米当局、Apple製品に対するゼロデイ攻撃に注意喚起

Apple製品にゼロデイ脆弱性が明らかとなった問題で、米当局は悪用に注意を呼びかけている。

脆弱性「CVE-2023-41064」「CVE-2023-41061」に対する攻撃が確認されているとして、米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）では現地時間9月11日、これら脆弱性を「悪用が確認された脆弱性カタログ（KEV）」へ追加した。

米国内の行政機関は、一定期間内に同リストにある脆弱性へ対処しなければならない義務が課されている。また脆弱性そのものは広く悪用されるおそれがあり、対象機関でなくとも注意するよう広く呼びかけられている。

Appleでは、現地時間9月7日に最新OSのアップデートをリリース。さらに現地時間9月11日、旧世代OS向けにもアップデートを公開した。

「CVE-2023-41064」は、画像を処理する「ImageIO」に明らかとなったバッファオーバーフローの脆弱性。各製品に向けたアップデートで修正した。一方「CVE-2023-41061」は「ウォレット」が影響を受けるとされており、「iOS 16.6.1」「iPadOS 16.6.1」にて修正が実施されている。

（Security NEXT - 2023/09/12 ）ツイート

米当局、Apple製品に対するゼロデイ攻撃に注意喚起

関連リンク

PR

関連記事