皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

今日はiOSやmacOSなどの脆弱性情報をお伝えします。

iOSやmacOSなどの脆弱性対策アップデート

先週の23日、Appleの各OSのアップデート版がリリースされました。

まず、影響を受ける対象は以下の通りとなります。

・iOS 12.1.3 より前のバージョン

・macOS Mojave 10.14.3 より前のバージョン
・macOS High Sierra (Security Update 2019-001 未適用)
・macOS Sierra (Security Update 2019-001 未適用)
・tvOS 12.1.2 より前のバージョン
・watchOS 5.1.3 より前のバージョン
・Safari 12.0.3 より前のバージョン
・iCloud for Windows 7.10 より前のバージョン

そして、上記のApple製品において想定される影響は各脆弱性により異なるようですが、次のような影響を受ける可能性があるとされています。

・サンドボックス回避

・任意のコード実行
・権限昇格
・情報漏えい
・情報改ざん
・サービス運用妨害 (DoS)
・任意のスクリプト実行

一部では、『iOS』において前回バージョンの際に起きていた『通信回線につながらない』不具合が未だ残っているという情報もありますので暫く様子見した方が良いとも言えますが、周りの方の状況などを情報収集し、可能であればできる限り早めにアップデートされた方が良いと思われます。

ちなみに、私のiPhone xsは『iOS 12.1.3』にアップデートしても通信障害は起きていません。

他の方のiPhone 7も『iOS 12.1.3』へのアップデートにて問題は確認されませんでした。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

今日は業務の都合で少しだけ。

Appleから、iOSやmacOSに関する脆弱性対応のアップデートがリリースされています。

Apple製品の脆弱性対応アップデート

今回発表されているのは、以下のものに対する影響になります。

・Safari 11.1及びそれ以前のバージョン

・macOS hight Sierra 10.13.4（Security Update 2018-001 未適用）

・iOS 11.3.1より前のバージョン

想定されている影響は以下の可能性があるとされています。

・任意のコード実行

・権限昇格

・ユーザーインターフェースの偽装

対策方法は、ソフトウェアを最新のものにアップデートすることになります。

また、OS XやmacOS向けのSafari（11.1）の対策済みバージョンは以下の通りです。

・OS X El Capitan 10.11.6 向けの Safari: 11.1 (11605.1.33.1.4)

・macOS Sierra 10.12.6 向けの Safari: 11.1 (12605.1.33.1.4)

・macOS High Sierra 10.13.4 向けの Safari: 11.1 (13605.1.33.1.4)

早めのアップデートがお勧めです。

ご参考まで。