メディア

iCloud for Windowsに深刻度「重要」の脆弱性　迅速なアップデートを

「Windows 10」や「Windows 11」で「iCloud」を使用している場合には注意が必要だ。Foundationで任意のコードが実行される危険性が見つかっており、CISAがアップデートの適用を推奨している。

» 2021年11月13日 07時00分公開

[後藤大地，有限会社オングス]

この記事は会員限定です。会員登録すると全てご覧いただけます。

　Appleは2021年11月10日（現地時間）、「iCloud for Windows」の脆弱（ぜいじゃく）性を修正した「iCloud for Windows13」を公開した。今回のアップデートは、システムの制御権が乗っ取られる可能性がある脆弱性の修正を含む。

「iCloud for Windows」のセキュリティアップデート（出典：Appleのブログ）

iCloud for Windowsに存在する脆弱性とは

　Appleは脆弱性の詳細を次のページにまとめている。今回修正された6つの脆弱性のうち、CVE-2021-30814、CVE-2021-30835、CVE-2021-30847、CVE-2021-30823、CVE-2021-30849の5つは深刻度が重要（High）、CVE-2021-30852は警告（Medium）に分類されている。

#CmsMembersControl .CmsMembersControlIn {width:100%;background:url(https://image.itmedia.co.jp/images/spacer.gif) #DDD;opacity:0.05;filter:progid:DXImageTransform.Microsoft.Alpha(Enabled=1,Style=0,Opacity=5);z-index:1;}

続きを閲覧するには、ブラウザの JavaScript の設定を有効にする必要があります。

Sambaに8件の脆弱性が見つかる　CISAが迅速なアップデートの適用を呼び掛け
OSS「Samba」に影響を受けたシステムの制御権が乗っ取られる危険性がある脆弱性が見つかった。CISAは迅速なアップデートの適用を呼び掛けている。
第3四半期はDDoS攻撃が異例のペースで急増　Kasperskyが攻撃動向を公開
Kaspersky Labは2021年第3四半期の分散型サービス妨害（DDoS）攻撃の傾向を発表した。例年と異なり速いペースで攻撃が実行されており注意が必要だ。
OneDriveデスクトップ、Windows 7他でサポート終了　推奨される対策は
Windows 7、Windows 8.1、Windows 8でOneDriveデスクトップアプリケーションを使っているなら注意が必要だ。2022年1月1日にアップデートの提供が終了し、2022年3月1日にクラウドとの同期が停止する。
Ciscoがセキュリティアドバイザリを公開　深刻度が「緊急」の脆弱性も
Ciscoは複数製品のセキュリティアップデートを公開した。脆弱性の中には深刻度が緊急（Critical）に分類されているものも2つ含まれている。該当の製品を利用しているかどうかを確認してほしい。