macOS向け音楽制作ソフト「GarageBand」に複数の脆弱性

「macOS Monterey」向けに提供している「GarageBand」に2件の脆弱性が明らかとなった。

インストール時に権限の昇格が生じる脆弱性「CVE-2023-27960」、MIDIファイルのインポートにおいて機密情報が流出するおそれがある「CVE-2023-27938」が明らかとなったもの。

同社は脆弱性を修正した「GarageBand for macOS 10.4.8」をリリースし、利用者へアップデートを呼びかけている。

（Security NEXT - 2023/03/09 ） ツイート

PR

関連記事

学校で図書の貸出情報含むUSBメモリを紛失 - 関市
海外子会社でM365に不正アクセス、スパムの踏み台に - TEIKOKU
委託業者がメール誤送信、児童の保護者のメアド流出 - 大阪市
グループ会社2社でランサム被害 - 青山財産ネットワークス
「Ivanti Neurons for ITSM」に高リスク脆弱性 - 定例外パッチを公開
まもなく「Interop Tokyo 2026」が開催 - AI時代のインフラがテーマ
「Cloud Foundry UAA」にEC秘密鍵情報が漏洩するおそれ
米当局、「Oracle WebLogic Server」既知脆弱性の悪用に警鐘
「WebSphere App Server」に複数の深刻な脆弱性 - 暫定パッチ公開
教室内で保管した小学校の児童情報含む書類が所在不明 - 大阪市