画像: Apple
Appleは水曜日にmacOS Ventura 13.4.1をリリースしました。このアップデートには、いくつかの重大なゼロデイセキュリティパッチが含まれています。リリースノートには、「重要なセキュリティ修正が含まれており、すべてのユーザーに推奨されます」とのみ記載されています。
このアップデートに他の修正が含まれているかどうかは不明ですが、Appleは最近、新型Mac Proのストレージ問題を修正する修正をリリースすると発表しました。セキュリティノートによると、このアップデートにはiOS 16.5.1アップデートと同じ2つのセキュリティパッチが含まれています。
カーネル
- 影響： アプリがカーネル権限で任意のコードを実行できる可能性があります。Appleは、この問題がiOS 15.7より前のバージョンのiOSで積極的に悪用されている可能性があるという報告を認識しています。
- 説明: 入力検証を強化することで整数オーバーフローに対処しました。
- CVE-2023-32434: Kaspersky の Georgy Kucherin (@kucher1n)、Leonid Bezvershenko (@bzvr_)、Boris Larin (@oct0xor)
ウェブキット
- 影響： 悪意を持って作成されたウェブコンテンツを処理すると、任意のコードが実行される可能性がある。Appleは、この問題が実際に悪用されている可能性があるという報告を認識している。
- 説明: チェックを強化することで、型の混乱の問題が解決されました。
- CVE-2023-32439: 匿名の研究者
カーネルパッチの詳細にはiPhoneで悪用された問題が含まれていますが、macOSへの修正適用は依然として重要です。そのため、できるだけ早くアップデートをインストールすることをお勧めします。古いMac向けには、カーネルの問題に対処するmacOS Monterey（12.6.7）およびmacOS Big Sur（11.7.8）のアップデートも提供されています。
macOS Ventura 13.4.1のインストール方法
アップデートをインストールするにはインターネット接続が必要です。また、Macを再起動する必要があります。macOS Ventura 13.4.1をインストールするには：
- Apple メニューをクリックし、 「システム設定」を選択します。
- 左側のサイドバーで「一般」を選択します 。
- ウィンドウのメインセクションで「ソフトウェア アップデート」を選択します 。
- Macはオンラインで利用可能なアップデートの有無を確認します。アップデートが利用可能な場合は、説明が表示されます。「 今すぐアップデート」 ボタンをクリックしてインストールを開始します。アップデートがMacにダウンロードされ、インストーラが実行されます。インストールを完了するには、Macを再起動する必要があります。
詳細については、macOS Venturaガイドをご覧ください。また、AppleはiPhoneとiPad向けにも同様のセキュリティパッチを提供しています。
著者: ロマン・ロヨラ、Macworld シニアエディター
ロマンはMacworldのシニアエディターで、30年以上にわたりテクノロジー業界を取材し、MacをはじめとするAppleエコシステム製品を中心に活躍しています。Macworld Podcastのホストも務めています。彼のキャリアはMacUserで始まり、Apple認定修理技術者（当時はAppleがそのような制度を設けていた）として認定されました。MacAddict、MacLife、TechTVでも活躍しています。
