AppleがmacOS、iOSなど9製品のセキュリティアップデート公開(JVN) | ScanNetSecurity
2026.04.29(水)

AppleがmacOS、iOSなど9製品のセキュリティアップデート公開(JVN)

IPAおよびJPCERT/CCは、Apple社が提供する複数の製品に脆弱性が存在すると「JVN」で発表した。

脆弱性と脅威 セキュリティホール・脆弱性
独立行政法人 情報処理推進機構(IPA)および一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は9月27日、Apple社が提供する複数の製品に脆弱性が存在すると「Japan Vulnerability Notes(JVN)」で発表した。これはApple社がセキュリティアップデートを公開したことを受けたもの。影響を受けるシステムは次の通り。

・watchOS 5.3.2 より前のバージョン
・macOS 10.14 Mojave(ビルド番号 18G103)より前のバージョン
・macOS 10.13 High Sierra(ビルド番号 17G8037)より前のバージョン
・macOS 10.12 Sierra(ビルド番号 16G2136)より前のバージョン
・iOS 12.4.2 より前のバージョン
・iOS 13.1 より前のバージョン
・iPadOS 13.1 より前のバージョン
・tvOS 13 より前のバージョン
・Safari 13.0.1 より前のバージョン

これらの脆弱性が悪用されると、想定される影響は各脆弱性により異なるが、サービス運用妨害(DoS)、任意のコード実行、アクセス制限不備、情報漏えい、UI スプーフィングといった影響を受ける可能性がある。JVNでは、Apple社が提供する情報をもとに最新版へアップデートするよう呼びかけている。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

特集

PageTop

アクセスランキング

  1. 従来型 VPN の脆弱性を根本から解消する新サービス「HENNGE Mesh Network」提供

    従来型 VPN の脆弱性を根本から解消する新サービス「HENNGE Mesh Network」提供

  2. IPA が SCS評価制度の詳細を公表

    IPA が SCS評価制度の詳細を公表

  3. n8n における遠隔からの任意のコード実行につながる複数の脆弱性(Scan Tech Report)

    n8n における遠隔からの任意のコード実行につながる複数の脆弱性(Scan Tech Report)

  4. 市立奈良病院にサイバー攻撃の疑い ~ 電子カルテ切り離し 全端末の安全を確認

    市立奈良病院にサイバー攻撃の疑い ~ 電子カルテ切り離し 全端末の安全を確認

  5. 受託業務で受領したデータの様式を同意なく別業務へ流用、非表示設定となっていたワークシート内に顧客情報が残存

    受託業務で受領したデータの様式を同意なく別業務へ流用、非表示設定となっていたワークシート内に顧客情報が残存

ランキングをもっと見る
PageTop