Apple、「iPhone」などスマートデバイス向けにセキュリティ更新

Appleは現地時間12月11日、「iPhone」や「iPad」をはじめとする同社スマートデバイス向けにOSのアップデートをリリースし、複数の脆弱性を解消した。

「iOS 18.2」および「iPadOS 18.2」をリリースし、CVEベースで21件の脆弱性に対処したもの。

カーネルで確認された3件や「WebKit」に関する5件の脆弱性をはじめ、「Safari」「Passwords」「VoiceOver」「Audio」などの脆弱性に対処。ファイルやフォント、画像処理などに関する脆弱性についても解消している。

また同日より「iPad」に関しては、14件の脆弱性を解消した「iPadOS 17.7.3」を提供。同社スマートデバイス向けに「watchOS 11.2」「tvOS 18.2」「visionOS 2.2」をあわせてリリースしている。

「iOS 18.2」および「iPadOS 18.2」にて修正された脆弱性は以下のとおり。

CVE-2024-44225
CVE-2024-44245
CVE-2024-44246
CVE-2024-45490
CVE-2024-54479
CVE-2024-54485
CVE-2024-54486
CVE-2024-54492
CVE-2024-54494
CVE-2024-54500
CVE-2024-54501
CVE-2024-54502
CVE-2024-54503
CVE-2024-54505
CVE-2024-54508
CVE-2024-54510
CVE-2024-54513
CVE-2024-54514
CVE-2024-54526
CVE-2024-54527
CVE-2024-54534

（Security NEXT - 2024/12/13 ） ツイート

PR

関連記事

APIゲートウェイ製品「IBM DataPower Gateway」に複数脆弱性
脆弱性診断ツール「Nessus」に複数の脆弱性 - 「クリティカル」も
「Splunk Enterprise」に46件の脆弱性 - 「クリティカル」も
「Apache Struts」「BIND」など悪用脆弱性リストに5件追加 - 米当局
関係者の個人情報や口座情報が流出の可能性 - 修道学園
チャット内で講座受講者の個人情報が閲覧可能に - 練馬区
医療関係者向け情報サイトで会員情報流出の可能性 - 旭化成グループ会社
相次ぐ情報流出被害、攻撃手法は多様 - 思わぬ「API」も
クラウドサービスにランサム攻撃、障害が発生 - IDCフロンティア
タイ子会社に不正アクセス、パスポート情報流出の可能性 - HIS