iOS 10.3.2リリース 脆弱性に対応

iOS 10.3.2 リリース

iOS 10.3.2 セキュリティアップデート

• メモリ破壊の問題で、アプリケーションがカーネル権限に昇格してしまう問題（AVEVideoEncoder）
  
• 入力検証の問題で、アプリケーションが制限メモリの内容を読み込めてしまう問題（CoreAudio）
• URL処理検証の問題で、悪意を持って作成された Book がユーザーの許可なしに任意のWebサイトを開くことがあります（iBooks）
• シンボリックリンクのパス検証ロジックの問題で、アプリケーションが root 権限で任意のコードを実行できてしまう問題（iBooks）
• メモリ破壊の問題で、アプリケーションがカーネル権限に昇格してしまう問題（IOSurface）
• 入力検証の問題で、アプリケーションが制限メモリの内容を読み込めてしまう問題（Kernel）
• メモリ操作の問題で、アプリケーションがサービス拒否を引き起こすことがある問題（Notifications）
• Safari の履歴メモリ操作の問題で、悪意を持って作成されたWebページにアクセスすると、アプリケーションのサービス拒否を引き起こす問題（Safari）
  
• 証明書の検証問題を改善するために信頼する証明書ポリシーが更新されました（Security）
• 解放後メモリ参照の問題で、悪意をもって作成された SQL クエリを実行すると任意のコードが実行される問題（SQLite）
• バッファーオーバーフローの問題で、悪意をもって作成された SQL クエリを実行すると任意のコードが実行される問題（SQLite）
• メモリ破壊の問題で、悪意をもって作成された SQL クエリを実行すると任意のコードが実行される問題（SQLite）
• 複数の入力検証問題で、悪意をもって作成された Web コンテンツ読み込み中に任意のコードが実行される問題（SQLite）
• メモリ破壊の問題で、悪意を持って作成されたデータ入力で任意のコードが実行される問題（Textinput）
• 複数のメモリ破壊の問題で、悪意をもって作成された Web コンテンツ読み込み中に任意のコードが実行される問題（WebKit）
• WebKit Editor コマンドに存在していた問題で、悪意を持って作成されたWebコンテンツを処理するとクロスサイトスクリプティングが発生する問題（WebKit）
• WebKit コンテナ階層処理の問題で、悪意を持って作成されたWebコンテンツを処理するとクロスサイトスクリプティングが発生する問題（WebKit）
• pageshowイベントの処理の問題で、悪意を持って作成されたWebコンテンツを処理するとクロスサイトスクリプティングが発生する問題（WebKit）
• WebKit キャッシュフレーム処理の問題で、悪意を持って作成されたWebコンテンツを処理するとクロスサイトスクリプティングが発生する問題（WebKit）
• 複数のメモリ破壊の問題で、悪意をもって作成された Web コンテンツ読み込み中に任意のコードが実行される問題（WebKit）
• フレーム読み込み処理の問題で、悪意を持って作成されたWebコンテンツを処理するとクロスサイトスクリプティングが発生する問題（WebKit）
• メモリ破壊の問題で、アプリケーションが符号無しコードの実行できてしまう問題（WebKit Web Inspector）

最新のエンタープライズ機能をいち早く企業で採用するには最先端の Apple デバイス管理 MDM - Jamf PRO (Casper Suite) を後利用ください！　Jamf PRO (Casper Suite) についてはこちらをご覧ください！

当社の「iOS デバイス導入支援サービス」についての詳細はこちらをご覧ください。