ニュース

アップルが旧機種向けに「iOS 12.5.4」配信、脆弱性やセキュリティ問題を解消

 アップル(Apple)は、「iOS 12.5.4」で、脆弱性やセキュリティ問題などを解消した。このアップデートは、iPhone 6やiPhone 6 Plusなどの旧機種向けのものとなる。

アップルWebサイトより引用

 セキュリティの脆弱性(CVE-2021-30737)では、悪意を持って作成された証明書を処理すると、任意のコードが実行される可能性があった。

 WebKitに関する脆弱性(CVE-2021-30761とCVE-2021-30762)は、悪意を持って作成されたウェブコンテンツを処理すると、任意のコードが実行される可能性があるというもの。アップルはこの脆弱性に関して、「悪用された可能性があるという報告を認識している」と案内した。

 なお、上記の脆弱性はすでに解消されている。対象の機種は、iPhone 5s、iPhone 6、iPhone 6 Plus、iPad Air、iPad mini 2、iPad mini 3、iPod touch(第6世代)。

iPhone 6とiPhone 6 Plus