米Appleは6月30日(現地時間)、iOSの更新版となる「iOS 7.1.2」を公開した。任意のコード実行の脆弱性や、TLS接続時の情報流出につながる脆弱性など、深刻な問題が多数修正されている。 Appleのセキュリティ情報によると、iOS 7.1.2では計18項目の脆弱性を修正した。このうち多数を占めるWebKitの脆弱性では、細工を施したWebサイトを使って任意のコードを実行されたり、アドレスバーのドメイン名を偽装されたりする恐れがある。 また、Secure Transportの脆弱性では、TLS接続時のDTLSメッセージの処理に起因する問題のため、リモートの攻撃者が初期化されていないメモリを入手できてしまう可能性がある。 端末を物理的に操作して、iCloudのパスワードを入力しなくても「iPhoneを探す」機能を無効にできてしまう問題や、ロックがかかった状態でパスコードを入力しなく
![Appleが「iOS 7.1.2」公開、深刻な脆弱性を多数修正](https://cdn-ak-scissors.b.st-hatena.com/image/square/7e51372d18138e90ed2c8d95d693065718b5e361/height=288;version=1;width=512/https%3A%2F%2Fimage.itmedia.co.jp%2Fimages%2Flogo%2F1200x630_500x500_enterprise.gif)