Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Apple、macOS向けにアップデート - 複数脆弱性を修正

Appleは、現地時間12月13日にMac向けのOSのアップデートとなる「macOS Ventura 13.1」「同Monterey 12.6.2」「同Big Sur 11.7.2」をリリースした。

今回のアップデートでは、複数の脆弱性に対処。具体的には「macOS Ventura 13.1」においてカーネルに関する5件の脆弱性をはじめ、あわせて36件の脆弱性を修正した。

さらに「同Monterey 12.6.2」においても13件、「同Big Sur 11.7.2」では10件の脆弱性に対応している。

また「Ventura 13.1」では、iOSにおいて悪用が確認されているWebKitに関する脆弱性「CVE-2022-42856」についても修正した。

「同Monterey 12.6.2」「同Big Sur 11.7.2」では、ブラウザのアップデート「Safari 16.2」を通じて「CVE-2022-42856」に対処している。今回「macOS Ventura 13.1」にて修正された脆弱性は以下のとおり。

CVE-2022-24836
CVE-2022-29181
CVE-2022-32942
CVE-2022-32943
CVE-2022-42837
CVE-2022-42840
CVE-2022-42841
CVE-2022-42842
CVE-2022-42843
CVE-2022-42845
CVE-2022-42847
CVE-2022-42852
CVE-2022-42853
CVE-2022-42854
CVE-2022-42855
CVE-2022-42856
CVE-2022-42859
CVE-2022-42861
CVE-2022-42862
CVE-2022-42863
CVE-2022-42864
CVE-2022-42865
CVE-2022-42866
CVE-2022-42867
CVE-2022-46689
CVE-2022-46690
CVE-2022-46691
CVE-2022-46692
CVE-2022-46693
CVE-2022-46695
CVE-2022-46696
CVE-2022-46697
CVE-2022-46698
CVE-2022-46699
CVE-2022-46700
CVE-2022-46701

(Security NEXT - 2022/12/16 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「BIND 9」にアップデート - DoS脆弱性4件を修正
Chromeのアップデートが公開 - セキュリティ関連で24件の修正
「MS Edge」にセキュリティアップデート - 脆弱性8件を修正
ブラウザ「Chrome」にアップデート - セキュ関連で10件の修正
特権アクセス管理製品「Symantec PAM」に複数脆弱性 - 「クリティカル」も
JupyterLabの機能拡張作成用テンプレートに脆弱性 - リポジトリに影響
イベント申込フォームで設定不備、個人情報が閲覧可能に - 多摩SDC
写真教室参加希望者宛のメールで誤送信 - 宮城県東北歴史博物館
2024年2Qの「JVN iPedia」登録は1463件 - NVDの公開遅延が影響
JPCERT/CCが感謝状 - 脆弱性悪用対応の「重要な模範事例」