Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Apple、「OS X El Capitan」で脆弱性99件を解消 - 「Thunderstrike」も修正

Appleは、Mac OS Xの最新版となる「OS X El Capitan 10.11」を提供開始した。新機能の追加にくわえ、「Thunderstrike」をはじめ、99件の脆弱性を修正した。

今回のアップグレードでは、CVEベースで99件の脆弱性を解消。メモリ破壊が生じ、コード実行されるおそれがある「CVE-2015-5868」をはじめ、カーネルに含まれる10件の脆弱性に対応した。

さらにEFIに関する脆弱性2件へ対処しており、セキュリティ研究者によって1月に指摘された脆弱性「CVE-2015-5914」を解決した。同脆弱性は、別名「Thunderstrike」としても知られ、悪意あるApple Ethernet Thunderboltアダプタによって突くことにより、ファームウェアを書き換えられるおそれがある。

また「CFNetwork」や「IOGraphics」に関する脆弱性を解消。グラフィックドライバや「bash」「OpenSSL」「OpenSSH」「ApachePHPモジュール」「Ruby」「SQLite」のほか、修正は多岐に渡っている。

(Security NEXT - 2015/10/01 ) このエントリーをはてなブックマークに追加

PR

関連記事

パスワード管理製品のmacOS版をリリース - カスペ
「Adobe Acrobat/Reader」に14件の脆弱性、アップデートが公開 - すでにゼロデイ攻撃も
「Chrome 90.0.4430.212」が公開、セキュリティ関連で19件の修正
2021年1Qの「JVN iPedia」登録は1701件 - 「XSS」が170件で最多
Google、「Chrome 90.0.4430.93」をリリース - 9件のセキュリティ修正を実施
「Chrome 90.0.4430.85」が公開、複数脆弱性を修正 - すでに悪用コードも
「Chrome 90」が公開、37件のセキュリティ修正 - 前回更新からわずか1日で
「Chrome 89.0.4389.128」で脆弱性2件を修正 - いずれもエクスプロイトの報告あり
Proofpointの「Insider Threat Management」に複数脆弱性 - アップデートがリリース
「Chrome 89.0.4389.114」がリリース - 8件のセキュリティ修正