本当に本当に本当にMacをアップデートする必要がある。本当に

macOSアップデート画面が表示されたMacBook

画像: 鋳造所

iOS 18.1とmacOS 15.1のベータ版でApple Intelligenceの登場が話題になっている中、Appleは既存のOSにも一連のアップデートをリリースしました。Macをお持ちの方は、ぜひ今すぐインストールしてください。

これらのアップデートには目立った新機能は含まれていませんが、多くのセキュリティ脆弱性が修正されています。合計で、macOS Sonoma (14.6)、Ventura (13.6.8)、Monterey (12.7.6) 向けの100件以上のセキュリティパッチが含まれています。インストールすると、Sonomaに54件、Venturaに36件、Montereyに32件のアップデートが提供されます。前回のアップデートが5月中旬にリリースされたことを考えると、これは驚くべき量のパッチです。

ここですべてを列挙することはできないが、特に懸念される主な点は以下のとおりである。

ファミリーシェアリング

対応OS: macOS Sonoma
影響: アプリが機密性の高い位置情報を読み取る可能性がある
説明: この問題は、データ保護を強化することで解決されました。
CVE-2024-40795: Kandji の Csaba Fitzl (@theevilbit)

メッセージ

対応OS: macOS Sonoma
影響: アプリがシステムログで連絡先の電話番号を表示できる可能性がある
説明: チェックを強化することでこの問題を解決しました。
CVE-2024-40832: ロドルフ・ブルネッティ (@eisw0lf)

写真ストレージ

対応OS: macOS Sonoma
影響: 隠し写真アルバムの写真が認証なしで閲覧可能になる
説明: 状態管理を改善することで認証の問題が解決されました。
CVE-2024-40778: マティーン・アリナギ

サンドボックス

対応OS: macOS Sonoma
影響: アプリがプライバシー設定を回避できる可能性がある
説明: この問題は、状態管理を改善することで解決されました。
CVE-2024-40824: SecuRing の Wojciech Regula (wojciechregula.blog)、および JingDong の Dawn Security Lab の Zhongquan Li (@Guluisacat)

ショートカット

対象OS: macOS Sonoma/Ventura/Monterey
影響: ショートカットは、ユーザーに確認することなく、特定のアクションで機密データを使用できる可能性があります。
説明: チェックを強化することでロジックの問題が解決されました。
CVE-2024-40833-36/40807: 匿名の研究者

タイムゾーン

対象OS: macOS Ventura/Monterey
影響: 攻撃者が他のユーザーの情報を読み取ることができる可能性がある
説明: 状態管理を改善することでロジックの問題が解決されました。
CVE-2024-23261: マシュー・ローウェン

ウェブキット

対応OS: macOS Sonoma
影響: プライベートブラウジングタブに認証なしでアクセスできる可能性がある
説明: この問題は、状態管理を改善することで解決されました。
WebKit Bugzilla: 275272
CVE-2024-40794: マシュー・バトラー

Appleは、iOS 17.6とiPadOS 17.6（30件のパッチを含む）、watchOS 10.6（24件のパッチを含む）、tvOS 17.6（16件のパッチを含む）、visionOS 1.3（15件の修正を含む）もリリースしました。Macをアップデートするには、「システム設定」（または「システム環境設定」）を開き、「一般」 → 「ソフトウェア・アップデート」と進んでください。その他のデバイスでは、「設定」アプリを開き、「ソフトウェア・アップデート」タブを探してください。