TOP

2019年6月16日 | テクノロジー

Huaweiの折りたたみスマホ「Mate X」は2019年9月に登場

2019年6月16日にHuaweiの折りたたみスマートフォンである「Mate X」が2019年9月に登場することがわかりました。 &n...

2019年6月15日 | テクノロジー

7つのMacbookがEECへ登録!?12インチと16インチモデルか

2019年6月15日にAppleが、ユーラシア経済連合ことEECの製品データベースへ7つのMacbookを登録していることがわかりました。 ...

2019年6月14日 | テクノロジー

Huawei、Androidの次のOSとしてロシアの「Aurora OS」を採用するかもしれない

2019年6月14日にHuaweiが、スマートフォンへ搭載するOSを「Android OS」から「Aurora OS」を採用する可能性が浮上...

2019年6月13日 | テクノロジー

iOS、 Core NFCでFeliCaなどをサードパティ製アプリへ開放へ-読み書きが可能となる

2019年6月13日にAppleが、「iOS 13」にてアップデートされる「Core NFC」にてFeliCaやISO7816、MiFare...

2019年6月12日 | テクノロジー

iPhone XR2、iPhone史上最も長いバッテリー駆動時間となるかもしれない

2019年6月12日にAppleが、「iPhone XR」の後継機と噂されている「iPhone XR2」にてiPhone史上最も長いバッテリ...

2019年6月11日 | テクノロジー

Origami Pay、家電量販店でのお支払いで10%OFFキャンペーンを開催

2019年6月11日に電子決済サービス「Origami Pay」が、対象の家電量販店を対象として10%OFFとなるキャンペーンを開催したこと...

2018年11月4日

iOSとmacOSの「XNU」に脆弱性が確認される-すでに修正済み

2018年11月4日にiOSとmacOSのシステムカーネル「XNU」にて、2種類の脆弱性が発見されたことが明らかとなりました。

 

見つかった脆弱性は、最新バージョンの「iOS 12」と「macOS Mojave」で修正されております。

 

iOS 12とmacOSのXNUから2種類の脆弱性が見つかる

2018年11月4日にアメリカのセキュリティ企業が、AppleのiOSとmacOSの「XNU」に 脆弱性があることを発表いたしました。

 

 

アメリカのセキュリティソフトウェア企業「Semmle」によるとiOSとmacOSには、「XNU」関連の脆弱性があったことを報告しております。

 

「XNU」とは、iOSとmacOSの中核部分であるカーネルシステムとなっており、2つの脆弱性が見つかったようです。

 

この脆弱性を突くことで、IPパケットによりMacbookとiPad、iPhoneを再起動させることができるようです。

 

この脆弱性は、2018年9月にリリースされた「iOS 12」と「macOS Mojave」にてすでに修正されおります。

 

macOSの脆弱性

Semmle」が、iOSとmacOSにて「NFS(Network file System)」の脆弱性が見つかったことが報告されております。

 

「NFS」は、ネットワーク経由でファイルにアクセスするシステムとなります。

 

「NFS」の脆弱性は、「NFS」ボリュームをマウントすると、通常よりも高い権限でファイルの読み込み書き込み、修正を行うことができてしまうようです。

 

この脆弱性は、Appleから2018年7月9日に公開された「macOS 10.13.6」にてすでに修正されているようです。

 

最新OSへのアップデートを推奨

最新のOSには、上のような脆弱性が修正されている可能性があるため、常に最新バージョンへアップデートすることを推奨されております。

 

現在、iPadとiPhoneの60%は60%のディバイスにインストールされているようです。

 

しかし、残りの40%は最新バージョンへ移行できていないため今回報じられた脆弱性を突いた攻撃対象となってしまいます。

 

こうした問題から、Appleだけではなくセキュリティ企業も最新バージョンへのアップデートを強く推奨しております。

 

先日Appleは、「iOS 12.1と「macOS Mojave 10.14.1」を公開しておりますので、最新バージョンが適応されていない場合は、早めのアップデートをお勧めします。

[Semmle]

0

スポンサーリンク

あなたにおすすめの記事

この記事が気に入ったら
いいね!しよう

最新情報をお届けします

こちらの記事もおすすめ

         

カテゴリ

タグ

お気軽にお書きください

メールアドレスが公開されることはありません。 * が付いている欄は必須項目です

日本語が含まれない投稿は無視されますのでご注意ください。(スパム対策)