Apple が全てのOSを対象にした緊急セキュリティパッチを公開！

Apple が全てのOSを対象にした緊急セキュリティパッチを公開！

Apple がmacOS Catalina Supplemental Update 15.5.5、iOS 13.5.1、iPadOS 13.5.1、watchOS 6.2.6、tvOS 13.4.6 を緊急でリリースしました。対応されているセキュリティパッチは1件のみですが、​CVE-2020-9859 という Kernel に内在していた脆弱性の対応パッチです。

一般的な脆弱性はそれほど悪用されることはないものの･･･

一般的に公開される CVE のセキュリティパッチは、相当腕の立つハッカーが相当悪知恵を働かせて高度なテクニックを用いてその脆弱性を突くものが多いのですが、この CVE-2020-9859 についてはかなり簡単に使えてしまうという脆弱性だった模様です。Kernel 特権でコードが実行できるということは、ユーザが知らない間にユーザの個人情報や大切な情報を送信したり、こっそりマルウェアなどをインストールすることも可能になってしまいますよね。

・メモリ消費問題で、アプリケーションが Kernel 権限でコードの実行ができてしまう問題（Kernel）
​

当社の「iOS デバイス導入支援サービス」についての詳細はこちらをご覧ください。