Apple、「iOS 16」でゼロデイ脆弱性を修正 - 「iOS 15.7」などもあわせて公開

Appleは、同社スマートデバイス向けにOSの最新版となる「iOS 16」を現地時間9月12日にリリースした。あわせて「iOS 15.7」「iPadOS 15.7」の提供も開始し、すでに悪用が確認されている脆弱性などへ対処している。

今回のアップデートでは、カーネルに関する3件の脆弱性や、ブラウザ関連の脆弱性4件をはじめ、あわせて11件の脆弱性を修正した。

アプリケーションよりカーネルの権限でコードの実行が可能となる脆弱性「CVE-2022-32917」については、すでに悪用されているとの報告があるという。

コード実行につながる脆弱性のほか、連絡先においてプライバシー設定をバイパスされる脆弱性「CVE-2022-32854」やマップにおいてアプリより位置情報を読み取られるおそれがある脆弱性「CVE-2022-32883」などについても解消している。

「iOS 16」「iOS 15.7」「iPadOS 15.7」にて修正された脆弱性は以下のとおり。

CVE-2022-32795
CVE-2022-32854
CVE-2022-32864
CVE-2022-32868
CVE-2022-32872
CVE-2022-32883
CVE-2022-32886
CVE-2022-32908
CVE-2022-32911
CVE-2022-32912
CVE-2022-32917

（Security NEXT - 2022/09/13 ） ツイート

PR

関連記事

Fortinet、アドバイザリ11件を公開 - 「FortiSandbox」「FortiSIEM」にクリティカル
解析される「スマホアプリ」 - 接続先サーバの脆弱性や設定ミスが標的に
Apple製品やCiscoのSD-WAN管理製品の脆弱性悪用に注意喚起 - 米当局
「macOS」にアップデート - iOSで悪用の可能性ある脆弱性に対処
「iOS 26.7.1」公開、脆弱性を修正 - 特定個人への攻撃で悪用か
Apple、「iOS 27」「iPadOS 27」で多数脆弱性に対応 - 「同26.7」も公開
「FortiOS」や「NetScaler」など脆弱性4件の悪用を警告 - 米当局
「Cisco IOS XR」にセキュリティアップデート - 多数脆弱性に対処
Ciscoが事前予告、9月2日に複数製品の修正版を公開見込み
IBMの「AIX」「PowerVM VIOS」に多数脆弱性 - 修正版を提供