「iOS」「iPadOS」のアップデート公開 - ゼロデイ脆弱性を修正

Appleは現地時間11月19日、「iOS」および「iPadOS」向けに複数の脆弱性を修正するセキュリティアップデートをリリースした。すでに悪用されている可能性があるという。

「iOS 18.1.1」および「iPadOS 18.1.1」、さらに「iOS 17.7.2」「iPadOS 17.7.2」をリリースした。これらアップデートにおいて2件の脆弱性に対処している。

具体的には、JavaScriptエンジン「JavaScriptCore」において、任意のコードを実行されるおそれがある「CVE-2024-44308」を修正した。

さらに「WebKit」においてCookie管理の不備に起因するクロスサイトスクリプティング（XSS）の脆弱性「CVE-2024-44309」を解消している。

いずれの脆弱性もGoogleの研究者より報告を受けた。Intel製CPU上で稼働するmacOSを標的に攻撃が展開されている可能性があるという。

また「Apple Vision Pro」向けにもこれら脆弱性に対処した「visionOS 2.1.1」をあわせてリリースしている。

（Security NEXT - 2024/11/20 ）ツイート