Apple、ゼロデイ脆弱性を修正した「macOS 11.7.6 Big Sur」と「macOS 12.6.5 Monterey」をリリース。

macOS 11 Big Sur

2023.04.11

記事内に広告が含まれています。

　Appleが1件のゼロデイ脆弱性を修正した「macOS 11.7.6 Big Sur」と「macOS 12.6.5 Monterey」をリリースしています。詳細は以下から。

　Appleは現地時間2023年04月10日、現在もセキュリティサポートを続けているmacOS 11 Big SurとmacOS 12 Monterey向けに1件のゼロデイ脆弱性を修正した「macOS 11.7.6 Big Sur (20G1231)」および「macOS 12.6.5 Monterey (21G531)」をリリースしています。

macOS Big Sur 11.7.6 — 再起動が必要です
このアップデートには重要なセキュリティ修正が含まれ、すべてのユーザに推奨されます。

リリースノートより

　macOS 11.7.6 Big SurとmacOS 12.6.5 Montereyには、Appleが先週金曜日にリリースした「macOS 13.3.1 Ventura (22E261)」と同じGoogle脅威分析チームのClément Lecigneさんと、Amnesty International’s Security LabのDonncha Ó Cearbhaillさんにより発見さた、

Super proud of our team at @AmnestyTech and everyone who helped in this investigation.

Today, Apple published an emergency update for all iPhones to patch an exploit chain which we, together with @_clem1 (Google TAG) discovered in the wild. pic.twitter.com/KLMYjqi3lK

— Donncha Ó Cearbhaill (@DonnchaC) April 7, 2023

Sorry about that – the updates for Big Sur and Monterey just dropped! https://t.co/YFhXkVukvc

— Thoms Bosboom (@thomasbosboom) April 10, 2023

カーネル権限で任意のコードを実行できる可能性のあるIOSurfaceAcceleratorの領域外書き込み(Out-Of-Bounds)の脆弱性(CVE-2023-28206)を、入力検証を強化することで修正しており、Appleはこの脆弱性は既に悪用されたという報告を把握しているそうです。

　また、Appleは先週(04月07日)、悪意のあるWebコンテンツを処理すると任意のコードが実行される可能性があるWebKitのゼロデイ脆弱性CVE-2023-28205)を修正した「Safari 16.4.1」をBig SurとMonterey向けにリリースしているので、ユーザーの方は時間を見つけてアップデートすることをおすすめします。