複数の Apple 製品に複数の脆弱性 | ScanNetSecurity
2026.07.12(日)

複数の Apple 製品に複数の脆弱性

 独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は9月7日、複数の Apple 製品における複数の脆弱性について「JVN iPedia」で発表した。影響を受けるシステムは以下の通り。

脆弱性と脅威 セキュリティホール・脆弱性

 独立行政法人情報処理推進機構(IPA)は9月7日、複数の Apple 製品における複数の脆弱性について「JVN iPedia」で発表した。影響を受けるシステムは以下の通り。

・境界外読み取りに関する脆弱性
Apple Mac OS X 10.14 以上 10.14.6 未満
Apple Mac OS X 10.14.6
Apple Mac OS X 10.15 以上 10.15.7 未満
Apple Mac OS X 10.15.7
iOS 14.4 未満
iPadOS 14.4 未満
macOS Big Sur 11.0 以上 11.1.0 未満
tvOS 14.4 未満
watchOS 7.3 未満

・入力確認に関する脆弱性
iOS 14.4 未満
iPadOS 14.4 未満
tvOS 14.4 未満
watchOS 7.3 未満

 複数の Apple 製品には、境界外読み取りに関する脆弱性と入力確認に関する脆弱性が存在し、情報を取得される、情報を改ざんされる及びサービス運用妨害(DoS)状態にされる可能性がある。

 JVN iPediaでは、ベンダから公開された正式な対策を参照し、適切な対策を実施するよう呼びかけている。

《ScanNetSecurity》

関連記事

特集

PageTop

アクセスランキング

  1. マネーフォワードが利用する「GitHub」への不正アクセス、流出した可能性が判明した個人データの詳細公表

    マネーフォワードが利用する「GitHub」への不正アクセス、流出した可能性が判明した個人データの詳細公表

  2. 5,016,432 人分の BIGLOBE メールアドレスが漏えい ~ KDDI の ISP 事業者向けメールシステムへの不正アクセス

    5,016,432 人分の BIGLOBE メールアドレスが漏えい ~ KDDI の ISP 事業者向けメールシステムへの不正アクセス

  3. 東電子会社、ロゴ入り安全帽を紛失 ~「偽社員」による不審な訪問や詐欺に注意呼びかけ

    東電子会社、ロゴ入り安全帽を紛失 ~「偽社員」による不審な訪問や詐欺に注意呼びかけ

  4. KDDI の ISP 事業者向けメールシステムに不正アクセス、ゼロデイ脆弱性を悪用

    KDDI の ISP 事業者向けメールシステムに不正アクセス、ゼロデイ脆弱性を悪用

  5. GMOサイバーセキュリティ byイエラエ執行役員の奥野史一氏が初著書『2025-2035 サイバー空間の地政学 ─「見えない戦場」の現在地と未来予測』刊行

    GMOサイバーセキュリティ byイエラエ執行役員の奥野史一氏が初著書『2025-2035 サイバー空間の地政学 ─「見えない戦場」の現在地と未来予測』刊行

ランキングをもっと見る
PageTop