公開日:2016/09/02 最終更新日:2016/09/06
JVNVU#92267426
複数の Apple 製品の脆弱性に対するアップデート
Apple から複数製品における脆弱性に対応したアップデートが公開されました。
- Safari 9.1.3 より前のバージョン
- OS X Yosemite v10.10.5 およびそれ以前
- OS X El Capitan v10.11.6 およびそれ以前
Apple から複数製品における次の脆弱性に対応したアップデートが公開されました。
- 細工されたウェブサイトを閲覧することで、任意のコードを実行される脆弱性 - CVE-2016-4654
- アプリケーションによって、カーネル領域のメモリ内容を取得される脆弱性 - CVE-2016-4655
- アプリケーションによって、カーネルの権限で任意のコードを実行される脆弱性 - CVE-2016-4656
想定される影響は各脆弱性により異なりますが、情報が漏えいしたり、任意のコードが実行されたりする可能性があります。
アップデートする
Apple が提供する情報をもとに最新版へアップデートしてください。
-
The Citizen Lab
The Million Dollar Dissident: NSO Group's iPhone Zero-Days used against a UAE Human Rights Defender -
Lookout Blog
Sophisticated, persistent mobile attack against high-value targets on iOS
JPCERT 緊急報告 |
|
JPCERT REPORT |
|
CERT Advisory |
|
CPNI Advisory |
|
TRnotes |
|
CVE |
CVE-2016-4654 |
CVE-2016-4655 |
|
CVE-2016-4656 |
|
JVN iPedia |
|
- 2016/09/06
- 影響を受けるシステムを修正しました