Apple、「macOS」のアップデートをリリース - のべ65件を解消

Appleは現地時間10月28日、「macOS」のセキュリテイアップデートをリリースした。ブランチによって修正された脆弱性はことなるが、重複を除くと65件の脆弱性が修正されている。

「macOS Sequoia 15.1」において59件の脆弱性を修正したほか、「macOS Sonoma 14.7.1」では46件、「macOS Ventura 13.7.1」は43件に対応した。

カーネルにおける情報漏洩の脆弱性「CVE-2024-44239」をはじめ、サンドボックスに関する「CVE-2024-44211」、ログインウィンドウや通知センターなどそれぞれ2件の脆弱性を解消。

その他、画像やテキスト処理、「探す」「地図」「メッセージ」「インストーラ」など多岐にわたる脆弱性に対応している。

今回修正された脆弱性は以下のとおり。

CVE-2024-38476（Sequoia）
CVE-2024-38477（Sequoia）
CVE-2024-39573（Sequoia）
CVE-2024-40855（Sonoma、Ventura）
CVE-2024-40858（Sequoia）
CVE-2024-44122（Sonoma、Ventura）
CVE-2024-44126（Ventura）
CVE-2024-44137（Sonoma、Ventura）
CVE-2024-44144（Sonoma）
CVE-2024-44156（Sequoia、Sonoma、Ventura）
CVE-2024-44159（Sequoia、Sonoma、Ventura）
CVE-2024-44175（Sonoma）
CVE-2024-44194（Sequoia）
CVE-2024-44195（Sequoia）
CVE-2024-44196（Sequoia、Sonoma、Ventura）
CVE-2024-44197（Sequoia、Sonoma、Ventura）
CVE-2024-44211（Sequoia）
CVE-2024-44213（Sequoia、Sonoma、Ventura）
CVE-2024-44215（Sequoia、Sonoma、Ventura）
CVE-2024-44216（Sequoia、Sonoma、Ventura）
CVE-2024-44218（Sequoia、Sonoma）
CVE-2024-44222（Sequoia、Sonoma、Ventura）
CVE-2024-44223（Sequoia）
CVE-2024-44229（Sequoia）
CVE-2024-44231（Sequoia）
CVE-2024-44236（Sequoia、Sonoma、Ventura）
CVE-2024-44237（Sequoia、Sonoma、Ventura）
CVE-2024-44239（Sequoia、Sonoma、Ventura）
CVE-2024-44240（Sequoia、Sonoma、Ventura）
CVE-2024-44244（Sequoia）
CVE-2024-44247（Sequoia、Sonoma、Ventura）
CVE-2024-44253（Sequoia、Sonoma、Ventura）
CVE-2024-44254（Sequoia、Sonoma、Ventura）
CVE-2024-44255（Sequoia、Sonoma、Ventura）
CVE-2024-44256（Sequoia、Sonoma、Ventura）
CVE-2024-44257（Sequoia、Sonoma、Ventura）
CVE-2024-44259（Sequoia）
CVE-2024-44260（Sequoia、Sonoma、Ventura）
CVE-2024-44264（Sequoia、Sonoma、Ventura）
CVE-2024-44265（Sequoia、Sonoma、Ventura）
CVE-2024-44267（Sequoia、Sonoma、Ventura）
CVE-2024-44269（Sequoia、Sonoma、Ventura）
CVE-2024-44270（Sequoia、Sonoma、Ventura）
CVE-2024-44273（Sequoia、Sonoma）
CVE-2024-44275（Sequoia、Sonoma、Ventura）
CVE-2024-44277（Sequoia）
CVE-2024-44278（Sequoia、Sonoma、Ventura）
CVE-2024-44279（Sequoia、Sonoma、Ventura）
CVE-2024-44280（Sequoia、Sonoma、Ventura）
CVE-2024-44281（Sequoia、Sonoma、Ventura）
CVE-2024-44282（Sequoia、Sonoma、Ventura）
CVE-2024-44283（Sequoia、Sonoma、Ventura）
CVE-2024-44284（Sequoia、Sonoma、Ventura）
CVE-2024-44285（Sequoia）
CVE-2024-44287（Sequoia、Sonoma、Ventura）
CVE-2024-44289（Sequoia、Sonoma、Ventura）
CVE-2024-44292（Sequoia）
CVE-2024-44293（Sequoia）
CVE-2024-44294（Sequoia、Sonoma、Ventura）
CVE-2024-44295（Sequoia、Sonoma、Ventura）
CVE-2024-44296（Sequoia）
CVE-2024-44297（Sequoia、Sonoma、Ventura）
CVE-2024-44298（Sequoia）
CVE-2024-44301（Sequoia、Sonoma、Ventura）
CVE-2024-44302（Sequoia、Sonoma、Ventura）

（Security NEXT - 2024/10/30 ） ツイート

PR

関連記事

Linuxカーネルに権限昇格の脆弱性「Copy Fail」 - PoC公開済み
米当局、悪用リストに脆弱性3件を追加 - 最短で5月3日対応期限
小中20校で児童生徒の個人情報を同意なしにPTAへ提供 - 静岡市
サイバーセキュリティ総務大臣奨励賞、個人2名と2団体が受賞
複数Chatworkアカウントが侵害、不正な請求書送信も - 鉄道設備機器メーカー
電子カルテで知人情報を不正取得、漏洩した病院職員を処分 - 青森県
手術室のタブレット端末が所在不明 - 荻窪病院
「Firefox」にアップデート - 「クリティカル」脆弱性を解消
業務用チャットアカウントに不正アクセス - 東京計器
デンソー海外2拠点にサイバー攻撃 - 情報流出の可能性、生産に影響なし