Apple、iPhone 8/Xや初代iPad Pro/iPad (第5世代)などに対し、WebKitのゼロデイ脆弱性などを修正した「iOS/iPadOS 16.7.3」をリリース。
AppleがiPhone 8/Xや初代iPad Pro/iPad (第5世代)などに対し、WebKitのゼロデイ脆弱性などを修正した「iOS/iPadOS 16.7.3」をリリースしています。詳細は以下から。 Appleは現地時間2023年12月11日、iPhoneやiPad向けにジャーナルアプリなどを追加した「iOS/iPadOS 17.2」などをリリースしましたが、iOS/iPadOS 17のシステム要件から外れたデバイス向けに、複数の脆弱性を修正した「iOS/iPadOS 16.7.３」アップデートをリリースしています。 このアップデートには重要なセキュリティ修正が含まれ、すべてのユーザに推奨されます。 iOS 16.7.3のリリースノートより iOS 16.7.3/iPadOS 16.7.3のリリースノートによると、同アップデートではCVEベースで8件の脆弱性が修正され、中には11
iOS、iPadOS、macOS、Safariにゼロデイ脆弱性修正の緊急アップデート
米Appleは11月30日（現地時間）、iOS、iPadOS、macOS、Safariに影響する2つのゼロデイ脆弱性を修正するための緊急アップデートをリリースした。「Appleは、この問題がiOS 16.7.1より前のバージョンのiOSに対して悪用された可能性があるという報告を認識している」としている。 この2つの脆弱性（CVE-2023-42916とCVE-2023-42917）は、ブラウザエンジン「WebKit」で発見された。攻撃者が境界外読み取りの脆弱性を介して機密情報にアクセスしたり、メモリ破損を介して任意のコードを実行したりすることを可能にする。悪意を持って作成されたWebページを介して脆弱なデバイスにバグを引き起こす可能性がある。 対象機種は、iPhone XS以降、iPad Pro 12.9インチ第2世代以降、iPad Pro 10.5インチ、iPad Pro 11インチ第1
iOS / iPadOS / macOSに重大な脆弱性、15.6.1アップデート推奨 | テクノエッジ TechnoEdge
ガジェット全般、サイエンス、宇宙、音楽、モータースポーツetc... 電気・ネットワーク技術者。実績媒体Engadget日本版, Autoblog日本版, Forbes JAPAN他 アップルが、iOSおよびiPadOS 15.6.1をリリースしました。このアップデートは特になにか新しい機能や改善を提供するのではなく、重大なセキュリティ上の穴を塞ぐためのものなので、特別な理由がないなら速やかに適用することをおすすめします。 問題となるのは、OSのカーネルと、ブラウザーアプリのレンダリングエンジンWebkit。いずれも対象となるデバイスはiPhone 6s以降、iPad Pro (全モデル)、iPad Air 2以降、iPad(第5世代以降)、iPad mini 4以降、iPod touch(第7世代)となっています。 まずカーネルの方の問題は、悪意ある細工を施したアプリにカーネル権限を取得
Apple、Podcastの機能を強化し複数の脆弱性を修正した「iOS/iPadOS 15.5」を正式にリリース。
AppleがPodcastの機能を強化し、複数の脆弱性を修正した「iOS/iPadOS 15.5を正式にリリースしています。詳細は以下から。 Appleは現地時間2022年05月16日、iPhone 6s以降のiPhone, 第7世代iPod touch, 全てのiPad Proモデル, iPad Air 2以降, 第5世代iPad以降, iPad mini 4以降のiPadデバイス向けに、これまでBeta版を公開し開発を進めてきた「iOS 15.5/iPadOS 15.5 Build 19F77」を正式にリリースしています。 iOS/iPadOS 15.5には、Apple Podcastやその他機能の強化、およびバグ修正が含まれます。 リリースノートより Appleは2022年03月にリリースした「iOS 15.4」で、iPhone 12以降のiPhoneでマスクを着用したままFace
Apple、iOS15.5とmacOS 12.4で大量の脆弱性を修正 - iPhone Mania
Appleは、現地時間5月16日にリリースしたiOS15.5とmacOS Monterey 12.4において、大量のセキュリティ修正を行っていることがわかりました。 ユーザーはできるだけ早く、最新版OSへとアップデートすることをお勧めします。 macOS Monterey 12.4では50以上の脆弱性が修正 iOS15.5では約30、macOS 12.4に至っては50を超えるセキュリティ修正が行われています。 今回修正されたiOS15.5およびmacOS Monterey 12.4の脆弱性の多くは、「悪意のあるアプリケーションにカーネル情報を取得され、任意のコードを実行される可能性がある」というものです。 このほかiOSにおいては「攻撃者が遠隔で、予期せぬアプリケーションの終了や任意のコードの実行を行える可能性がある」という脆弱性も修正されています。 またMacのみとしては「写真の撮影場所
iPhoneにゼロデイ脆弱性 修正のiOS 15.4.1配信開始
米Appleは3月31日（現地時間）、iOS、iPad OS、macOSのアップデートの配布を開始した。iOSとiPad OSは15.4.1、macOSは12.3.1。バッテリー問題を改善した他、ゼロデイ脆弱性を修正している。 iOS／iPadOS 15.4.1については、AppleAVDにて、アプリケーションがカーネル権限で任意のコードが実行できる脆弱性（CVE-2022-22675）が対策されている。macOS 12.3.1でもAppleAVDの脆弱性に加え、Intelのグラフィックスドライバーの脆弱性（CVE-2022-22674）も修正された。同社では、該当の脆弱性を悪用した攻撃の報告があることを認識しているという。 その他のアップデート内容として、iOS／iPadOS 15.4でバッテリーの消費が早くなる問題や、テキストナビゲート・通知表示中に点字デバイスが反応しない問題などを修
「iOS」と「iPadOS」の「15.3.1」配信開始 悪用された可能性のある脆弱性の対処など
米Appleは2月10日（現地時間）、「iOS 15.3.1」「iPad OS 15.3.1」「watchOS 8.4.2」「macOS Monterey 12.2.1」、MacOSの「Safari 15.3（v.16612.4.9.1.8および15612.4.9.1.8）」をリリースした。watchOS以外はいずれも、「悪用された可能性があるという報告」のあるWebKit関連のゼロデイ脆弱性の修正を含む。 本稿ではiOSのアップデートについて紹介する。 修正される脆弱性はWebKitの「CVE-2022-22620」1件。この脆弱性が悪用されると、攻撃者はiPhoneで任意のコードを実行できるようになる。影響を受けるiPhoneとiPadのモデルの範囲はかなり広く、iPhone 6s以降、iPad Pro（全モデル）、iPad Air 2以降、iPad 5世代以降、iPad mini 4
Appleが「iOS 15.0.1」でロック画面をバイパスできてしまう脆弱性を修正、しかしバグ報奨金を支払っていないとの指摘
現地時間の2021年10月1日、Appleが「iOS 15.0.1」をリリースしました。iOS 15.0.1では一部のバグ修正が行われたのですが、公式が言及していない別のバグもひっそり修正されており、このひっそりと修正されたバグはAppleのバグ報奨金プログラムに報告されたものの報奨金の支払いなどがないまま放置されていたものであると指摘されています。 iOS 15 のアップデートについて - Apple サポート (日本) https://support.apple.com/ja-jp/HT212788 Apple patched an iOS lock screen bypass without crediting its discovery | AppleInsider https://appleinsider.com/articles/21/10/01/apple-patched-a
iOS 15にある3つのゼロデイ脆弱性をセキュリティ研究者が公表、理由は「Appleのバグ報酬プログラムが機能していないから」
Appleはセキュリティへの取り組みの一環として、バグを発見・共有したセキュリティ研究者に対して報酬を支払う「Apple Security Bounty」というバグ報酬プログラムを展開しています。しかし、同プログラムには批判の声も多く、「未修正のまま脆弱性が放置されている」や「報奨金が不当に減額されている」といった事例が報じられてきました。こういった事例に続く形で、iOSに関する4つのゼロデイ脆弱性を発見したセキュリティ研究者のillusionofchaosさんが、Appleのバグ報酬プログラムを痛烈に批判しています。 Disclosure of three 0-day iOS vulnerabilities and critique of Apple Security Bounty program / Habr https://habr.com/en/post/579714/ Explo
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「iOS 17.1.2」「iPadOS 17.1.2」登場、WebKitの脆弱性を解消
Apple fixes zero-day vulnerability, other bugs in macOS, iOS
Apple's iOS and macOS have a nasty vulnerability, so update now
カーネルとWebKitの脆弱性を修正したiOS/iPadOS 16.3.1
AppleのiOS/iPadOS/macOS/watchOSに脆弱性で更新一斉配布
Apple、34件の脆弱性に対処した「iOS 15.5」「iPadOS 15.5」をリリース【5月20日追記】／iPhone SEが予期せずシャットダウンする問題も修正
2021 mobile security: Android more vulnerabilities, iOS more zero-days