Apple、Mac向けにゼロデイ脆弱性を修正するアップデート

Appleは、Mac向けに最新OS「macOS Ventura 13.5」「macOS Monterey 12.6.8」「macOS Big Sur 11.7.9」をリリースした。すでに悪用済みの脆弱性などへ対処している。

「macOS Ventura 13.5」では、あわせて42件の脆弱性を解消した。カーネルの脆弱性11件、「WebKit」に関連する8件などを修正している。先の「ラピッドセキュリティレスポンス」にて対応していた「WebKit」におけるゼロデイ脆弱性「CVE-2023-37450」にも対応した。

さらにカーネルにおいて明らかとなった「CVE-2023-38606」を解消している。同脆弱性は「macOS」に対する攻撃は確認されていないものの、「iOS 15.7.1」より以前のバージョンを標的に攻撃が展開されたとの報告もあり、「iOS」向けにも同脆弱性を修正するアップデートが提供されている。

また「CVE-2023-38606」をはじめ、「Monterey 12.6.8」にて22件、「Big Sur 11.7.9」では18件の脆弱性に対応した。あわせて「WebKit」の脆弱性7件を解消した「Safari 16.6」を提供している。なお「CVE-2023-37450」については先に公開した「Safari 16.5.2」にて修正済み。

「macOS Ventura 13.5」にて修正された脆弱性は以下のとおり。

CVE-2023-2953
CVE-2023-28319
CVE-2023-28320
CVE-2023-28321
CVE-2023-28322
CVE-2023-32364
CVE-2023-32381
CVE-2023-32416
CVE-2023-32418
CVE-2023-32429
CVE-2023-32433
CVE-2023-32441
CVE-2023-32442
CVE-2023-32443
CVE-2023-32734
CVE-2023-35983
CVE-2023-35993
CVE-2023-36854
CVE-2023-36862
CVE-2023-37450
CVE-2023-38133
CVE-2023-38258
CVE-2023-38259
CVE-2023-38261
CVE-2023-38410
CVE-2023-38421
CVE-2023-38424
CVE-2023-38425
CVE-2023-38564
CVE-2023-38565
CVE-2023-38572
CVE-2023-38580
CVE-2023-38593
CVE-2023-38594
CVE-2023-38595
CVE-2023-38597
CVE-2023-38600
CVE-2023-38602
CVE-2023-38603
CVE-2023-38606
CVE-2023-38608
CVE-2023-38611

（Security NEXT - 2023/07/25 ） ツイート

PR

関連記事

Linuxカーネルに権限昇格の脆弱性「Copy Fail」 - PoC公開済み
米当局、悪用リストに脆弱性3件を追加 - 最短で5月3日対応期限
小中20校で児童生徒の個人情報を同意なしにPTAへ提供 - 静岡市
サイバーセキュリティ総務大臣奨励賞、個人2名と2団体が受賞
複数Chatworkアカウントが侵害、不正な請求書送信も - 鉄道設備機器メーカー
電子カルテで知人情報を不正取得、漏洩した病院職員を処分 - 青森県
手術室のタブレット端末が所在不明 - 荻窪病院
「Firefox」にアップデート - 「クリティカル」脆弱性を解消
業務用チャットアカウントに不正アクセス - 東京計器
デンソー海外2拠点にサイバー攻撃 - 情報流出の可能性、生産に影響なし