Ipad

Apple、セキュリティ修正を含むmacOS Catalina 10.15.7追加アップデートをリリースc

Appleは本日、多数のリリースに加え、macOS Catalina 10.15.7の追加アップデートもひっそりとリリースしました。Appleによると、このアップデートには重要なセキュリティ修正が含まれています。

Appleによると、macOS Catalina 10.15.7の追加アップデートには以下の修正が含まれているという。

フォントパーサー

対象OS: macOS Catalina 10.15.7
影響：悪意を持って作成されたフォントを処理すると、任意のコードが実行される場合があります。Appleは、この問題を悪用するエクスプロイトが実際に存在するという報告を認識しています。
説明: 入力検証を強化し、メモリ破損の問題を解決しました。
CVE-2020-27930: Google プロジェクトゼロ

カーネル

対象OS: macOS Catalina 10.15.7
影響：悪意のあるアプリケーションがカーネル権限で任意のコードを実行できる可能性があります。Appleは、この問題を悪用するエクスプロイトが実際に存在するという報告を認識しています。
説明: 状態処理を改善することで、型の混乱の問題を解決しました。
CVE-2020-27932: Google プロジェクトゼロ

カーネル

対象OS: macOS Catalina 10.15.7
影響：悪意のあるアプリケーションによってカーネルメモリが漏洩される可能性があります。Appleは、この問題を悪用する脆弱性が存在するという報告を認識しています。
説明: メモリ初期化の問題が解決されました。
CVE-2020-27950: Google プロジェクトゼロ

macOS Catalina 10.15.7 を実行している場合は、Mac のシステム環境設定アプリで本日の追加アップデートを見つけることができます。