ITmedia NEWS >
セキュリティ >
AppleのiWorkに更新版、深刻な脆弱性も修正
» 2015年10月19日 06時00分 公開
[鈴木聖子，ITmedia]
米Appleは10月15日付で公開したiOSやMac向けのプロダクティビティスイート「iWork」の更新版で、複数の深刻な脆弱性を修正したことを明らかにした。
Appleのセキュリティ情報によると、プレゼンテーション資料作成ソフトの「Keynote 6.6」とワープロソフトの「Pages 5.6」、表計算ソフトの「Numbers 3.6」、および「iWork for iOS 2.6」では、入力値検証の脆弱性やメモリ破損の脆弱性に対処した。
これらの脆弱性を悪用された場合、攻撃者が細工を施した文書をユーザーに開かせる手口でユーザー情報を流出させたり、任意のコードを実行したりできてしまう恐れがあった。
更新版はそれぞれOS X Yosemite v10.10.4以降と、iOS 8.4以降に対応する。
関連記事
Apple、App Storeからアプリを削除 SSL/TLS通信傍受の恐れ
複数アプリをApp Storeから削除したが、名称は明らかにしていない。
Appleの「Gatekeeper」が破られる恐れ、マルウェアに利用も
マルウェア対策機能のGatekeeperをかわしてマルウェアを仕込む攻撃方法が報告された。
新たなiOSマルウェア出現、非脱獄版にも感染
「YiSpecter」はiOS向けのプライベートAPIを悪用して不正な機能を実装。エンタープライズ向けの証明書を使って、脱獄させていないiOSデバイスにも感染する。
関連リンク
Copyright © ITmedia, Inc. All Rights Reserved.
Special
PR
ITmediaはアイティメディア株式会社の登録商標です。