Apple、「iOS 12」をリリース - 複数脆弱性を解消

iOS 12のアップデート内容

Appleは、「iOS 12」をリリースした。機能強化のほか、16件の脆弱性を解消している。

今回のアップデートでは、セキュリティやカーネル、アカウント管理、Bluetooth、Wi-Fi、Safari、メッセージ、iTunesストアなど、16件の脆弱性に対処した。

また同社は、iOS 11以降向けに「Apple Support 2.4」を提供開始した。iOSにおいて、アナリティクスデータを、暗号化することなく送信していた脆弱性「CVE-2018-4397」に対応した。

「iOS 12」で修正された脆弱性は以下のとおり。

CVE-2018-4322
CVE-2018-5383
CVE-2018-4330
CVE-2018-4356
CVE-2018-4335
CVE-2018-4305
CVE-2018-4363
CVE-2018-4313
CVE-2018-4352
CVE-2018-4313
CVE-2018-4329
CVE-2018-4307
CVE-2018-4362
CVE-2016-1777
CVE-2018-4325
CVE-2018-4338

（Security NEXT - 2018/09/18 ） ツイート

PR

関連記事

LLM基盤「SGLang」に脆弱性 - API外部公開で高リスク
米当局、脆弱性8件の悪用確認 - 4件は3日以内の緊急対応求める
「SKYSEA Client View」などに権限昇格の脆弱性 - 修正を呼びかけ
「Junos OS」などに脆弱性 - 運用スクリプトを許可する環境に影響
オムロン製UPSのWindows向け管理アプリに脆弱性 - 修正版が公開
エラー追跡ツール「Sentry」に脆弱性 - アカウント乗っ取りのおそれ
ファイルサーバ「goshs」に認証回避など複数脆弱性 - 修正版を公開
「Apache ActiveMQ」にRCE脆弱性 - 悪用が確認され「KEV」にも登録
「Cisco ISE」に複数の深刻な脆弱性 - 一部修正パッチを準備中
「Ivanti Neurons for ITSM」に脆弱性 - アップデートを提供