「macOS Sonoma 14.1.2」を公開、脆弱性を修正 - 旧OSには「Safari」のアップデート

Appleは、現地時間11月30日に「macOS Sonoma 14.1.2」をリリースし、2件の脆弱性を修正した。旧OSにおいては、ブラウザ「Safari」のアップデートにて同様の脆弱性に対処している。

今回のアップデートでは、iOSにおいてすでに悪用の報告がある「WebKit」のゼロデイ脆弱性2件に対処した。「CVE-2023-42917」に関しては任意のコードを実行されるおそれがあり、「CVE-2023-42916」については機密情報が漏洩するおそれがある。

ともにGoogleの脅威分析グループのセキュリティ研究者より報告を受けた。いずれも「iOS 16.7.1」より以前の「iOS」を標的として悪用されたと見られる。

Appleでは、Mac向けに最新版となる「macOS Sonoma 14.1.2」をリリースするとともに、「macOS Monterey」および「macOS Ventura」に対しては、これら脆弱性に対応した「Safari 17.1.2」を提供している。

また同社スマートデバイスに対しては、「iOS 17.1.2」「iPadOS 17.1.2」の提供を同日より開始している。

（Security NEXT - 2023/12/04 ）ツイート