「iOS 15.4」が公開、マスク着用時でも顔認証可能に - 脆弱性39件を修正

Appleは、同社スマートデバイス向けに最新OSとなる「iOS 15.4」「iPadOS 15.4」をリリースした。

今回のアップデートでは、マスクを着用したまま「Face ID」でロックを解除できる機能を追加するなど機能強化にくわえ、あわせて39件の脆弱性を修正した。

カーネルに明らかとなった7件や「WebKit」に含まれる7件をはじめ、「FaceTime」「通話」「設定」「Siri」に明らかとなった脆弱性のほか、サンドボックス、アップデート、画像や動画の処理などに判明した脆弱性に対処している。

また同社は「tvOS 15.4」「watchOS 8.5」をあわせてリリースした。今回「iOS 15.4」「iPadOS 15.4」にて修正された脆弱性は以下のとおり。

CVE-2021-36976
CVE-2022-22596
CVE-2022-22598
CVE-2022-22599
CVE-2022-22600
CVE-2022-22609
CVE-2022-22610
CVE-2022-22611
CVE-2022-22612
CVE-2022-22613
CVE-2022-22614
CVE-2022-22615
CVE-2022-22618
CVE-2022-22621
CVE-2022-22622
CVE-2022-22624
CVE-2022-22628
CVE-2022-22629
CVE-2022-22632
CVE-2022-22633
CVE-2022-22634
CVE-2022-22635
CVE-2022-22636
CVE-2022-22637
CVE-2022-22638
CVE-2022-22639
CVE-2022-22640
CVE-2022-22641
CVE-2022-22642
CVE-2022-22643
CVE-2022-22652
CVE-2022-22653
CVE-2022-22659
CVE-2022-22662
CVE-2022-22666
CVE-2022-22667
CVE-2022-22668
CVE-2022-22670
CVE-2022-22671

（Security NEXT - 2022/03/15 ） ツイート

PR

関連記事

国内の「NetScaler」狙う攻撃も - 最新IoCで侵害確認を
「Apache HTTPD」に複数脆弱性 - 「クリティカル」との評価も
WatchGuardの「Fireware OS」に15件の脆弱性
HPE製アクセスポイント「Instant On」に脆弱性 - 「クリティカル」5件など
「FortiMail」に深刻なゼロデイ脆弱性 - 悪用が報告、修正版は準備中
Cisco、10月7日に複数製品のセキュリティアドバイザリを公開予定
NVIDIA製GPU関連ソフトに脆弱性 - 重要度「クリティカル」も
「Apache WSS4J」に認証回避など7件の脆弱性 - 修正版が公開
Apple製品やCiscoのSD-WAN管理製品の脆弱性悪用に注意喚起 - 米当局
「Catalyst SD-WAN Manager」にゼロデイ脆弱性 - 更新や侵害調査を