Apple、「macOS Sonoma 14.1」で脆弱性44件を修正

Appleは、現地時間10月25日にMac向けの最新OSとなる「macOS Sonoma 14.1」をリリースした。「macOS Ventura」「macOS Monterey」向けにもアップデートを提供している。

「macOS Sonoma 14.1」では、カーネルに関する脆弱性「CVE-2023-42849」やユーザーの機密情報へアクセス可能となる「AppSandbox」の脆弱性「CVE-2023-40444」をはじめ、あわせて44件の脆弱性に対処した。

認証の回避が可能となる「Passkeys」の脆弱性「CVE-2023-42847」や、ロックを解除されるおそれがあるログインウィンドウの脆弱性「CVE-2023-42861」、位置情報をアプリによって読み取られるおそれがある「Find My」の脆弱性「CVE-2023-40413」など多岐にわたる脆弱性を解消。「Siri」に関する脆弱性3件や「Vim」に関する脆弱性9件などにも対応している。

また15件の脆弱性を修正した「macOS Ventura 13.6.1」や、11件の脆弱性を解消した「macOS Monterey 12.7.1」をリリースするとともに、4件の脆弱性に対応した「Safari 17.1」を提供している。

「macOS Sonoma 14.1」にて修正された脆弱性は以下のとおり。

CVE-2023-4733
CVE-2023-4734
CVE-2023-4735
CVE-2023-4736
CVE-2023-4738
CVE-2023-4750
CVE-2023-4751
CVE-2023-4752
CVE-2023-4781
CVE-2023-30774
CVE-2023-38403
CVE-2023-40404
CVE-2023-40405
CVE-2023-40408
CVE-2023-40413
CVE-2023-40416
CVE-2023-40421
CVE-2023-40423
CVE-2023-40444
CVE-2023-40447
CVE-2023-40449
CVE-2023-41072
CVE-2023-41254
CVE-2023-41975
CVE-2023-41976
CVE-2023-41977
CVE-2023-41982
CVE-2023-41983
CVE-2023-41988
CVE-2023-41989
CVE-2023-41997
CVE-2023-42438
CVE-2023-42841
CVE-2023-42842
CVE-2023-42844
CVE-2023-42845
CVE-2023-42847
CVE-2023-42849
CVE-2023-42850
CVE-2023-42852
CVE-2023-42854
CVE-2023-42856
CVE-2023-42857
CVE-2023-42861

（Security NEXT - 2023/10/30 ）ツイート

Apple、「macOS Sonoma 14.1」で脆弱性44件を修正

関連リンク

PR

関連記事