TOP

2020年7月3日 | テクノロジー / 自動車

BMW、iOS 13.6の新機能Car Keyへ対応へ-BMW Connected

2020年7月3日にBMWが、先日Appleが発表した「iOS 13.6」の新機能「Car Key」に対応したことが明らかとなりました。 ...

2020年7月2日 | テクノロジー

iPhone 12 Pro/Pro Maxには120Hzには対応しない可能性が明らかに

2020年7月2日にAppleからの販売が噂されている「iPhone 12 Pro」と「iPhone 12 Pro Max」には最大120H...

2020年7月2日 | テクノロジー

iPhone 12のケースを撮影した動画がリーク!角張ったデザインを採用か

2020年7月2日にAppleからの登場が噂されている「iPhone 12」用のケースを撮影した動画が公開されていることが明らかとなりました...

2020年7月1日 | ゲーム

Microsoft、XBox Series Sを早ければ2020年8月に発表か

2020年7月1日にMicrosoftが、次世代ゲーム機「XBox Series S」を早ければ2020年8月に正式発表する可能性が明らかと...

2020年7月1日 | テクノロジー

Google Pixel 4a、FCC認証をシンガポールやインドで通過へ

2020年7月1日にGoogleからの販売が噂されている「Google Pixel 4a」がFCC(米連邦通信委員会)の認証を通過したことが...

2020年6月30日 | テクノロジー

ARM版Mac miniが開発者の手元へ届き始める!ベンチマークスコアも公開へ

2020年6月30日にAppleが、ARMプロセッサことApple Siliconを搭載した開発機である「Mac mini」が開発者の元へ届...

2018年11月4日

iOSとmacOSの「XNU」に脆弱性が確認される-すでに修正済み

2018年11月4日にiOSとmacOSのシステムカーネル「XNU」にて、2種類の脆弱性が発見されたことが明らかとなりました。

 

見つかった脆弱性は、最新バージョンの「iOS 12」と「macOS Mojave」で修正されております。

 

iOS 12とmacOSのXNUから2種類の脆弱性が見つかる

2018年11月4日にアメリカのセキュリティ企業が、AppleのiOSとmacOSの「XNU」に 脆弱性があることを発表いたしました。

 

 

アメリカのセキュリティソフトウェア企業「Semmle」によるとiOSとmacOSには、「XNU」関連の脆弱性があったことを報告しております。

 

「XNU」とは、iOSとmacOSの中核部分であるカーネルシステムとなっており、2つの脆弱性が見つかったようです。

 

この脆弱性を突くことで、IPパケットによりMacbookとiPad、iPhoneを再起動させることができるようです。

 

この脆弱性は、2018年9月にリリースされた「iOS 12」と「macOS Mojave」にてすでに修正されおります。

 

macOSの脆弱性

Semmle」が、iOSとmacOSにて「NFS(Network file System)」の脆弱性が見つかったことが報告されております。

 

「NFS」は、ネットワーク経由でファイルにアクセスするシステムとなります。

 

「NFS」の脆弱性は、「NFS」ボリュームをマウントすると、通常よりも高い権限でファイルの読み込み書き込み、修正を行うことができてしまうようです。

 

この脆弱性は、Appleから2018年7月9日に公開された「macOS 10.13.6」にてすでに修正されているようです。

 

最新OSへのアップデートを推奨

最新のOSには、上のような脆弱性が修正されている可能性があるため、常に最新バージョンへアップデートすることを推奨されております。

 

現在、iPadとiPhoneの60%は60%のディバイスにインストールされているようです。

 

しかし、残りの40%は最新バージョンへ移行できていないため今回報じられた脆弱性を突いた攻撃対象となってしまいます。

 

こうした問題から、Appleだけではなくセキュリティ企業も最新バージョンへのアップデートを強く推奨しております。

 

先日Appleは、「iOS 12.1と「macOS Mojave 10.14.1」を公開しておりますので、最新バージョンが適応されていない場合は、早めのアップデートをお勧めします。

[Semmle]

0

スポンサーリンク

あなたにおすすめの記事

この記事が気に入ったら
いいね!しよう

最新情報をお届けします

こちらの記事もおすすめ

         

カテゴリ

タグ

お気軽にお書きください

メールアドレスが公開されることはありません。 * が付いている欄は必須項目です

日本語が含まれない投稿は無視されますのでご注意ください。(スパム対策)