iOSとOS Xの更新急いで、一部脆弱性はメッセージ受信で悪用される恐れ

米Appleが7月18日に公開したiOSやOS Xの更新版で修正した脆弱性の一部は、ユーザーがメッセージなどを受信しただけで何も操作しなくても悪用される恐れがあることが分かった。この問題を発見した米Ciscoのセキュリティ部門Talosがブログで明らかにした。 Talosによると、同社は今回、画像フォーマット処理に関するリモートコード実行の脆弱性5件を発見してAppleに報告した。 このうち画像フォーマット処理用のAPI「Image I/O」でのTIFF画像解析・処理に存在する脆弱性（CVE-2016-4631）は、攻撃者がiMessageやMMSなどに不正なファイルを添付したり、Webページに仕込んで開かせたりする手口で悪用できるという。 iMessageのようなアプリケーションでは初期設定で、メッセージを受信すると自動的に画像を処理する状態になっていることから、ユーザーが何も操作しなく

[tachi3927]

ユーザーの操作なしで影響を受けるのは、ちょっと頂けない

[minonet]

iOSとOS Xの更新急いで、一部脆弱性はメッセージ受信で悪用される恐れ AppleがiOSやOS Xの更新版で修正した脆弱性の一部は、ユーザーがメッセージなどを受信しただけで何も操作しなくても悪用される恐れがあるという。