666
CVE-2022-22667
CVE-2022-22668
CVE-2022-22670
CVE-2022-22671

（Security NEXT - 2022/03/15 ） ツイート

PR

関連記事

Apple製品の脆弱性に攻撃 - 2〜3月に修正済みも情報公開は6月
インフラアクセス制御基盤「Teleport」に認証回避の脆弱性
XML処理ライブラリ「libxml2」に複数の脆弱性
「MS Edge」にセキュリティアップデート - 脆弱性2件を解消
「RICOH Streamline NX PC Client」に深刻な脆弱性 - アップデートで修正
Perl向け暗号ライブラリ「CryptX」に複数脆弱性
監視ソフト「IBM Tivoli Monitoring」にRCE脆弱性 - 早急に更新を
掲示板ツール「vBulletin」に深刻な脆弱性 - 実証コードや悪用も
ZohoのExchange監視ツールに深刻な脆弱性 - アップデートを
「Wazuh」や「Windows WEBDAV」の脆弱性悪用に注意