「iPhone」「iPad」に複数のゼロデイ脆弱性

Appleは、現地時間9月7日に同社スマートデバイス向けに脆弱性を修正するセキュリティアップデート「iOS 16.6.1」「iPadOS 16.6.1」をリリースした。

今回のアップデートは、画像処理に利用する「ImageIO」に明らかとなった「CVE-2023-41064」や、「ウォレット」に明らかとなった「CVE-2023-41061」に対処したもの。

いずれも悪用されると任意のコードを実行されるおそれがあり、脆弱性がすでに悪用されているとの報告を把握しているという。

あわせて同社は、スマートウォッチ向けに「watchOS 9.6.2」をリリース。「ウォレット」の脆弱性「CVE-2023-41061」に対応している。

また「CVE-2023-41064」に関しては、Macも影響を受けるとして同日「macOS Ventura 13.5.2」をリリースしている。

（Security NEXT - 2023/09/08 ）ツイート