Apple、MacやiPhoneに向けて緊急アップデート - ゼロデイ脆弱性に対応
Appleは、現地時間7月10日にMacやiPhone、iPad向けに緊急アップデートをリリースした。ゼロデイ脆弱性へ対処している。
今回のアップデートは、重要なセキュリティ上の問題に対処する「ラピッドセキュリティレスポンス」としてリリースしたもの。
「ラピッドセキュリティレスポンス」は、次回のソフトウェアアップデートまでの期間を補完するため提供するもので、配信対象は最新OSのみとしており、ソフトウェアのバージョン番号のあとに文字が付与される。
具体的には、スマートデバイス向けに「iOS 16.5.1(a)」「iPadOS 16.5.1(a)」、Mac向けに「macOS Ventura 13.4.1(a)」をリリースした。
これら更新では、ウェブコンテンツの処理において不備があり、任意のコードを実行されるおそれがある「WebKit」の脆弱性「CVE-2023-37450」を修正した。同脆弱性については、積極的に悪用されているとの報告があるという。
また「ラピッドセキュリティレスポンス」との位置づけではないが、あわせて「macOS Big Sur」「macOS Monterey」向けに、同脆弱性を解消したブラウザの最新版「Safari 16.5.2」を用意している。
(Security NEXT - 2023/07/11 )
ツイート
関連リンク
PR
関連記事
Gitサーバ「Gogs」にRCE脆弱性 - 過去の修正不備に起因
「Chrome 138」を公開 - 11件のセキュリティ修正
被爆者健康手帳交付申請の関連決裁文書を紛失 - 和歌山県
サイト掲載ファイルに個人情報、墨塗りするも参照可能 - 大鰐町
供覧で業務資料が所在不明に、誤廃棄か - 沖縄県
一部ユーザーで不正ログイン被害、他利用者情報にもアクセス - 雑誌ネット書店
「WinRAR」にディレクトリトラバーサルの脆弱性 - 修正版を公開
サーバ管理ツール「Convoy」に深刻な脆弱性 - アップデートがリリース
ブラウザ「MS Edge」に関する脆弱性2件を解消 - MS
Dellのストレージ製品「PowerScale OneFS」に深刻な脆弱性