Apple、iPhone OSの深刻な脆弱性に対処
» 2009年08月01日 10時16分 公開
[ITmedia]
米Appleは7月31日、iPhone OSの最新バージョンの3.0.1をリリースし、リモートからのコード実行につながる恐れのある脆弱性に対処した。
公開されたセキュリティ情報によると、脆弱性はショートメッセージ（SMS）をデコードする際のメモリ破損問題に起因するもので、iPhone OS 1.0〜3.0に存在する。細工を施したSMSを使って悪用された場合、アプリケーションが終了したり、任意のコードを実行されたりする恐れがある。
この脆弱性は、セキュリティ研究者のチャーリー・ミラー氏とベルリン工科大学のコリン・マリナー氏が指摘したもの。ミラー氏は、セキュリティカンファレンス「BlackHat」でこの問題の詳細を説明するとし、被害に遭わないためには、4分の1角文字が1文字だけ入ったテキストメールが届いたら、直ちにiPhoneの電源を切るようアドバイスしていた。
iPhone OS 3.0.1へはiTunesから更新できる。
関連記事
iPhoneの脆弱性が発表？ 4分の1角文字のメールに注意
もしも4分の1角文字が1文字だけ入ったテキストメールが届いたら、直ちにiPhoneの電源を切るよう、研究者はアドバイスしている。
iPhoneに新たな脆弱性？ SMSでリモートコード実行の恐れ
Appleは現在、脆弱性を発見したセキュリティ研究者の協力でパッチを開発中だという。
iPhone OS 3.0は脆弱性も多数解決
iPhone OSとiPhone OS for iPod touchの最新版が公開された。セキュリティ面では合計で46項目の脆弱性に対処している。
関連リンク
Copyright © ITmedia, Inc. All Rights Reserved.
SpecialPR
SpecialPR
アクセストップ10
2026年10月01日 更新
- 免許証画像が漏れると何が“ヤバい”のか タイムズカーで最大約660万件の個人情報漏えいで考えられる「3つのリスク」 （2026年09月29日）
- 「iPhoneのアプリが起動しない」報告相次ぐ 端末再起動やアプリ削除で解決しない理由 （2026年09月29日）
- KDDI、楽天モバイルへのローミング状況を公開 9月末から大幅減 10月から新たな枠組み （2026年09月30日）
- 「iOS 27.0.1」配信開始、iPhone 18 ProのFace IDやカメラの不具合を解消 「iOS 26.7.1」も （2026年09月29日）
- Nothingは経営危機なのか 黒住氏は日本撤退を否定、値上げは「モデルチェンジのタイミング」で （2026年09月29日）
- JR東日本「分かりにくい」新幹線券売機を改善へ なぜ、スマホではなく「駅での最短1分購入」を実現？ （2026年07月04日）
- 「iPhone 17e」と「iPhone 17」どちらが買いか？ 2機種を使い込んで分かった“スペック表にない違い” （2026年04月29日）
- ドコモが「iPhone 17e」「iPhone 16」を値上げ 17e（256GB）と16（128GB）は残価も増額 （2026年09月30日）
- 20万円超のXperiaを「買い」に変えた3週間 ソニーが「モニタープログラム」を実施した理由 （2026年09月26日）
- 「ドコモミリ波イニシアチブ」始動、ミリ波の活用促進やユースケース創出を目指す （2026年09月29日）
最新トピックスPR
過去記事カレンダー
Feed Back
ITmediaはアイティメディア株式会社の登録商標です。