新しいmacOS 10.15.7追加アップデートは、悪用可能なセキュリティ上の欠陥を修正しました

Apple は、実際に悪用されているいくつかのセキュリティ上の欠陥の修正を含む、macOS Catalina 10.15.7 の新しい補足アップデートをリリースしました。

Apple がすべてのユーザーにダウンロードを推奨している macOS 10.15.7 追加アップデートは、システム環境設定の「アップデート」メニューから入手できます。

Appleのセキュリティアップデートウェブページによると、macOSアップデートでは、GoogleのバグハンターProject Zeroチームによって発見された3つの欠陥が修正されるという。

これには、悪意を持って作成されたフォントが任意のコードを実行できる脆弱性と、悪意のあるアプリケーションがカーネル権限でコードを実行し、カーネルメモリを漏洩する可能性のある2つのカーネル欠陥が含まれます。Appleは、これら3つのセキュリティ脆弱性すべてに対するエクスプロイトが実際に発見されたという報告を認識していると述べています。

この追加アップデートは、いくつかのバグ修正を含んだ macOS 10.15.7 を Apple がリリースしてから約 1 か月後にリリースされました。