TOP

2018年11月14日 | テクノロジー

Spotify、念願のApple Watchに対応へ

2018年11月14日に音楽ストリーミングサービス「Spotify」が、Appleのウェアラブルデバイス「Apple Watch Serie...

2018年11月14日 | テクノロジー

YouTube、広告非表示やオフライン再生が可能な月額1180円の有料プラン「YouTube Premium」をリリース!

2018年11月14日にGoogleが、動画サイト「YouTube」向けに広告を非表示にできる有料プラン「YouTube Premium(ユ...

2018年11月13日 | テクノロジー

iFixit、iPad Pro 2018とApple Pencil(第2世代)の分解レポートを公開-バッテリが僅かに小さく

2018年11月13日にiFixitが、Appleから販売開始されたばかりの「iPad Pro 2018」の分解レポートを公開したことが明ら...

2018年11月13日 | テクノロジー

Apple、新型「AirPods 2」を2018年中に販売開始か

2018年11月13日にAppleが、ワイヤレスイヤフォン「AirPods」の後継機「AirPods 2」を2018年中に販売開始する計画が...

2018年11月12日 | テクノロジー

新型iPad Pro 2018の「A12X Bionic」チップは最大2.50GHzとノートPC級であることが判明

2018年11月12日にAppleから販売されている新型「iPad Pro 2018」の「A12X Bionic」チップのクロック周波数が最...

2018年11月12日 | テクノロジー

Apple、iPhone XRの生産台数を需要と品質の問題により削減-約500万台

2018年11月12日にAppleが、2018年モデルである「iPhone XR」の生産台数を400~500万台ほど削減する方針であることが...

2018年11月4日

iOSとmacOSの「XNU」に脆弱性が確認される-すでに修正済み

2018年11月4日にiOSとmacOSのシステムカーネル「XNU」にて、2種類の脆弱性が発見されたことが明らかとなりました。

 

見つかった脆弱性は、最新バージョンの「iOS 12」と「macOS Mojave」で修正されております。

 

iOS 12とmacOSのXNUから2種類の脆弱性が見つかる

2018年11月4日にアメリカのセキュリティ企業が、AppleのiOSとmacOSの「XNU」に 脆弱性があることを発表いたしました。

 

 

アメリカのセキュリティソフトウェア企業「Semmle」によるとiOSとmacOSには、「XNU」関連の脆弱性があったことを報告しております。

 

「XNU」とは、iOSとmacOSの中核部分であるカーネルシステムとなっており、2つの脆弱性が見つかったようです。

 

この脆弱性を突くことで、IPパケットによりMacbookとiPad、iPhoneを再起動させることができるようです。

 

この脆弱性は、2018年9月にリリースされた「iOS 12」と「macOS Mojave」にてすでに修正されおります。

 

macOSの脆弱性

Semmle」が、iOSとmacOSにて「NFS(Network file System)」の脆弱性が見つかったことが報告されております。

 

「NFS」は、ネットワーク経由でファイルにアクセスするシステムとなります。

 

「NFS」の脆弱性は、「NFS」ボリュームをマウントすると、通常よりも高い権限でファイルの読み込み書き込み、修正を行うことができてしまうようです。

 

この脆弱性は、Appleから2018年7月9日に公開された「macOS 10.13.6」にてすでに修正されているようです。

 

最新OSへのアップデートを推奨

最新のOSには、上のような脆弱性が修正されている可能性があるため、常に最新バージョンへアップデートすることを推奨されております。

 

現在、iPadとiPhoneの60%は60%のディバイスにインストールされているようです。

 

しかし、残りの40%は最新バージョンへ移行できていないため今回報じられた脆弱性を突いた攻撃対象となってしまいます。

 

こうした問題から、Appleだけではなくセキュリティ企業も最新バージョンへのアップデートを強く推奨しております。

 

先日Appleは、「iOS 12.1と「macOS Mojave 10.14.1」を公開しておりますので、最新バージョンが適応されていない場合は、早めのアップデートをお勧めします。

[Semmle]

0

スポンサーリンク

あなたにおすすめの記事

この記事が気に入ったら
いいね!しよう

最新情報をお届けします

こちらの記事もおすすめ

         

カテゴリ

タグ

お気軽にお書きください

メールアドレスが公開されることはありません。 * が付いている欄は必須項目です

日本語が含まれない投稿は無視されますのでご注意ください。(スパム対策)