Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Apple、「iOS 17.1」「iPadOS 17.1」を公開 - 2世代前にもアップデート

Appleは、米時間10月25日に同社スマートデバイス向けに最新OSとなる「iOS 17.1」「iPadOS 17.1」をリリースした。旧端末向けに「同16.7.2」や「同15.8」もあわせて提供している。

「同17.1」では、カーネルをはじめとするあわせて21件の脆弱性を修正した。さらに「iPhone 8」「iPad Pro」「iPad Air第3世代」以降の旧端末向けには「同16.7.2」を提供しており、17件の脆弱性に対処している。

さらに「iPhone 6s」以降や「iPad Air 2」以降に向けて「同15.8」をリリースし、1件の脆弱性「CVE-2023-32434」を解消した。

カーネルに明らかとなった脆弱性で任意のコードを実行されるおそれがあり、「同15.7」以前のバージョンを標的として悪用されているとの報告がある。

同脆弱性に関しては、現地時間6月21日に公開した「同16.5.1」および「同15.7.7」にて修正したとしていたが、「同15.8」ではあらためて修正対象の脆弱性に含めている。

さらに「tvOS 17.1」「watchOS 10.1」についても同日アップデートをリリースしており、複数の脆弱性に対応した。

「iOS 17.1」「iPadOS 17.1」にて修正された脆弱性は以下のとおり。

CVE-2023-40408
CVE-2023-40413
CVE-2023-40416
CVE-2023-40423
CVE-2023-40445
CVE-2023-40447
CVE-2023-40449
CVE-2023-41072
CVE-2023-41254
CVE-2023-41976
CVE-2023-41982
CVE-2023-41983
CVE-2023-41988
CVE-2023-41997
CVE-2023-42841
CVE-2023-42845
CVE-2023-42846
CVE-2023-42847
CVE-2023-42849
CVE-2023-42852
CVE-2023-42857

(Security NEXT - 2023/10/27 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「React」が脆弱性3件を追加修正 - 重大脆弱性の余波に引き続き警戒を
「MS Edge」にアップデート - 「Chromium」のゼロデイ脆弱性に対処
県サイト資料に非公開の個人情報、マスキング未処理 - 静岡県
職員用グループウェアがランサム被害、生徒情報流出か - 向上学園
自治体委託イベントの申込フォームに不備 - 個人情報が閲覧可能に
サイバー攻撃被害が判明、内部情報へアクセスされた痕跡 - BBT
個人情報含む記憶媒体紛失、教諭2人を懲戒処分 - 北海道
「AEM」に100件超の脆弱性 - 「クリティカル」も複数
オンライン会議ソフト「Zoom Rooms」に脆弱性 - 最新版で修正済み
地理情報サーバ「GeoServer」の脆弱性悪用に注意喚起 - 米当局