Appleが7製品11バージョンのセキュリティアップデートを公開(JVN)
IPAおよびJPCERT/CCは、Apple社が提供する複数の製品に脆弱性が存在すると「JVN」で発表した。
脆弱性と脅威
セキュリティホール・脆弱性
・iOS 13.3 より前のバージョン
・iOS 12.4.4 より前のバージョン
・iPadOS 13.3 より前のバージョン
・macOS Catalina 10.15.2 より前のバージョン
・macOS Mojave 10.14.6 (Security Update 2019-002 未適用)
・macOS High Sierra 10.13.6 (Security Update 2019-007 未適用)
・watchOS 6.1.1 より前のバージョン
・watchOS 5.3.4 より前のバージョン
・tvOS 13.3 より前のバージョン
・Safari 13.0.4 より前のバージョン
・Xcode 11.3 より前のバージョン
これらの脆弱性が悪用された場合に想定される影響は各脆弱性により異なるが、情報漏えい、情報の改ざん、任意のコード実行、サービス運用妨害(DoS)、権限昇格、認証回避といった影響を受ける可能性がある。JVNでは、Apple社が提供する情報をもとに最新版へアップデートするよう呼びかけている。
《吉澤 亨史( Kouji Yoshizawa )》
関連記事
-
Microsoft Windows の iphlpsvc.dll におけるファイル作成処理の不備に起因する任意のファイルが上書き可能となる脆弱性(Scan Tech Report)
脆弱性と脅威 -
英で個人事業主に税金還付騙る詐欺大量発生 - 電話・メール・Web・検索結果、手口の詳細と対策(The Register)
国際 -
企業は賞金稼ぎとどう向き合えばいいのか ~ バグバウンティを考えるなら知っておきたいこと
研修・セミナー・カンファレンス -
双葉電子工業のフィリピン子会社が Emotet 感染 ほか ~ 2019 年 11 月のふりかえり [Scan PREMIUM Monthly Executive Summary]
脆弱性と脅威
関連リンク
特集
アクセスランキング
-
2020年 企業へのサイバー攻撃動向総括 ~ 盗まれた認証情報はいくらで売りに出されるか
-
VPN製品に関する脆弱性対策情報の深刻度別割合、「危険」「警告」で95%を占める
-
先端セキュリティ企業は互いをどう評価したか、ゼロトラストネットワーク 4 つの条件
-
日本も457台が被害に、テレワークがもたらしたPCからの情報窃取の現実
-
仮想通貨取引所「Liquid」への不正アクセス最終報、APIキー等169,782件の流出を確認
-
我が社の IoT 活用の課題 総洗い出し ~ JSSEC IoT セキュリティチェックシート活用方法
-
売上規模別に見た 全 IT 投資中のセキュリティ予算比率 ~ 東証上場企業
-
Bugtraq の死と復活、歴史あるコミュニティにアクセンチュアがとった処遇
-
ファイル誤添付、Excel 別シートに新型コロナ接触者情報記載
-
一体どうバランスを取るか? 高度なサイバー攻撃対策 & 日々のセキュリティ運用PR