Apple、iPhoneとiPadのiOS更新版を公開 「脱獄」に利用の脆弱性を解決
» 2010年08月12日 08時00分 公開
[ITmedia]
米Appleは8月11日、iPhoneおよびiPod touchとiPad向けにOSのセキュリティアップデートを公開した。「脱獄」（Jailbreak＝iPhoneのロック解除）させるためのツール「JailbreakMe 2.0」に使われていた脆弱性を解決している。
更新版の「iOS 4.0.2」は、iPhone 3G以降と第2世代以降のiPod touchに搭載されているOSが対象。もう1つの「iOS 3.2.2」はiPadに搭載されているOSの更新版となる。
Appleのセキュリティ情報によると、これらの更新版では2件の脆弱性を解決した。このうちFreeTypeの脆弱性は、Compact Font Format（CFF）データを処理する際のスタックバッファオーバーフロー問題に起因する。不正なフォントを仕込んだPDF文書を閲覧すると、任意のコードを実行される恐れがあるとされる。
もう1件の脆弱性はIOSurfaceプロパティを処理する際の整数オーバーフロー問題に起因する。こちらはシステム権限の昇格に利用される可能性があるという。
この2件の問題は、iPhoneのロックを解除してAppleの非公認アプリを使えるようにする脱獄ツールに利用されて脚光を浴びた。セキュリティ専門家は、いずれこの問題がiPhoneを攻撃する目的で使われることもあり得ると警告していた。
企業向け情報を集約した「ITmedia エンタープライズ」も併せてチェック
関連記事
関連リンク
Copyright © ITmedia, Inc. All Rights Reserved.
SpecialPR
SpecialPR
アクセストップ10
2026年08月08日 更新
- NHK受信料パトカー・消防車から徴収問題、猛反発を受け「検討を進めていく」と会長 （2026年08月07日）
- ドコモが念願の増収増益に好転 「ドコモMAX」好調も後押し、今後は“ロイヤルユーザー”を重視 （2026年08月06日）
- まだ「つながりにくい」声ある“ドコモ通信品質問題”の現在地 前田社長が明かす「道半ば」の詳細解説 （2026年08月06日）
- 楽天モバイルのローミングは「予定通り9月末に終了」 ただし「ルーラル限定で継続」の可能性も （2026年08月07日）
- なぜ？ カーナビが「NHK受信料」対象になるワケ 課金されるケースと徴収を免れる方法 （2025年04月15日）
- 「NHK受信料の値上げは検討していない」――会長が明言 スクランブル化を求める声絶えず （2026年08月07日）
- KDDIが値上げしても解約率が低下した理由 au、UQ mobile、povoを循環させ「脱・販促費競争」へ （2026年08月07日）
- 元グループ会社が「ドコモの銀行」になった不満を吸収？ SBI新生銀行が「SBIの銀行」として最大5.2万円のキャッシュバックキャンペーンを開催 （2026年08月05日）
- 東海道・山陽・九州新幹線の「EXサービス」に複数のサービス改訂 「ご利用票」のスマホ表示などを9月から順次開始 （2026年08月06日）
- スマホの「エアコン冷却」がダメなワケ 猛暑日にやりがちな“水没”の危険性と正しい冷やし方 （2026年08月06日）
最新トピックスPR
過去記事カレンダー
Feed Back
ITmediaはアイティメディア株式会社の登録商標です。