Apple、「macOS」向けにゼロデイ脆弱性を解消するアップデート

Appleは現地時間11月19日、「macOS」向けにセキュリティアップデートをリリースした。すでに悪用されている可能性があるとして注意を呼びかけている。

最新OSとなる「macOS Sequoia 15.1.1」をリリースしたもの。「macOS Sonoma」「macOS Ventura」に対しては、ブラウザのセキュリティアップデート「Safari 18.1.1」を公開した。

これらセキュリティアップデートでは、JavaScriptエンジン「JavaScriptCore」における任意コード実行の脆弱性「CVE-2024-44308」と、Cookie管理の不備に起因するクロスサイトスクリプティング（XSS）の脆弱性「CVE-2024-44309」の2件に対処している。

細工されたウェブコンテンツを処理することで悪用され、任意のコードが実行される可能性がある。

いずれもGoogleの脅威分析グループ（TAG）に所属する研究者より報告を受けた。Intel製CPUを搭載したMacを標的とした攻撃で、悪用された可能性があるという。

（Security NEXT - 2024/11/20 ）ツイート