iPhone OS 3.0は脆弱性も多数解決：iPod touchも対象
» 2009年06月18日 08時13分 公開
[ITmedia]
米Appleが6月17日から提供を開始したiPhone OSの最新バージョン「iPhone OS 3.0」は、さまざまな新機能に加え、従来バージョンから存在する深刻な脆弱性も多数解決された。
同日公開されたセキュリティ情報によると、アップデートの対象となるのはiPhone OS 1.0〜2.2.1と、iPhone OS for iPod touch 1.1〜2.2.1。計46項目の脆弱性に対処している。
このうちCoreGraphicsやImageIOの脆弱性は、細工を施した画像ファイルやPDFファイルを使って悪用された場合、アプリケーションが予期せず終了したり、任意のコードを実行されたりする恐れがある。
Mail関連では、HTMLメールのリモート画像のロードをユーザーがコントロールできない問題に対処。プリファレンスの変更により、画像が自動的にロードされるのを防ぐことができるようにした。
Safariブラウザ関連では、同一生成元ポリシーにまつわる設計上の問題と、Settingアプリケーションで履歴を消去しても検索履歴が消去されない問題を修正した。
このほかにExchange、Unicode処理、IPSec、libxml、MPEG-4 Video Codec、Profile、Telephony、WebKitの脆弱性が解決されている。
iPhone OS 3.0はiTunes経由で入手できる。
関連記事
高速化した「iPhone 3G S」、6月26日発売──OS 3.0は6月17日配信
米Appleは6月8日（現地時間）、iPhone OS 3.0の概要と、新OSを搭載した「iPhone 3G S」を発表した。iPhone 3G Sは6月19日から出荷を開始、日本では26日から販売を開始する。OS 3.0のアップデートは6月17日から提供する予定だ。
iPhoneロック解除アプリを装うマルウェア出現
ハッキングアプリの「Yellowsn0w」と偽って、マルウェアをダウンロードさせようとする手口が見つかった。
トレンドマイクロ、iPhone向けの無償セキュリティサービス
トレンドマイクロは、iPhone／iPod touchでアクセスするWebサイトの安全性をユーザーに通知するサービスを始めた。
iPhoneアプリのデジタル署名に弱点が存在
iPhoneアプリケーションの作者がiPhoneのセキュリティ機能をかわして不正コンポーネントを仕込むことができる方法を報告した。
関連リンク
Copyright © ITmedia, Inc. All Rights Reserved.
SpecialPR
SpecialPR
アクセストップ10
2024年04月26日 更新
- 楽天モバイルのスマホが乗っ取られる事案 同社が回線停止や楽天ID／パスワード変更などを呼びかけ （2024年04月23日）
- シャープ、5月8日にスマートフォンAQUOSの新製品を発表 （2024年04月24日）
- スマホを携帯キャリアで買うのは損？ 本体のみをお得に買う方法を解説 （2024年04月24日）
- Vポイントの疑問に回答 Tポイントが使えなくなる？ ID連携をしないとどうなる？ （2024年04月23日）
- 通信品質で楽天モバイルの評価が急上昇 Opensignalのネットワーク体感調査で最多タイの1位 （2024年04月25日）
- 貼り付ければOK、配線不要の小型ドライブレコーダー発売 スマート感知センサーで自動録画 （2024年04月25日）
- 中古スマホが突然使えなくなる事象を解消できる？ 総務省が「ネットワーク利用制限」を原則禁止する方向で調整 （2024年04月25日）
- ドコモ、「Xperia 10 V」を5万8850円に値下げ 「iPhone 15（128GB）」の4.4万円割引が復活 （2024年04月25日）
- スマートグラス「Rokid Max 2」発表 補正レンズなくても視度調節可能 タッチ操作のリモコン「Rokid Station 2」も （2024年04月25日）
- 「iPhone 15」シリーズの価格まとめ【2024年4月最新版】 ソフトバンクのiPhone 15（128GB）が“実質12円”、一括は楽天モバイルが最安 （2024年04月05日）
最新トピックスPR
過去記事カレンダー
Feed Back
ITmediaはアイティメディア株式会社の登録商標です。