複数の Apple 製品に脆弱性

最終更新日: 2020/09/30

情報源

CISA Current Activity
Apple Releases Security Updates
https://us-cert.cisa.gov/ncas/current-activity/2020/09/25/apple-releases-security-updates

Japan Vulnerability Notes JVNVU#92546061

複数の Apple 製品における脆弱性に対するアップデート
https://jvn.jp/vu/JVNVU92546061/

概要

複数の Apple 製品には、脆弱性があります。結果として、第三者が任意のコードを実行したりするなどの可能性があります。
対象となる製品およびバージョンは次のとおりです。

– iCloud for Windows 11.4 より前のバージョン
– iCloud for Windows 7.21 より前のバージョン
– macOS Catalina 10.15.7 より前のバージョン
– macOS High Sierra (Security Update 2020-005 未適用)
– macOS Mojave (Security Update 2020-005 未適用)

この問題は、該当する製品を Apple が提供する修正済みのバージョンに更新することで解決します。詳細は、Apple が提供する情報を参照してください。

関連文書（英語）

Apple
About the security content of iCloud for Windows 11.4
https://support.apple.com/en-us/HT211846

Apple

About the security content of iCloud for Windows 7.21
https://support.apple.com/en-us/HT211847

Apple

About the security content of macOS Catalina 10.15.7, Security Update 2020-005 High Sierra, Security Update 2020-005 Mojave
https://support.apple.com/en-us/HT211849

 

引用元：JPCERTコーディネーションセンター
「JPCERT/CC WEEKLY REPORT 2020-09-30」
https://www.jpcert.or.jp/wr/2020/wr203801.html