「iOS 16.6」が公開に、ゼロデイ脆弱性を修正 - 旧端末向けにも

「iOS 15.7.8」「iPadOS 15.7.8」では、さらに「同16.5」にて修正されたサンドボックスを回避される脆弱性「CVE-2023-32409」の修正が含まれる。同脆弱性については「同16.5」がリリースされた時点で悪用が確認されていた。

ただし、「同15.7.8」では、「同16.6」にて修正された「WebKit」のゼロデイ脆弱性「CVE-2023-37450」に対する修正は含まれていない。

Appleが「同16.6」にて修正した脆弱性は以下のとおり。

CVE-2023-32381
CVE-2023-32416
CVE-2023-32433
CVE-2023-32437
CVE-2023-32441
CVE-2023-32734
CVE-2023-35993
CVE-2023-37450
CVE-2023-38133
CVE-2023-38136
CVE-2023-38261
CVE-2023-38410
CVE-2023-38424
CVE-2023-38425
CVE-2023-38565
CVE-2023-38572
CVE-2023-38580
CVE-2023-38593
CVE-2023-38594
CVE-2023-38595
CVE-2023-38597
CVE-2023-38600
CVE-2023-38603
CVE-2023-38606
CVE-2023-38611

（Security NEXT - 2023/07/25 ） ツイート

PR

関連記事

「React」脆弱性、実証コード公開 - 悪用リスクが上昇
サイバー攻撃で顧客管理システムのPWが流出 - 車検チェーン店
放課後児童クラブでメール誤送信 - 個人情報印刷時に第三者へ
5支店で個人情報含む伝票を紛失、誤廃棄の可能性 - 興能信金
サポート詐欺で遠隔操作ツールをインストール - 和歌山の休日診療所
「GitLab」に複数の脆弱性 - アップデートで修正
2026年1月開催の「JSAC2026」、参加登録がスタート
「Chrome 143」を公開 - 重要度「高」4件含む脆弱性13件に対応
「Next.js」にセキュリティアップデート - 「React」脆弱性が影響
「Apache HTTPD」にアップデート - 脆弱性5件を解消