43
Apple、CatalinaアップデートでMacのゼロデイバグを修正

コンテンツにスキップ

Appleは現在のmacOSバージョンと並行して2つの前身システムをサポートしており、昨日のBig Sur 11.2アップデートと同時にmacOS 10.14(Mojave)および10.15(Catalina)の重要なセキュリティアップデートがリリースされました。

問題のアップデートは、macOS Catalina 10.15.7 のセキュリティアップデート 2021-001 および macOS Mojave 10.14.6 のセキュリティアップデート 2021-001 と呼ばれ、ユーザーはシステム設定のソフトウェアアップデートセクションからこれらをダウンロードできます。

Apple はこのセキュリティ アップデートで、特に Catalina 所有者を危険にさらす可能性のあるいくつかの抜け穴を塞いだが、システム内で攻撃者にさらなる権限を与えるカーネル バグを塞ぐこのアップデートを互換性のあるすべてのシステムのユーザーにインストールすることを推奨している。

Appleによると、このバグは既に実環境で攻撃に悪用されているとのことです。そのため、このバグを発見した人物がメーカーに適切なタイミングで通知せず、既存のシステム上で悪用した場合、ゼロデイ脆弱性が生まれます。

同じ脆弱性(CVE-2021-1782)は、iOSおよびiPadOSの古いバージョンにも存在します。Appleは先週、iOS 14.4およびiPadOS 14.4へのアップデートでモバイルシステム上のこの脆弱性を修正しました。これらのアップデートの適用も強く推奨されます。

より広範なアドバイスについては、Mac のセキュリティに関するヒントをお読みください。

この記事はもともとMacweltに掲載されたものです。翻訳:David Price。