Apple、「macOS」のアップデートをリリース - のべ65件を解消

Appleは現地時間10月28日、「macOS」のセキュリテイアップデートをリリースした。ブランチによって修正された脆弱性はことなるが、重複を除くと65件の脆弱性が修正されている。

「macOS Sequoia 15.1」において59件の脆弱性を修正したほか、「macOS Sonoma 14.7.1」では46件、「macOS Ventura 13.7.1」は43件に対応した。

カーネルにおける情報漏洩の脆弱性「CVE-2024-44239」をはじめ、サンドボックスに関する「CVE-2024-44211」、ログインウィンドウや通知センターなどそれぞれ2件の脆弱性を解消。

その他、画像やテキスト処理、「探す」「地図」「メッセージ」「インストーラ」など多岐にわたる脆弱性に対応している。

今回修正された脆弱性は以下のとおり。

CVE-2024-38476（Sequoia）
CVE-2024-38477（Sequoia）
CVE-2024-39573（Sequoia）
CVE-2024-40855（Sonoma、Ventura）
CVE-2024-40858（Sequoia）
CVE-2024-44122（Sonoma、Ventura）
CVE-2024-44126（Ventura）
CVE-2024-44137（Sonoma、Ventura）
CVE-2024-44144（Sonoma）
CVE-2024-44156（Sequoia、Sonoma、Ventura）
CVE-2024-44159（Sequoia、Sonoma、Ventura）
CVE-2024-44175（Sonoma）
CVE-2024-44194（Sequoia）
CVE-2024-44195（Sequoia）
CVE-2024-44196（Sequoia、Sonoma、Ventura）
CVE-2024-44197（Sequoia、Sonoma、Ventura）
CVE-2024-44211（Sequoia）
CVE-2024-44213（Sequoia、Sonoma、Ventura）
CVE-2024-44215（Sequoia、Sonoma、Ventura）
CVE-2024-44216（Sequoia、Sonoma、Ventura）
CVE-2024-44218（Sequoia、Sonoma）
CVE-2024-44222（Sequoia、Sonoma、Ventura）
CVE-2024-44223（Sequoia）
CVE-2024-44229（Sequoia）
CVE-2024-44231（Sequoia）
CVE-2024-44236（Sequoia、Sonoma、Ventura）
CVE-2024-44237（Sequoia、Sonoma、Ventura）
CVE-2024-44239（Sequoia、Sonoma、Ventura）
CVE-2024-44240（Sequoia、Sonoma、Ventura）
CVE-2024-44244（Sequoia）
CVE-2024-44247（Sequoia、Sonoma、Ventura）
CVE-2024-44253（Sequoia、Sonoma、Ventura）
CVE-2024-44254（Sequoia、Sonoma、Ventura）
CVE-2024-44255（Sequoia、Sonoma、Ventura）
CVE-2024-44256（Sequoia、Sonoma、Ventura）
CVE-2024-44257（Sequoia、Sonoma、Ventura）
CVE-2024-44259（Sequoia）
CVE-2024-44260（Sequoia、Sonoma、Ventura）
CVE-2024-44264（Sequoia、Sonoma、Ventura）
CVE-2024-44265（Sequoia、Sonoma、Ventura）
CVE-2024-44267（Sequoia、Sonoma、Ventura）
CVE-2024-44269（Sequoia、Sonoma、Ventura）
CVE-2024-44270（Sequoia、Sonoma、Ventura）
CVE-2024-44273（Sequoia、Sonoma）
CVE-2024-44275（Sequoia、Sonoma、Ventura）
CVE-2024-44277（Sequoia）
CVE-2024-44278（Sequoia、Sonoma、Ventura）
CVE-2024-44279（Sequoia、Sonoma、Ventura）
CVE-2024-44280（Sequoia、Sonoma、Ventura）
CVE-2024-44281（Sequoia、Sonoma、Ventura）
CVE-2024-44282（Sequoia、Sonoma、Ventura）
CVE-2024-44283（Sequoia、Sonoma、Ventura）
CVE-2024-44284（Sequoia、Sonoma、Ventura）
CVE-2024-44285（Sequoia）
CVE-2024-44287（Sequoia、Sonoma、Ventura）
CVE-2024-44289（Sequoia、Sonoma、Ventura）
CVE-2024-44292（Sequoia）
CVE-2024-44293（Sequoia）
CVE-2024-44294（Sequoia、Sonoma、Ventura）
CVE-2024-44295（Sequoia、Sonoma、Ventura）
CVE-2024-44296（Sequoia）
CVE-2024-44297（Sequoia、Sonoma、Ventura）
CVE-2024-44298（Sequoia）
CVE-2024-44301（Sequoia、Sonoma、Ventura）
CVE-2024-44302（Sequoia、Sonoma、Ventura）

（Security NEXT - 2024/10/30 ） ツイート

PR

関連記事

「Apache Tomcat」にアップデート - 脆弱性「MadeYouReset」を解消
「HTTP/2」実装に「MadeYouReset」脆弱性 - DoS攻撃のおそれ
「Exchange Server」のハイブリッド構成に深刻な脆弱性 - MSが定例外アドバイザリ
登録セキスペ試験、2026年度からCBT方式に移行
秘密管理ツール「OpenBao」に脆弱性 - 任意のコード実行が可能に
N-ableのIT管理ツールにゼロデイ脆弱性 - 米当局が悪用に注意喚起
Palo Alto、セキュリティアドバイザリ6件を公開
「Spring Framework」に脆弱性 - アップデートで修正
サイトが閲覧不能に、個人情報流出のおそれも - 筋ジストロフィー協会
LLMキャッシュ管理ツールにRCE脆弱性 - キャッシュ汚染に起因