Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Apple、「iOS 12.1」で31件の脆弱性を修正

Appleは、同社のスマートデバイス向けに最新OSとなる「iOS 12.1」をリリースした。「グループFaceTime」といった機能追加にくわえ、脆弱性への対処が行われている。

脆弱性への対応を見ると、今回のアップデートではカーネルに関する脆弱性3件や「WebKit」に関する脆弱性11件をはじめ、CVEベースで31件の脆弱性を修正した。

そのほか、メッセージにおける「S/MIME」の処理や、「CoreCrypto」「IPSec」に関する脆弱性のほか、「メッセージ」や「Safari」「FaceTime」「連絡先」「メモ」「Wi-Fi」などの脆弱性を解消したという。

今回修正した脆弱性は以下のとおり。

CVE-2018-4365
CVE-2018-4366
CVE-2018-4367
CVE-2018-4368
CVE-2018-4369
CVE-2018-4371
CVE-2018-4372
CVE-2018-4373
CVE-2018-4374
CVE-2018-4375
CVE-2018-4376
CVE-2018-4377
CVE-2018-4378
CVE-2018-4382
CVE-2018-4384
CVE-2018-4385
CVE-2018-4386
CVE-2018-4387
CVE-2018-4388
CVE-2018-4390
CVE-2018-4391
CVE-2018-4392
CVE-2018-4394
CVE-2018-4398
CVE-2018-4400
CVE-2018-4409
CVE-2018-4413
CVE-2018-4416
CVE-2018-4419
CVE-2018-4420
CVE-2018-4427

(Security NEXT - 2018/10/31 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「NVIDIA License System」に脆弱性 - 情報漏洩やDoSのおそれ
Kubernetesの「gitRepoボリューム」に脆弱性 - アップデートで修正
危険な脆弱性タイプのランキング - CSRFやコード挿入が上昇
米当局、AppleやOracleの脆弱性悪用に注意喚起
「Adobe InDesign」に定例外パッチ - ただし適用優先度は低
「くら寿司 公式アプリ」Android版に脆弱性 - 暗号鍵をハードコード
Fortraのセキュリティ製品、暗号化バイパスの脆弱性を修正
「Wget」非推奨機能に起因する脆弱性、アップデートで削除
「PostgreSQL」にアップデート、脆弱性を修正 - 「同12」はサポート終了へ
「VMware vCenter Server」脆弱性の悪用に注意喚起 - 米当局