「iPhone」の脱獄を可能にするバグ、「iOS 12.4.1」で再修正

「iPhone」の脱獄を可能にするバグ、「iOS 12.4.1」で再修正

Appleは米国時間8月26日、「iOS」のセキュリティアップデートをリリースした。以前のリリースで修正した...概要を表示 Appleは米国時間8月26日、「iOS」のセキュリティアップデートをリリースした。以前のリリースで修正したバグを同社が誤って元に戻したために、iOSの現行バージョンに新たな“ジェイルブレイク（脱獄）”を可能とするセキュリティ脆弱性が生じていたが、そのバグが修正されている。 GoogleのセキュリティチームProject ZeroのセキュリティエンジニアであるNed Williamson氏が発見した元のバグは、不正なアプリが「Use After Free」の脆弱性を利用して、iOSカーネルにおいてシステム権限でコードを実行できるものだった。 このバグは、iOS 12.3で最初に修正されたが、7月のiOS 12.4で誤って元に戻されており、26日にリリースされたiOSバージョン12.4.1は、これを再度修正している。 Appleのこの失態が見過ごされることはなく、8月に入ってPwn20wnd

• iOS
• iPhone
• techfeed
• iPad
• セキュリティ
• security
• あとで読む