「iOS」に複数の脆弱性、アップルがセキュリティアップデートを公開(JVN) | ScanNetSecurity
2026.03.06(金)

「iOS」に複数の脆弱性、アップルがセキュリティアップデートを公開(JVN)

IPAおよびJPCERT/CCは、Apple社が提供するモバイルデバイス向けOS「iOS」に複数の脆弱性が存在すると「JVN」で発表した。

脆弱性と脅威 セキュリティホール・脆弱性
独立行政法人 情報処理推進機構(IPA)および一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は8月26日、Apple社が提供するモバイルデバイス向けOS「iOS」に複数の脆弱性が存在すると「Japan Vulnerability Notes(JVN)」で発表した。これはApple社がiOS向けのセキュリティアップデートを公開したことを受けたもの。

「iOS 9.3.5 より前のバージョン」には、カーネル領域のメモリ内容を取得される脆弱性(CVE-2016-4655)、カーネルの権限で任意のコードを実行される脆弱性(CVE-2016-4656)、メモリ破損の脆弱性(CVE-2016-4657)が存在する。JVNでは、Apple社が提供する情報をもとに最新版へアップデートするよう呼びかけている。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

特集

PageTop

アクセスランキング

  1. サーバに英語で「ネットワークは暗号化した」~ 西山製作所にランサムウェア攻撃

    サーバに英語で「ネットワークは暗号化した」~ 西山製作所にランサムウェア攻撃

  2. 宇宙は聖域ではない ~ 衛星軌道上を時速 2 万キロで飛ぶデバイスにパッチ適用を迫る 地球ではありふれた脆弱性

    宇宙は聖域ではない ~ 衛星軌道上を時速 2 万キロで飛ぶデバイスにパッチ適用を迫る 地球ではありふれた脆弱性

  3. 復号できない。作った本人ですら ~ ランサムウェア組織 壮大なオウンゴール

    復号できない。作った本人ですら ~ ランサムウェア組織 壮大なオウンゴール

  4. React サーバーにおける遠隔からの任意のコード実行につながるシリアライズデータの検証不備(Scan Tech Report)

    React サーバーにおける遠隔からの任意のコード実行につながるシリアライズデータの検証不備(Scan Tech Report)

  5. システム改修時の担当者間の作業範囲や役割分担の認識にずれ ~ Sony Music Shopサイトで個人情報が閲覧可能に

    システム改修時の担当者間の作業範囲や役割分担の認識にずれ ~ Sony Music Shopサイトで個人情報が閲覧可能に

ランキングをもっと見る
PageTop