Apple、「iOS 16」でゼロデイ脆弱性を修正 - 「iOS 15.7」などもあわせて公開

Appleは、同社スマートデバイス向けにOSの最新版となる「iOS 16」を現地時間9月12日にリリースした。あわせて「iOS 15.7」「iPadOS 15.7」の提供も開始し、すでに悪用が確認されている脆弱性などへ対処している。

今回のアップデートでは、カーネルに関する3件の脆弱性や、ブラウザ関連の脆弱性4件をはじめ、あわせて11件の脆弱性を修正した。

アプリケーションよりカーネルの権限でコードの実行が可能となる脆弱性「CVE-2022-32917」については、すでに悪用されているとの報告があるという。

コード実行につながる脆弱性のほか、連絡先においてプライバシー設定をバイパスされる脆弱性「CVE-2022-32854」やマップにおいてアプリより位置情報を読み取られるおそれがある脆弱性「CVE-2022-32883」などについても解消している。

「iOS 16」「iOS 15.7」「iPadOS 15.7」にて修正された脆弱性は以下のとおり。

CVE-2022-32795
CVE-2022-32854
CVE-2022-32864
CVE-2022-32868
CVE-2022-32872
CVE-2022-32883
CVE-2022-32886
CVE-2022-32908
CVE-2022-32911
CVE-2022-32912
CVE-2022-32917

（Security NEXT - 2022/09/13 ） ツイート

PR

関連記事

Apple、iOSやmacOS向けにセキュリティアップデートをリリース
Apple、「iOS 16/15」向けにセキュリティ更新 - 悪用脆弱性を解消
米当局、悪用カタログに既知脆弱性5件を登録 - AppleやRockwellなど
「iPhone」狙う強力な攻撃キット「Coruna」 - 多数脆弱性を悪用、CVE未採番も
「SolarWinds WHD」など4製品の脆弱性悪用に注意喚起 - 米当局
Apple、「macOS」向けにセキュリティアップデートを公開
「iOS/iPadOS 26.3」を公開 - ゼロデイ含む複数脆弱性を解消
「FortiOS」に複数脆弱性、SSL-VPNなど影響 - アップデートで修正
直近更新で修正された「OpenSSL」脆弱性、「クリティカル」との評価も
相次ぐ脆弱性の悪用、ゼロデイ攻撃も - 悪用リスト登録が週明け以降7件