「macOS」にアップデート - 多数脆弱性を解消

Appleは2025年5月13日、セキュリティアップデート「macOS Sequoia 15.5」「同Sonoma 14.7.6」「同Ventura 13.7.6」をリリースした。

今回のアップデートでは、「同Sequoia 15.5」においてCVEベースで50件の脆弱性に対応している。

カーネルに関する脆弱性「CVE-2025-31241」「CVE-2025-31219」や、セキュリティ機能に関する「CVE-2025-31213」「CVE-2025-31221」、サンドボックスの「CVE-2025-31224」「CVE-2025-31249」、WebKitに関する脆弱性10件など多岐にわたる修正を実施した。

また「同Sonoma 14.7.6」では33件、「同Ventura 13.7.6」においても30件の脆弱性を解消した。また両OS向けに「Safari 18.5」を提供している。WebKitに関する脆弱性10件の修正が含まれる。

「macOS Sequoia 15.5」にて修正された脆弱性は以下のとおり。

CVE-2024-8176
CVE-2025-24142
CVE-2025-24213
CVE-2025-24222
CVE-2025-24223
CVE-2025-24274
CVE-2025-26465
CVE-2025-26466
CVE-2025-30440
CVE-2025-30443
CVE-2025-31204
CVE-2025-31205
CVE-2025-31206
CVE-2025-31208
CVE-2025-31209
CVE-2025-31212
CVE-2025-31213
CVE-2025-31215
CVE-2025-31217
CVE-2025-31218
CVE-2025-31219
CVE-2025-31220
CVE-2025-31221
CVE-2025-31222
CVE-2025-31223
CVE-2025-31224
CVE-2025-31226
CVE-2025-31232
CVE-2025-31233
CVE-2025-31234
CVE-2025-31235
CVE-2025-31236
CVE-2025-31237
CVE-2025-31238
CVE-2025-31239
CVE-2025-31240
CVE-2025-31241
CVE-2025-31242
CVE-2025-31244
CVE-2025-31245
CVE-2025-31246
CVE-2025-31247
CVE-2025-31249
CVE-2025-31250
CVE-2025-31251
CVE-2025-31256
CVE-2025-31257
CVE-2025-31258
CVE-2025-31259
CVE-2025-31260

（Security NEXT - 2025/05/16 ） ツイート

PR

関連記事

「Node.js」に脆弱性 - 各ブランチ向けにアップデート
IoT向けDB「Apache IoTDB」に脆弱性 - 4月の更新で修正済み
Adobe13製品にアップデート - クリティカル脆弱性を修正
Apple、「iOS/iPadOS 18.5」で30件以上の脆弱性へ対応
米当局、「Windows」や「Fortinet」の脆弱性悪用に注意喚起
SonicWall「SMA1000」にSSRF脆弱性 - アップデートで修正
「Chrome」にセキュリティアップデート - ゼロデイ脆弱性含む4件を修正
ビデオ会議アプリのZoom、月例セキュリティアドバイザリを公開
「Ivanti EPMM」にOSS起因の脆弱性、すでに悪用も - 国内で機器稼働
MS、月例セキュリティ更新を公開 - 複数のゼロデイ脆弱性に対処