Apple、「iOS」などのアップデートを公開 - ゼロデイ攻撃発生か

Appleは、同社スマートデバイス向けに「iOS 16.3.1」「iPadOS 16.3.1」など最新OSをリリースした。一部脆弱性は、すでに悪用されている可能性がある。

アプリよりカーネルの権限によってコードの実行が可能となる「CVE-2023-23514」や、「WebKit」における「型の取り違い」の脆弱性「CVE-2023-23529」に対処したもの。

「CVE-2023-23529」は、細工されたウェブコンテンツを読み込むと任意のコードを実行される可能性がある。すでに悪用されているおそれがあるという。

修正内容は明らかになっていないが、同日同社では「tvOS 16.3.2」「watchOS 9.3.1」をリリースした。対処した脆弱性については今後公開される予定だが、同様の修正が行われた可能性がある。また「macOS」においてもアップデートを実施しており、利用者はあわせて注意したい。

（Security NEXT - 2023/02/14 ）ツイート