引用元: 【セキュリティ】Apple製品に2件のゼロデイ脆弱性 ~「iOS」「iPadOS」「macOS」などにセキュリティ更新 [香味焙煎★]
画像引用元: ゼロデイ 米中露サイバー戦争が世界を破壊する | Amazon
1: 名無しさん 2023/06/22(木) 07:54:03.98 ID:E/1Wg8i69
カーネルと「WebKit」に任意コード実行の問題、悪用を確認済み
米Appleは6月21日(現地時間)、自社製品に複数の脆弱性が発見されたことを明らかにした。「iOS」、「iPadOS」、「macOS」などにセキュリティアップデートが提供されている。
iOS 16.5.1 and iPadOS 16.5.1 iOS 15.7.7 and iPadOS 15.7.7 macOS Ventura 13.4.1 macOS Monterey 12.6.7 macOS Big Sur 11.7.8 watchOS 9.5.2 watchOS 8.8.1
今回発表された脆弱性は、以下の2件。
CVE-2023-32434:整数オーバーフローにより、アプリがカーネル権限で任意のコードを実行できる CVE-2023-32439:「WebKit」に型混乱の問題があり、細工されたWebコンテンツを処理する際に任意のコードが実行される可能性がある。「watchOS」、「macOS Big Sur」、「macOS Monterey」には影響しない
「CVE-2023-32434」は「iOS 15.7」より前にリリースされたバージョンで悪用の報告がある。また、「CVE-2023-32439」もすでに悪用の可能性があるとのことで、できるだけ早い対処が必要だ。
Impress 2023年6月22日 07:38 https://forest.watch.impress.co.jp/docs/news/1510590.html
2: 名無しさん 2023/06/22(木) 07:56:15.19 ID:qGz9+Z1P0
き…脆弱性
3: 名無しさん 2023/06/22(木) 07:56:44.81 ID:hniuAFGl0
何言ってるんだかわかんない
12: 名無しさん 2023/06/22(木) 08:18:11.84 ID:K+h/+FjE0
>>3 このままだと君のiPhoneが催眠NTRされるからOS更新してね
66: 名無しさん 2023/06/23(金) 07:15:08.04 ID:I/FMGD5n0
>>3 とにかくお近くのアップルストアで対策済みの機種をお求めくださいというCMだろ
4: 名無しさん 2023/06/22(木) 08:05:53.22 ID:EZyX1QGX0
実行できる 実行される可能性がある じゃなくてそれを利用して実行してたアプリを教えてくれ
7: 名無しさん 2023/06/22(木) 08:11:07.56 ID:+4+1pee50
>>4 問題が起きる前に欠陥を見つけてあらかじめ塞いでおきますねという話だぞ
8: 名無しさん 2023/06/22(木) 08:13:01.53 ID:EZyX1QGX0
>>7 悪用を確認済みってそういう意味なのか??
29: 名無しさん 2023/06/22(木) 08:51:10.20 ID:HY+0f4cM0
>>7 みたいな公式が悪用されてるって報告してるのに問題起きてないという信者が使ってるんだからセキュリティなんかどうでもいいのでは
6: 名無しさん 2023/06/22(木) 08:08:58.22 ID:NcdXqUlQ0
何をどうすればどういう悪用出来るのか全てが分からないという
10: 名無しさん 2023/06/22(木) 08:16:54.25 ID:5lzs9rAR0
>>6 分かってそれ言うのはやめなさる
9: 名無しさん 2023/06/22(木) 08:16:13.29 ID:YYa6Z2yr0
何でいつもセキュリティに穴が見つかるの?
11: 名無しさん 2023/06/22(木) 08:17:15.83 ID:S9HemcI20
>>9 見つける奴がいるからだ笑
13: 名無しさん 2023/06/22(木) 08:18:26.04 ID:yZ1zZu2v0
ギャラクシーs23のオレ高みの見物
15: 名無しさん 2023/06/22(木) 08:26:09.09 ID:JJMYT8nK0
漢字TALKとかいう謎OS
18: 名無しさん 2023/06/22(木) 08:38:10.79 ID:jskxXPSl0
>>15 日本語入力プログラムに「ことえり」と名付けたセンスは最高だとおもう
21: 名無しさん 2023/06/22(木) 08:41:00.36 ID:O4FpNU+B0
>>18 そのセンスはもうない
16: 名無しさん 2023/06/22(木) 08:31:33.07 ID:vyJHvppG0
リンゴ信者がさんざんAppleはセキュリティが強固だと言ってなかったけ?
20: 名無しさん 2023/06/22(木) 08:38:51.17 ID:oGYHBztN0
>>16 こういう時は出てこないのが林檎信者さんだから
24: 名無しさん 2023/06/22(木) 08:44:01.08 ID:ui0JIm+f0
>>16 穴見つかったら穴塞ぐアプデするだけマシでは
17: 名無しさん 2023/06/22(木) 08:33:42.59 ID:r9dncAKO0
AppleにせよMicrosoftにせよ、セキュリティ対策がしっかりしてるから問題が発生した時にアップデートが出せるんじゃないか?
19: 名無しさん 2023/06/22(木) 08:38:30.66 ID:vyJHvppG0
>>17 Apple M1 チップのポインタ認証を迂回する攻撃PACMANはソフトウェアで回避できなかったよね
34: 名無しさん 2023/06/22(木) 09:02:08.32 ID:c8PNjqcO0
家中のApple製品アップデートしてやったわ
36: 名無しさん 2023/06/22(木) 09:13:19.81 ID:eBmJ4k+30
こういうのって、強制的にアップデートさせる為に定期的にやるよね
38: 名無しさん 2023/06/22(木) 09:19:56.80 ID:IZnZKlsI0
Macおじさんはアップルの脆弱性には寛容
44: 名無しさん 2023/06/22(木) 09:47:45.16 ID:/oF0MeiR0
Androidはサクッと闇修正してるんだろ笑
57: 名無しさん 2023/06/22(木) 13:21:01.05 ID:XGbkuPkn0
>>44 Androidは各スマホメーカーがやらなければいけないけど、大抵は放置
46: 名無しさん 2023/06/22(木) 09:52:55.99 ID:q64X1W9W0
バグだらけのwebkitベースのブラウザでなければiPhoneにはinstallさせませんw
47: 名無しさん 2023/06/22(木) 10:03:28.58 ID:/oF0MeiR0
今はAppleのSoCが優位だけど どうせインテルMacみたいにスナドラ搭載iPhoneを出すんだろ笑
48: 名無しさん 2023/06/22(木) 10:15:35.40 ID:J91bQsZW0
16.41はセーフ!
49: 名無しさん 2023/06/22(木) 12:10:20.93 ID:Eec/7x4U0
Mojaveの俺様高みの見物
51: 名無しさん 2023/06/22(木) 12:20:44.63 ID:f5O8jloX0
Macはアンチウィルスソフトいらないとか言ってるバカいるけど こういうバカほどセキュリティを知らないんだよ
54: 名無しさん 2023/06/22(木) 12:42:53.20 ID:ilaiv0Oh0
Androidスマホは大丈夫かなあ?
60: 名無しさん 2023/06/22(木) 13:57:20.61 ID:qs+3UtG90
Apple信者 Androidはセキュリティがクソだから
59: 名無しさん 2023/06/22(木) 13:52:15.68 ID:caobCOXb0
なるほど、もうすぐ新製品か出るんだな。
『【悪用を確認済み】Apple製品に2件のゼロデイ脆弱性、すぐにアップデートを』へのコメント