Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「iPhone」「iPad」に複数のゼロデイ脆弱性

Appleは、現地時間9月7日に同社スマートデバイス向けに脆弱性を修正するセキュリティアップデート「iOS 16.6.1」「iPadOS 16.6.1」をリリースした。

今回のアップデートは、画像処理に利用する「ImageIO」に明らかとなった「CVE-2023-41064」や、「ウォレット」に明らかとなった「CVE-2023-41061」に対処したもの。

いずれも悪用されると任意のコードを実行されるおそれがあり、脆弱性がすでに悪用されているとの報告を把握しているという。

あわせて同社は、スマートウォッチ向けに「watchOS 9.6.2」をリリース。「ウォレット」の脆弱性「CVE-2023-41061」に対応している。

また「CVE-2023-41064」に関しては、Macも影響を受けるとして同日「macOS Ventura 13.5.2」をリリースしている。

(Security NEXT - 2023/09/08 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

企業の健診結果を別企業へメールで誤送信 - 日大病院
ワコールの海外子会社にサイバー攻撃 - 詳細を調査
スタッフの個人情報が流出した可能性、ハッシュ化PWも - NHK
「Cisco Catalyst SD-WAN Manager」に複数の脆弱性 - 「クリティカル」も
日米当局、中国が関与するサイバー攻撃について注意喚起
「Firefox 118」が公開に - 機能強化や脆弱性修正など実施
ブラウザ「Chrome」にアップデート - ゼロデイ脆弱性に対応
セミナー参加者にメール誤送信、メアド流出 - 横須賀市
Apple、「macOS Sonoma 14」をリリース - 脆弱性61件を修正
新型コロナウイルス感染症対策事業の関連公文書を紛失 - 三重県