Apple、複数のゼロデイ脆弱性を解消した「macOS Monterey 12.3.1」をリリース

Appleは、Mac向けにセキュリティアップデート「macOS Monterey 12.3.1」をリリースした。複数の脆弱性を修正したが、いずれも悪用の報告があるという。

アプリケーションよりカーネルの権限でコードを実行されるおそれがある「AppleAVD」の脆弱性「CVE-2022-22675」に対処したもの。

さらにIntelグラフィックドライバの脆弱性「CVE-2022-22674」を修正した。域外のメモリを読み込み、カーネルのメモリが漏洩するおそれがある。

いずれも悪用された可能性があるとの報告を受けており、アップデートとなる「macOS Monterey 12.3.1」をリリースした。

「CVE-2022-22675」に関しては、同社スマートデバイスにも影響があり、アップデートをリリースしている。

（Security NEXT - 2022/04/01 ） ツイート

PR

関連記事

ウェブメール「Roundcube」にセキュリティ更新 - 12件の修正
ASUSの端末管理ソフトウェアに深刻な脆弱性 - 更新を強く推奨
「Chromium」に脆弱性 - 「Chrome」や「Edge」など広く影響
「Cisco Nexus 9000」に深刻なRCE脆弱性 - 修正版を提供
HPEのネットワークOS「AOS-CX」に34件の脆弱性 - 修正版を公開
ネットワーク管理製品「SonicWall NSM」に深刻な脆弱性 - 修正版を公開
「VMware Workstation」「Fusion」に「クリティカル」脆弱性
「Chrome」が脆弱性12件を修正 - ゼロデイ脆弱性に対応
「NGINX JavaScript」に複数の脆弱性 - アップデートが公開
「NVIDIA Megatron Bridge」に30件の脆弱性 - いずれも重要度「高」