【注意喚起】iOS9.3.5のアップデートをIPAが推奨 ゼロデイ攻撃を可能とした脆弱性の解消を！ | 楽しくiPhoneライフ！SBAPP

IPA（情報処理推進機構）がiOS9.3.5未満をインストールしたデバイスの所有者に対して、iOS9.3.5にアップデートを行い、ゼロデイ攻撃を可能とした脆弱性を解消するようにとWEBサイト上で呼びかけを行っています。 iOS9.3.5では、“カーネル権限で任意のコードを実行できる問題”など、3件の致命的な脆弱性が修正されており、IPAによればこれらの脆弱性を悪用した攻撃行為も確認されているようです。 “マイナーアップデートをしない”は何が危険なのか iOS9.3.5のリリース記事でもいち早くお伝えしましたが、iOS9.3.5では下記3件の脆弱性を修正され、ゼロデイ攻撃への対処が行われました。 アプリケーションがカーネルメモリを開示できる問題 アプリケーションがカーネル権限で任意のコードを実行できる問題 悪意のあるWEBサイトにアクセスした際に、任意のコードが実行される問題 Source：

[sbapp]

マイナーアップデートは見逃しがちだけど、とても重要。