Apple、「iOS 17.1」「iPadOS 17.1」を公開 - 2世代前にもアップデート
Appleは、米時間10月25日に同社スマートデバイス向けに最新OSとなる「iOS 17.1」「iPadOS 17.1」をリリースした。旧端末向けに「同16.7.2」や「同15.8」もあわせて提供している。
「同17.1」では、カーネルをはじめとするあわせて21件の脆弱性を修正した。さらに「iPhone 8」「iPad Pro」「iPad Air第3世代」以降の旧端末向けには「同16.7.2」を提供しており、17件の脆弱性に対処している。
さらに「iPhone 6s」以降や「iPad Air 2」以降に向けて「同15.8」をリリースし、1件の脆弱性「CVE-2023-32434」を解消した。
カーネルに明らかとなった脆弱性で任意のコードを実行されるおそれがあり、「同15.7」以前のバージョンを標的として悪用されているとの報告がある。
同脆弱性に関しては、現地時間6月21日に公開した「同16.5.1」および「同15.7.7」にて修正したとしていたが、「同15.8」ではあらためて修正対象の脆弱性に含めている。
さらに「tvOS 17.1」「watchOS 10.1」についても同日アップデートをリリースしており、複数の脆弱性に対応した。
「iOS 17.1」「iPadOS 17.1」にて修正された脆弱性は以下のとおり。
CVE-2023-40408
CVE-2023-40413
CVE-2023-40416
CVE-2023-40423
CVE-2023-40445
CVE-2023-40447
CVE-2023-40449
CVE-2023-41072
CVE-2023-41254
CVE-2023-41976
CVE-2023-41982
CVE-2023-41983
CVE-2023-41988
CVE-2023-41997
CVE-2023-42841
CVE-2023-42845
CVE-2023-42846
CVE-2023-42847
CVE-2023-42849
CVE-2023-42852
CVE-2023-42857
(Security NEXT - 2023/10/27 )
ツイート
関連リンク
PR
関連記事
米当局、「Linuxカーネル」の脆弱性3件を悪用リストに追加
不正アクセスでサイト改ざん、内部に個人情報 - コンサル会社
理工学部教職員がフィッシング被害、不審メールが送信 - 日大
個人情報含む書類を民生委員の家族が誤廃棄 - 富津市
個人情報や非開示情報含むUSBメモリを紛失 - 医薬品医療機器総合機構
SynologyのNAS向けOSに深刻な脆弱性 - 修正版を提供
前回からわずか2日、「Chrome」が更新 - 「クリティカル」脆弱性を解消
セキュリティリリース「WordPress 7.1.1」が公開 - 脆弱性を解消
Ciscoのファイアウォール製品に多数の脆弱性 - 一部で悪用も
DB管理ツール「pgAdmin 4」に複数の脆弱性 - 修正版が公開
