iOSなどAppleの複数製品に脆弱性 - セキュリティアップデートリリース

United States Computer Emergency Readiness Team (US-CERT)は7月16日(米国時間)、「Apple Releases Security Updates｜CISA」において、AppleがiOS、iPadOS、macOS、tvOS、watchOS、Safari、およびXcodeについて、最新のセキュリティアップデートをリリースしたことを伝えた。

これらのセキュリティアップデートには、リモートコード実行やアプリケーションのクラッシュ、機密情報の流出などといったリスクを抱える脆弱性の修正が含まれている。

• Apple Releases Security Updates ｜ CISA

今回公開されたセキュリティアップデートと、その対象となる製品は以下の通り。

各セキュリティアップデートに関する詳細は、それぞれ次のページにまとめられている。

• About the security content of iOS 13.6 and iPadOS 13.6 - Apple サポート
• About the security content of macOS Catalina 10.15.6, Security Update 2020-004 Mojave, Security Update 2020-004 High Sierra - Apple サポート
• About the security content of tvOS 13.4.8 - Apple サポート
• About the security content of watchOS 6.2.8 - Apple サポート
• About the security content of Safari 13.1.2 - Apple サポート

なおiOS 12.4.8、watchOS 5.3.8、およびXcode 11.6は、それぞれ最新のOSにアップデートできない端末向けのリリースだが、これにはCVEベースの脆弱性に対する修正は含まれていないとのこと。

iOSおよびiPadOSのアップデートには、カーネル関連が3件、WebKit関連が8件、オーディオ関連が4件など、全部で29件の脆弱性に対する修正が含まれている。macOSのアップデートには、カーネル関連が1件、メール・メッセージ関連が2件、オーディオ関連が3件など、合計15件の脆弱性の修正が含まれる。そのほか、tvOSでは17件、watchOSでは16件、Safariでは10件の脆弱性が修正されている。