TOP

2019年4月19日 | テクノロジー

端末料金と通信料金を分離する電気通信事業法改正案が可決!今年の秋より実施へ

2019年4月19日に衆院総務委員会にて、端末料金とデータ通信量が完全分離化を義務化する電気通信事業法改正案が可決されたことが明らかとなりま...

2019年4月18日 | テクノロジー

Samsungの折りたたみスマホ「Galaxy Fold」は数日でディスプレイが使用不可能に!?フィルムは剥がしてはダメらしい

2019年4月18日にSamsungから発表されたばかりの折りたたみ式スマートフォン「Galaxy Fold」が、数日でディスプレイに不具合...

2019年4月17日 | ゲーム

【速報】SONYがプレイステーション5(プレステ5/PS5)に関するスペックなどを公式に発言!2019年の販売は無しだがPS4との互換性があり

2019年4月17日にSONYが、次世代ゲーム機である「PlayStasion 5」に関する発表を公式に行っていることが明らかとなりました。...

2019年4月17日 | ゲーム

Microsoft、ディスクレスな「Xbox One S All-Digital Edition」を正式発表!

2019年4月17日にMicrosoftが、ディスクレスな新型Xboxとして「Xbox One S All-Digital Edition」...

2019年4月17日 | テクノロジー

LINE Pay、20%還元の上限額を1万円へ引き上げへ!

2019年4月17日にLINEが、電子決済サービス「LINE Pay」にて「平成最後の超Payトク祭!!!」として20%還元の上限額を最大1...

2019年4月16日 | テクノロジー

iOS 13でダークモードが登場!?iPadは1つのアプリで複数ウィンドウ表示に対応か

2019年4月16日にAppleが、次期iOSである「iOS 13」にてダークモードをリリースする可能性が浮上してきました。 &nbs...

2018年11月4日

iOSとmacOSの「XNU」に脆弱性が確認される-すでに修正済み

2018年11月4日にiOSとmacOSのシステムカーネル「XNU」にて、2種類の脆弱性が発見されたことが明らかとなりました。

 

見つかった脆弱性は、最新バージョンの「iOS 12」と「macOS Mojave」で修正されております。

 

iOS 12とmacOSのXNUから2種類の脆弱性が見つかる

2018年11月4日にアメリカのセキュリティ企業が、AppleのiOSとmacOSの「XNU」に 脆弱性があることを発表いたしました。

 

 

アメリカのセキュリティソフトウェア企業「Semmle」によるとiOSとmacOSには、「XNU」関連の脆弱性があったことを報告しております。

 

「XNU」とは、iOSとmacOSの中核部分であるカーネルシステムとなっており、2つの脆弱性が見つかったようです。

 

この脆弱性を突くことで、IPパケットによりMacbookとiPad、iPhoneを再起動させることができるようです。

 

この脆弱性は、2018年9月にリリースされた「iOS 12」と「macOS Mojave」にてすでに修正されおります。

 

macOSの脆弱性

Semmle」が、iOSとmacOSにて「NFS(Network file System)」の脆弱性が見つかったことが報告されております。

 

「NFS」は、ネットワーク経由でファイルにアクセスするシステムとなります。

 

「NFS」の脆弱性は、「NFS」ボリュームをマウントすると、通常よりも高い権限でファイルの読み込み書き込み、修正を行うことができてしまうようです。

 

この脆弱性は、Appleから2018年7月9日に公開された「macOS 10.13.6」にてすでに修正されているようです。

 

最新OSへのアップデートを推奨

最新のOSには、上のような脆弱性が修正されている可能性があるため、常に最新バージョンへアップデートすることを推奨されております。

 

現在、iPadとiPhoneの60%は60%のディバイスにインストールされているようです。

 

しかし、残りの40%は最新バージョンへ移行できていないため今回報じられた脆弱性を突いた攻撃対象となってしまいます。

 

こうした問題から、Appleだけではなくセキュリティ企業も最新バージョンへのアップデートを強く推奨しております。

 

先日Appleは、「iOS 12.1と「macOS Mojave 10.14.1」を公開しておりますので、最新バージョンが適応されていない場合は、早めのアップデートをお勧めします。

[Semmle]

0

スポンサーリンク

あなたにおすすめの記事

この記事が気に入ったら
いいね!しよう

最新情報をお届けします

こちらの記事もおすすめ

         

カテゴリ

タグ

お気軽にお書きください

メールアドレスが公開されることはありません。 * が付いている欄は必須項目です

日本語が含まれない投稿は無視されますのでご注意ください。(スパム対策)