Apple、「iOS/iPadOS 16.4」を公開 - 「同15.7.4」も同時リリース

Appleは、同社スマートデバイス向けにセキュリティアップデートをリリースした。旧端末向けのアップデートもあわせて公開している。

「iOS 16.4」および「iPadOS 16.4」の提供を開始したもの。CVEベースであわせて33件の脆弱性を修正している。

カーネルに関する脆弱性「CVE-2023-27969」「CVE-2023-27933」に対処したほか、プライバシー設定を回避されるおそれがある「Sandbox」の脆弱性「CVE-2023-28178」を解消。

「Apple Neural Engine」に関する脆弱性4件や位置情報が漏洩するおそれがある「Find My」の脆弱性のほか、幅広い脆弱性に対応している。

また旧端末利用者向けに、15件の脆弱性を解消した「iOS 15.7.4」「iPadOS 15.7.4」を用意。「watchOS 9.4」「tvOS 16.4」をあわせて提供している。

「iOS 16.4」や「iPadOS 16.4」にて修正された脆弱性は以下のとおり。

CVE-2023-23494
CVE-2023-23523
CVE-2023-23525
CVE-2023-23526
CVE-2023-23527
CVE-2023-23528
CVE-2023-23532
CVE-2023-23535
CVE-2023-23537
CVE-2023-23540
CVE-2023-23541
CVE-2023-23543
CVE-2023-27928
CVE-2023-27929
CVE-2023-27931
CVE-2023-27931
CVE-2023-27932
CVE-2023-27933
CVE-2023-27937
CVE-2023-27942
CVE-2023-27943
CVE-2023-27954
CVE-2023-27955
CVE-2023-27956
CVE-2023-27959
CVE-2023-27961
CVE-2023-27963
CVE-2023-27969
CVE-2023-27970
CVE-2023-28178
CVE-2023-28181
CVE-2023-28182
CVE-2023-28194

（Security NEXT - 2023/03/28 ） ツイート

PR

関連記事

「Apache Tomcat」にアップデート - 脆弱性「MadeYouReset」を解消
「HTTP/2」実装に「MadeYouReset」脆弱性 - DoS攻撃のおそれ
「Exchange Server」のハイブリッド構成に深刻な脆弱性 - MSが定例外アドバイザリ
登録セキスペ試験、2026年度からCBT方式に移行
秘密管理ツール「OpenBao」に脆弱性 - 任意のコード実行が可能に
N-ableのIT管理ツールにゼロデイ脆弱性 - 米当局が悪用に注意喚起
Palo Alto、セキュリティアドバイザリ6件を公開
「Spring Framework」に脆弱性 - アップデートで修正
サイトが閲覧不能に、個人情報流出のおそれも - 筋ジストロフィー協会
LLMキャッシュ管理ツールにRCE脆弱性 - キャッシュ汚染に起因