「iOS 15.4」が公開、マスク着用時でも顔認証可能に - 脆弱性39件を修正

Appleは、同社スマートデバイス向けに最新OSとなる「iOS 15.4」「iPadOS 15.4」をリリースした。

今回のアップデートでは、マスクを着用したまま「Face ID」でロックを解除できる機能を追加するなど機能強化にくわえ、あわせて39件の脆弱性を修正した。

カーネルに明らかとなった7件や「WebKit」に含まれる7件をはじめ、「FaceTime」「通話」「設定」「Siri」に明らかとなった脆弱性のほか、サンドボックス、アップデート、画像や動画の処理などに判明した脆弱性に対処している。

また同社は「tvOS 15.4」「watchOS 8.5」をあわせてリリースした。今回「iOS 15.4」「iPadOS 15.4」にて修正された脆弱性は以下のとおり。

CVE-2021-36976
CVE-2022-22596
CVE-2022-22598
CVE-2022-22599
CVE-2022-22600
CVE-2022-22609
CVE-2022-22610
CVE-2022-22611
CVE-2022-22612
CVE-2022-22613
CVE-2022-22614
CVE-2022-22615
CVE-2022-22618
CVE-2022-22621
CVE-2022-22622
CVE-2022-22624
CVE-2022-22628
CVE-2022-22629
CVE-2022-22632
CVE-2022-22633
CVE-2022-22634
CVE-2022-22635
CVE-2022-22636
CVE-2022-22637
CVE-2022-22638
CVE-2022-22639
CVE-2022-22640
CVE-2022-22641
CVE-2022-22642
CVE-2022-22643
CVE-2022-22652
CVE-2022-22653
CVE-2022-22659
CVE-2022-22662
CVE-2022-22666
CVE-2022-22667
CVE-2022-22668
CVE-2022-22670
CVE-2022-22671

（Security NEXT - 2022/03/15 ） ツイート

PR

関連記事

ファイル転送ソフト「MOVEit Transfer」にDoS脆弱性 - 修正版公開
「VMware Tools」「Aria Operations」既知脆弱性、悪用事例の報告
米当局、「XWiki Platform」「Aria Operations」脆弱性を悪用リストに追加
組織の「ネット玄関口」狙う攻撃に注意 - 可視化や脆弱性対策の徹底を
米当局、「WSUS」脆弱性で対象サーバの特定や侵害監視を呼びかけ
「VMware Aria Operations」や「VMware Tools」に脆弱性 - 修正版を公開
「Kea DHCP」にサービス拒否の脆弱性 - アップデートが公開
「WordPress」のキャッシュプラグインにXSS脆弱性
プラネックス製モバイルルータ「ちびファイ4」に脆弱性
「Docker Compose」にパストラバーサル脆弱性 - 修正版を公開