「iOS」にゼロデイ脆弱性、アップデートが公開 - 旧端末向けにも

これら2件の脆弱性「CVE-2023-42916」「CVE-2023-42917」に関しては「iOS 16.7.1」より以前のバージョンに対してゼロデイ攻撃が行われたとの報告がある。

これら脆弱性に対し、同社は2023年12月にリリースした「同17.1.2」「同16.7.3」ですでに修正を行っており、「iOS 15.8.1」「iPadOS 15.8.1」に対象OSを拡大したかたちだ。

ただし、「iOS 15.8.1」「iPadOS 15.8.1」の公開にあたって、あらたに判明したゼロデイ脆弱性「CVE-2024-23222」に関する言及はなかった。

また「watchOS 10.3」「tvOS 17.3」をあわせて提供している。「iOS 17.3」「iPadOS 17.3」にて修正された16件の脆弱性は以下のとおり。

CVE-2024-23212
CVE-2024-23218
CVE-2024-23208
CVE-2024-23207
CVE-2024-23223
CVE-2024-23219
CVE-2024-23211
CVE-2024-23203
CVE-2024-23204
CVE-2024-23217
CVE-2024-23215
CVE-2024-23210
CVE-2024-23206
CVE-2024-23213
CVE-2024-23214
CVE-2024-23222

（Security NEXT - 2024/01/23 ） ツイート

PR

関連記事

説明会の案内状を誤送信、全参加予定者の氏名 - 大阪市
本人の同意なしに健診結果を家族に説明 - 八重瀬町
中学校の生徒情報含む私物メディアを鞄ごと紛失 - 江戸川区
ボランティア情報含むページが閲覧可能に - 千歳JAL国際マラソン
通販サイトに不正アクセスか、調査中 - アメニティメーカー
都民向け金融セミナーの申込サイトが一時消失 - 攻撃の痕跡も
「MOVEit Transfer」に複数脆弱性 - 最新版へ更新を
「IBM WebSphere Application Server」の管理画面に複数脆弱性
「JetBrains」の複数製品に脆弱性 - 「クリティカル」など修正
「Microsoft Defender」に権限昇格の脆弱性 - 修正を実施