Apple、macOS向けにセキュリティアップデート - すでに悪用の可能性

Appleは、セキュリティアップデートとなる「macOS Ventura 13.2.1」をリリースし、3件の脆弱性を解消した。他macOS向けにもブラウザのアップデートを提供している。

今回のアップデートでは、アプリよりカーネルの権限でコードを実行されるおそれがある権限昇格の脆弱性「CVE-2023-23514」や、アプリよりユーザーデータを監視することが可能となる脆弱性「CVE-2023-2352」を解消した。

さらに「WebKit」において細工されたウェブコンテンツを読み込むと「型の取り違え」が生じ、任意のコードを実行されるおそれがある脆弱性「CVE-2023-23529」へ対応している。

同脆弱性については、すでに脆弱性が悪用されている可能性がある。「macOS Big Sur」「macOS Monterey」に対しては、同脆弱性を修正したブラウザの最新版「Safari 16.3.1」をあわせてリリースした。

また「CVE-2023-23514」「CVE-2023-23529」については、「iOS」など同社スマートデバイスも影響を受けるため、あわせて注意が必要となる。

（Security NEXT - 2023/02/14 ）ツイート