Apple Boot Camp の Wi-Fi 機能に脆弱性

最終更新日: 2018/07/11

情報源

US-CERT Current Activity
Apple Releases Security Update for Boot Camp
https://www.us-cert.gov/ncas/current-activity/2018/07/06/Apple-Releases-Security-Update-Boot-Camp

概要

複数の Apple 製品における Boot Camp の Wi-Fi 機能には、脆弱性があります。結果として、遠隔の第三者が、中間者攻撃によって暗号通信を盗聴するなどの可能性があります。

対象となる製品は次のとおりです。

– MacBook (Late 2009 およびそれ以降のモデル)
– MacBook Pro (Mid 2010 およびそれ以降のモデル)
– MacBook Air (Late 2010 およびそれ以降のモデル)
– Mac mini (Mid 2010 およびそれ以降のモデル)
– iMac (Late 2009 およびそれ以降のモデル)
– Mac Pro (Mid 2010 およびそれ以降のモデル)

この問題は、該当する製品を Apple が提供する修正済みのバージョンに更新することで解決します。詳細は、Apple が提供する情報を参照してください。

関連文書（日本語）

Japan Vulnerability Notes JVNVU#94846424
Apple Boot Camp の Wi-Fi 機能に対するアップデート
https://jvn.jp/vu/JVNVU94846424/

関連文書（英語）

Apple
About the security content of Wi-Fi Update for Boot Camp 6.4.0
https://support.apple.com/en-us/HT208847

引用元：JPCERTコーディネーションセンター
「JPCERT/CC WEEKLY REPORT 2018-07-11」
https://www.jpcert.or.jp/wr/2018/wr182601.html