Apple、「iOS 18.3」を公開 - ゼロデイ脆弱性などへ対応
Appleは現地時間2025年1月27日、「iOS 18.3」「iPadOS 18.3」をリリースした。ゼロデイ脆弱性を含む多数の脆弱性に対処している。
カーネルに関する権限昇格の脆弱性「CVE-2025-24107」「CVE-2025-24159」をはじめ、あわせて29件の脆弱性を解消した。
「WebKit」や「AirPlay」に関する複数の脆弱性のほか、音声やメディアの処理に関する脆弱性などを修正。サードパーティ製ソフトウェアに起因する脆弱性などについても対処している。
なかでも悪意あるアプリケーションによって権限の昇格が可能となる「CoreMedia」の脆弱性「CVE-2025-24085」に関しては、「iOS 17.2」より以前のバージョンを対象として、積極的に悪用されている可能性があるという。
さらに同社は、「iPadOS 17.7.4」を同日リリースし、17件の脆弱性を解消した。ただし、悪用の報告がある「CVE-2025-24085」への言及はなかった。
(Security NEXT - 2025/01/28 )
ツイート
関連リンク
PR
関連記事
「Adobe Commerce」や「Magento」に複数脆弱性 - 緊急パッチも
IvantiのVPNやアクセス制御製品に複数の脆弱性 - 「クリティカル」も
「iOS」「iPadOS」にアップデート - ゼロデイ脆弱性を解消
「Zimbra」に複数の深刻な脆弱性 - 最新版へアップデートを
行政機関向け資産管理システム「Cityworks」に脆弱性 - すでに悪用も
特権アクセス管理製品「Symantec PAM」に深刻な脆弱性
「MS Edge」がリリース - 独自含む脆弱性10件を解消
「Defense Platform HE」に複数脆弱性 - 最新版へ更新を
Cisco、セキュリティアドバイザリ8件を公表 - 脆弱性18件に対応
「IBM Security Verify Directory Server Container」に複数の脆弱性