Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「iOS」や「iPad」にアップデート、旧端末向けも - 複数ゼロデイ脆弱性に対処

Appleは、同社スマートデバイス向けに脆弱性を修正した最新OSをリリースした。「WebKit」に関する複数の脆弱性はすでに悪用が確認されている。

現地時間5月18日に「iOS 16.5」「iPadOS 16.5」の提供を開始したもの。カーネルに関する脆弱性3件や、セキュリティやサンドボックスに関する脆弱性をはじめ、CVEベースであわせて39件の脆弱性を修正した。

悪意あるウェブコンテンツを処理すると任意のコードを実行される「CVE-2023-32373」をはじめ、サンドボックスを回避される「CVE-2023-32409」、機密情報の漏洩が生じる「CVE-2023-28204」など「WebKit」に明らかとなった脆弱性3件については、悪用の報告があるという。

同社では「iOS 16」が対応していない「iPhone 6s」以降や、「iPad Air 2」以降の旧モデルに対しても「iOS 15.7.6」「iPadOS 15.7.6」をリリース。すでに悪用されている「CVE-2023-28204」「CVE-2023-32373」を含む17件の脆弱性に対応している。

「iOS 16.5」「iPadOS 16.5」にて修正された脆弱性は以下のとおり。

CVE-2023-27930
CVE-2023-28191
CVE-2023-28202
CVE-2023-28204
CVE-2023-32352
CVE-2023-32354
CVE-2023-32357
CVE-2023-32365
CVE-2023-32367
CVE-2023-32368
CVE-2023-32371
CVE-2023-32372
CVE-2023-32373
CVE-2023-32376
CVE-2023-32384
CVE-2023-32385
CVE-2023-32388
CVE-2023-32389
CVE-2023-32390
CVE-2023-32391
CVE-2023-32392
CVE-2023-32394
CVE-2023-32398
CVE-2023-32399
CVE-2023-32400
CVE-2023-32402
CVE-2023-32403
CVE-2023-32404
CVE-2023-32407
CVE-2023-32408
CVE-2023-32409
CVE-2023-32411
CVE-2023-32412
CVE-2023-32413
CVE-2023-32415
CVE-2023-32419
CVE-2023-32420
CVE-2023-32422
CVE-2023-32423

(Security NEXT - 2023/05/19 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「Aria Operations for Networks」に深刻な脆弱性 - 修正パッチの適用を
オークション入札で不備、個人情報流出の可能性 - 岐阜スゥープス
「Firefox 114」がリリース - 複数脆弱性を解消
「MS Edge 114.0.1823.41」をリリース - ゼロデイ脆弱性を解消
「MOVEit Transfer」のゼロデイ脆弱性 - 90日遡って侵害確認を
中学校教諭が個人情報含む私物USBメモリを紛失 - 酒田市
MKシステムがランサム感染 - 人事労務サービスで障害
「Rancher」に深刻な脆弱性 - 管理者権限を取得されるおそれ
「curl」に複数の脆弱性 - アップデートにて修正
人間ドック受診者情報を医療機関に誤送信 - 福岡県