複数の Apple 製品に脆弱性

最終更新日: 2017/12/13

情報源

US-CERT Current Activity
Apple Releases Security Updates
https://www.us-cert.gov/ncas/current-activity/2017/12/06/Apple-Releases-Security-Updates

概要

複数の Apple 製品には、脆弱性があります。結果として、遠隔の第三者が、任意のコードを実行したり、ユーザの情報を取得したりするなどの可能性があります。
対象となる製品およびバージョンは以下のとおりです。

– iOS 11.2 より前のバージョン
– tvOS 11.2 より前のバージョン
– watchOS 4.2 より前のバージョン
– macOS High Sierra 10.13.2 より前のバージョン
– macOS Sierra
– OS X El Capitan

この問題は、該当する製品を Apple が提供する修正済みのバージョンに更新することで解決します。詳細は、Apple が提供する情報を参照してください。

関連文書 (日本語)

JPCERT/CC
macOS High Sierra の設定に関する注意喚起
https://www.jpcert.or.jp/at/2017/at170045.html

関連文書（英語）

Apple

About the security content of iOS 11.2
https://support.apple.com/en-us/HT208334

Apple

About the security content of tvOS 11.2
https://support.apple.com/en-us/HT208327

Apple

About the security content of watchOS 4.2
https://support.apple.com/en-us/HT208325

Apple

About the security content of macOS High Sierra 10.13.2, Security Update 2017-002 Sierra, and Security Update 2017-005 El Capitan
https://support.apple.com/en-us/HT208331

引用元：JPCERTコーディネーションセンター
「JPCERT/CC WEEKLY REPORT 2017-12-13」
https://www.jpcert.or.jp/wr/2017/wr174801.html