Apple、「iOS 10.3.1」公開 Wi-Fi関連の脆弱性を修正
Appleのセキュリティ情報によると、今回の更新ではWi-Fiチップに存在するスタックバッファオーバーフローの脆弱性を修正した。悪用されれば圏内にいる攻撃者に任意のコードを実行される恐れがある。この脆弱性は、Google Project Zeroを通じて発見、報告されていた。 iOS 10.3.1はiPhone 5以降、iPadの第4世代以降、iPod touchの第6世代以降に対応する。 関連記事 Apple、iOSやMacなどの深刻な脆弱性を多数修正 iOS 10.3、macOS Sierra 10.12.4、OS X El CapitanとYosemite向けのセキュリティアップデート、Safari 10.1などの更新版が一挙公開された。 ハッカー集団がAppleに身代金10万ドル要求、ユーザーの端末をリセットすると脅迫 Motherboardによると、ハッカー集団はAppleが要求
Apple、Windows向けiCloudとXcodeの脆弱性を修正
米Appleは10月27日、Windows向けiCloudと開発ツールXcodeの更新版をそれぞれ公開して、複数の深刻な脆弱性に対処した。 Appleのセキュリティ情報によると、「iCloud for Windows 6.0.1」はWindows 7以降を対象として公開され、WebKitに存在する2件の脆弱性を修正した。いずれも不正な細工を施したWebコンテンツによって悪用される恐れがあり、ユーザー情報が流出したり、攻撃者に任意のコードを実行されたりする恐れがある。 「Xcode 8.1」では、Xcode ServerのNode.jsをバージョン4.5.0に更新して10件の脆弱性を修正した。悪用された場合、リモートからの攻撃によってアプリケーションが突然終了したり、任意のコードを実行される恐れがある。Xcode 8.1はOS X El Capitan（10.11.5）以降に対応する。 関連
Apple、「iOS 10.1」で深刻な脆弱性も修正 macOSやwatchOSなども
米Appleは10月24日にリリースしたiOSやmacOSのソフトウェアアップデートで多数の深刻な脆弱性を修正した。併せてwatchOS、tvOS、Safariのセキュリティアップデートも公開している。 Appleのセキュリティ情報によると、iOS更新版の「iOS 10.1」ではiPhone 5以降、iPadの第4世代以降、iPod touchの第6世代以降を対象として、任意のコード実行や情報流出など計12件の脆弱性に対処した。これら脆弱性は、Apple Watchを対象とする「watchOS 3.1」でも修正された。 「macOS Sierra 10.12.1」はOS X Yosemite（10.10.5）、El Capitan（10.11.6）、macOS Sierra（10.12）向けとなる。任意のコード実行や権限昇格、情報流出など15件の脆弱性に対処している。 Webブラウザ更新版
Apple、「macOS Sierra 10.12」で深刻な脆弱性多数を修正
同時に「macOS Server 5.2」「Safari 10」「iCloud for Windows 6.0」も公開された。 米Appleは9月20日に公開したOS Xのメジャーアップグレード「macOS Sierra 10.12」で、OS X El Capitanに存在している多数の脆弱性を修正した。同時に「macOS Server 5.2」「Safari 10」「iCloud for Windows 6.0」も公開した。 Appleのセキュリティ情報によると、macOS Sierra 10.12では計65件の脆弱性を修正した。いずれもOS X El Capitan（10.11.6）が影響を受ける。PHPをバージョン5.6.24に更新して多数の脆弱性に対処したほか、任意のコード実行などに利用される恐れのある深刻な脆弱性が相当数を占めている。 Safari 10はOS X Yosemit
Apple、iOSの脆弱性を修正 アップデート配信にHTTPSを導入
米Appleは9月13日に公開した「iOS 10」「iOS 10.0.1」で、複数の脆弱性に対処したことを明らかにした。また、OS X 10.11.5（El Capitan）向けの「Xcode 8」と、Apple Watch向けの「watchOS 3」も同日公開して脆弱性を修正した。 この日はまずiOS 10が公開され、直後に10.0.1が公開された。報道によると、iOS 10をインストールする過程で一部ユーザーに問題が発生したため、10.0.1に更新されたという。 iOS 10／10.0.1はiPhone 5以降、iPad第4世代以降、iPod touch第6世代以降が対象となる。Appleのセキュリティ情報によれば、脆弱性は7件が修正され、このうちiOSのアップデートの過程でユーザーの通信が適切に保護されていなかった問題では、ソフトウェアアップデートの配信にHTTPSを導入した。 この
Apple、iOSの脆弱性を修正 iPhoneを遠隔で脱獄させる標的型攻撃が発覚
Apple、iOSの脆弱性を修正 iPhoneを遠隔で脱獄させる標的型攻撃が発覚：企業へのスパイ活動に使われる恐れも（1/2 ページ） iOSの未知の脆弱性を突くスパイウェアが存在し、人権活動家の行動を監視する目的で使われていたことが分かった。iPhoneを遠隔で脱獄させる手口が、実際の標的型攻撃に使われた事例が確認されたのは初めて。企業に対するスパイ活動にも使われる恐れがある。 米Appleは8月25日、iOSに発見された3件の脆弱性を修正する更新版を公開した。セキュリティ企業などは、この脆弱性が著名な人権活動家を狙った高度な標的型攻撃に使われたと伝えている。 3件の脆弱性はセキュリティ企業Lookoutとカナダ・トロント大学の研究機関Citizen Labが発見してAppleに報告した。両社のブログによると、攻撃者がこの問題を悪用すれば、狙った相手のiOSデバイスを密かに“脱獄”させて
アップル、「iOS 9.3.5」をリリース--重要なセキュリティの問題を修正
AppleがiOSのアップデート「iOS 9.3.5」をリリースした。アラブの著名な人権活動家の「iPhone」がゼロデイ攻撃の標的となったことをインターネットセキュリティ専門家らが確認したためだ。 サンフランシスコを拠点とするインターネットセキュリティ企業Lookoutは米国時間8月25日、これまで知られていなかったiOSの脆弱性3件を利用する特殊なスパイウェアを詳説するレポートを公開した。インターネット監視団体Citizen Labも24日に報告している。これらのレポートは、携帯端末をひそかに追跡するためのソフトウェアを販売するイスラエル企業NSO Groupが、そのスパイウェアの開発元であると指摘している。 米CNETはNSO Groupにコメントを求めたが、本稿掲載時点で回答はない。 これを受けて、AppleはiOS 9.3.5をリリースした。 Appleは25日の声明で、この問題
Apple、iOSやOS Xの脆弱性多数を修正
iOSやOS Xの更新版で多数の脆弱性に対処したほか、watchOSやtvOS、Safari、Windows向けiTunesの脆弱性を修正する更新版も公開された。 米Appleは7月18日に公開したiOSやOS Xの更新版で、それぞれ数十件の脆弱性に対処した。また、watchOSやtvOS、Safari、Windows向けiTunesの脆弱性を修正する更新版もそれぞれ公開した。 同社のセキュリティ情報によると、iOS更新版の「iOS 9.3.3」では40件以上、OS Xの更新版となる「El Capitan v10.11.6」および「セキュリティアップデート2016-004」では60件あまりの脆弱性を修正した。悪用されれば任意のコードを実行されかねない深刻な脆弱性が多数を占める。 iOS 9.3.3はiPhone 4s以降とiPod touch（第5世代）以降、iPad 2以降に対応する。O
「9.7インチiPad Pro」の「iOS 9.3.2」更新問題、Appleが修正するとコメント
米Appleが5月16日に配信した「iOS 9.3.2」のアップデートで一部の「9.7インチiPad Pro」が起動できなくなる問題について、Appleが20日（現地時間）、米iMoreに修正中であるとコメントした。 Appleの広報担当者がiMoreに対し「われわれは、少数のiPadに影響を与えている問題を修正している。この問題は、iOSのアップデートでエラーが表示されるというものだ。われわれは可能な限り迅速にアップデートをリリースする」と語った。 この問題についてはAppleのサポートフォーラムでも複数のユーザーが報告している。アップデートの途中で「エラー56」が表示されてiPadが起動できなくなり、いわゆる“文鎮化”するというものだ。 米MacRumorsによると、Appleは9.7インチiPad Pro向けのiOS 9.3.2アップデートを取り下げたという。現在、まだアップデートし
Apple、Windows向け製品更新ツールの脆弱性を修正
「Apple Software Update 2.2」では、通信にHTTP接続が使われていた脆弱性に対処した。 米Appleは3月9日、Windows向けの更新ツール「Apple Software Update」に見つかった脆弱性を修正するためのアップデートを公開した。 Apple Software UpdateはWindowsに搭載されているApple製ソフトウェアを更新するためのツールで、iTunesなどに付属して自動的にインストールされる。 脆弱性は、更新画面に表示されるコンテンツの取得に、保護されていないHTTP接続が使われていたことに起因する。この問題を悪用された場合、ネットワーク上で特権を持つ攻撃者に更新画面の内容をコントロールされる可能性がある。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
