「iOS」にゼロデイ脆弱性、アップデートが公開 - 旧端末向けにも

これら2件の脆弱性「CVE-2023-42916」「CVE-2023-42917」に関しては「iOS 16.7.1」より以前のバージョンに対してゼロデイ攻撃が行われたとの報告がある。

これら脆弱性に対し、同社は2023年12月にリリースした「同17.1.2」「同16.7.3」ですでに修正を行っており、「iOS 15.8.1」「iPadOS 15.8.1」に対象OSを拡大したかたちだ。

ただし、「iOS 15.8.1」「iPadOS 15.8.1」の公開にあたって、あらたに判明したゼロデイ脆弱性「CVE-2024-23222」に関する言及はなかった。

また「watchOS 10.3」「tvOS 17.3」をあわせて提供している。「iOS 17.3」「iPadOS 17.3」にて修正された16件の脆弱性は以下のとおり。

CVE-2024-23212
CVE-2024-23218
CVE-2024-23208
CVE-2024-23207
CVE-2024-23223
CVE-2024-23219
CVE-2024-23211
CVE-2024-23203
CVE-2024-23204
CVE-2024-23217
CVE-2024-23215
CVE-2024-23210
CVE-2024-23206
CVE-2024-23213
CVE-2024-23214
CVE-2024-23222

（Security NEXT - 2024/01/23 ） ツイート

PR

関連記事

米当局、MS関連のゼロデイ脆弱性6件を悪用リストに追加
「GitLab」にアップデート - 脆弱性15件を修正
Adobe、InDesignやLightroomなど9製品にアップデート
「Ivanti EPM」に複数脆弱性 - 過去公表脆弱性とあわせて解消
SAP、セキュリティアドバイザリ26件を新規公開 - 「クリティカル」も
「FortiOS」に複数脆弱性、SSL-VPNなど影響 - アップデートで修正
2月のMS月例パッチが公開 - ゼロデイ脆弱性6件含む55件に対処
講師が商業施設で個人情報含む私物PC紛失 - 北海道武蔵女子短大
県選管サイトに個人情報含むデータを誤掲載 - 神奈川県
ウェブサーバにマルウェア、情報流出は否定 - アジア学院