Tech Insights
【CVE-2025-24178】Appleが複数OSのセキュリティアップデートを公開、サンドボ...
Appleは2025年3月31日、iOS 18.4やmacOS Sequoia 15.4など複数のOSバージョンに影響を与える重大な脆弱性【CVE-2025-24178】を公開した。CVSSスコア9.8の深刻な脆弱性により、アプリケーションがサンドボックスから脱出できる可能性が判明。状態管理の改善により修正が行われ、各OSの最新バージョンでセキュリティが強化された。
【CVE-2025-24178】Appleが複数OSのセキュリティアップデートを公開、サンドボ...
Appleは2025年3月31日、iOS 18.4やmacOS Sequoia 15.4など複数のOSバージョンに影響を与える重大な脆弱性【CVE-2025-24178】を公開した。CVSSスコア9.8の深刻な脆弱性により、アプリケーションがサンドボックスから脱出できる可能性が判明。状態管理の改善により修正が行われ、各OSの最新バージョンでセキュリティが強化された。
【CVE-2025-3326】iteaj iboot 1.1.3でFile Upload機能の...
iteaj iboot 物联网网关 1.1.3のFile Upload機能において、クロスサイトスクリプティングの脆弱性が発見された。CVE-2025-3326として登録されたこの脆弱性は、CVSSスコア5.1（MEDIUM）を記録。リモートからの攻撃が可能で既に攻撃コードが公開されており、早急な対策が必要とされている。ユーザーの関与は必要だが、攻撃が成功すれば重大な被害につながる可能性がある。
【CVE-2025-3326】iteaj iboot 1.1.3でFile Upload機能の...
iteaj iboot 物联网网关 1.1.3のFile Upload機能において、クロスサイトスクリプティングの脆弱性が発見された。CVE-2025-3326として登録されたこの脆弱性は、CVSSスコア5.1（MEDIUM）を記録。リモートからの攻撃が可能で既に攻撃コードが公開されており、早急な対策が必要とされている。ユーザーの関与は必要だが、攻撃が成功すれば重大な被害につながる可能性がある。
【CVE-2025-30067】Apache Kylinにリモートコード実行の脆弱性、管理者権...
Apache Software Foundationは2025年3月27日、Apache Kylinにおけるリモートコード実行の脆弱性を公開した。バージョン4.0.0から5.0.1に影響し、CVSS評価は7.2（High）。システム管理者やプロジェクト管理者の権限を持つ攻撃者がJDBC接続設定を変更することで、リモートからの任意のコード実行が可能となる。対策としてバージョン5.0.2以降へのアップグレードを推奨。
【CVE-2025-30067】Apache Kylinにリモートコード実行の脆弱性、管理者権...
Apache Software Foundationは2025年3月27日、Apache Kylinにおけるリモートコード実行の脆弱性を公開した。バージョン4.0.0から5.0.1に影響し、CVSS評価は7.2（High）。システム管理者やプロジェクト管理者の権限を持つ攻撃者がJDBC接続設定を変更することで、リモートからの任意のコード実行が可能となる。対策としてバージョン5.0.2以降へのアップグレードを推奨。
【CVE-2025-24209】Appleが複数OSのバッファオーバーフロー脆弱性を修正、セキ...
Appleは2025年3月31日、tvOS、Safari、iPadOS、iOS、macOS Sequoiaに影響を及ぼすバッファオーバーフロー脆弱性（CVE-2025-24209）を修正するセキュリティアップデートを公開した。CVSSスコア7.0（High）と評価されており、悪意のあるWebコンテンツによる予期せぬプロセスクラッシュを防ぐため、メモリ処理の改善による対策が実施された。
【CVE-2025-24209】Appleが複数OSのバッファオーバーフロー脆弱性を修正、セキ...
Appleは2025年3月31日、tvOS、Safari、iPadOS、iOS、macOS Sequoiaに影響を及ぼすバッファオーバーフロー脆弱性（CVE-2025-24209）を修正するセキュリティアップデートを公開した。CVSSスコア7.0（High）と評価されており、悪意のあるWebコンテンツによる予期せぬプロセスクラッシュを防ぐため、メモリ処理の改善による対策が実施された。
AppleがvisionOS 2.4などの主要OSでセキュリティ更新を実施、位置情報漏洩の脆弱...
AppleがvisionOS 2.4、macOS Ventura 13.7.5、iOS 18.4、iPadOS 18.4、macOS Sequoia 15.4、macOS Sonoma 14.7.5向けのセキュリティアップデートを公開した。パス処理における脆弱性（CVE-2025-30470）が発見され、アプリケーションが機密性の高い位置情報を読み取る可能性があったため、ロジックの改善による対策が実施された。CISAの評価では脆弱性の悪用は自動化されておらず、技術的影響は部分的とされている。
AppleがvisionOS 2.4などの主要OSでセキュリティ更新を実施、位置情報漏洩の脆弱...
AppleがvisionOS 2.4、macOS Ventura 13.7.5、iOS 18.4、iPadOS 18.4、macOS Sequoia 15.4、macOS Sonoma 14.7.5向けのセキュリティアップデートを公開した。パス処理における脆弱性（CVE-2025-30470）が発見され、アプリケーションが機密性の高い位置情報を読み取る可能性があったため、ロジックの改善による対策が実施された。CISAの評価では脆弱性の悪用は自動化されておらず、技術的影響は部分的とされている。
【CVE-2025-3029】MozillaがFirefoxとThunderbirdのスプーフ...
MozillaはFirefoxとThunderbirdに影響を与えるスプーフィング攻撃の脆弱性を公開した。Firefox 137未満とFirefox ESR 128.9未満のバージョンが影響を受け、特定のUnicode文字を含むURLによってページの真の出所を隠蔽できる問題が発見された。CVSS v3.1で7.3（High）と評価され、認証なしでのネットワーク経由攻撃の可能性が指摘されている。
【CVE-2025-3029】MozillaがFirefoxとThunderbirdのスプーフ...
MozillaはFirefoxとThunderbirdに影響を与えるスプーフィング攻撃の脆弱性を公開した。Firefox 137未満とFirefox ESR 128.9未満のバージョンが影響を受け、特定のUnicode文字を含むURLによってページの真の出所を隠蔽できる問題が発見された。CVSS v3.1で7.3（High）と評価され、認証なしでのネットワーク経由攻撃の可能性が指摘されている。
【CVE-2025-31191】AppleがmacOS、iOS、iPadOS、tvOSの脆弱性...
Appleは2025年3月31日、主要OS製品における重要な脆弱性CVE-2025-31191の修正アップデートを公開した。この脆弱性は、アプリケーションによるユーザーの機密データへの不正アクセスを可能にする問題を含んでおり、macOS、iOS、iPadOS、tvOSの各最新バージョンでの修正により対策が完了。CVSSスコア5.5の中程度の深刻度と評価されている。
【CVE-2025-31191】AppleがmacOS、iOS、iPadOS、tvOSの脆弱性...
Appleは2025年3月31日、主要OS製品における重要な脆弱性CVE-2025-31191の修正アップデートを公開した。この脆弱性は、アプリケーションによるユーザーの機密データへの不正アクセスを可能にする問題を含んでおり、macOS、iOS、iPadOS、tvOSの各最新バージョンでの修正により対策が完了。CVSSスコア5.5の中程度の深刻度と評価されている。
【CVE-2025-24205】AppleがiOS・iPadOS・macOSのセキュリティアッ...
Appleが複数のOSバージョンに対するセキュリティアップデートを公開。iOS 18.4、iPadOS 18.4・17.7.6、macOS Sequoia 15.4、macOS Sonoma 14.7.5、macOS Ventura 13.7.5が対象となる。アプリケーションによるユーザーの機密データへの不正アクセスを可能にする認証の脆弱性（CVE-2025-24205）が修正され、状態管理の改善による対策が実装された。
【CVE-2025-24205】AppleがiOS・iPadOS・macOSのセキュリティアッ...
Appleが複数のOSバージョンに対するセキュリティアップデートを公開。iOS 18.4、iPadOS 18.4・17.7.6、macOS Sequoia 15.4、macOS Sonoma 14.7.5、macOS Ventura 13.7.5が対象となる。アプリケーションによるユーザーの機密データへの不正アクセスを可能にする認証の脆弱性（CVE-2025-24205）が修正され、状態管理の改善による対策が実装された。
【CVE-2025-1665】Avada Builder 3.11.14にXSS脆弱性、貢献者...
WordPressプラグインのAvada Builderにクロスサイトスクリプティングの脆弱性が発見された。CVE-2025-1665として識別されるこの脆弱性は、バージョン3.11.14以前のすべてのバージョンに影響を与える。プラグインのショートコードにおける入力検証の不備により、貢献者以上の権限を持つユーザーが任意のWebスクリプトを実行できる可能性がある。CVSSスコアは6.4で中程度の深刻度と評価されている。
【CVE-2025-1665】Avada Builder 3.11.14にXSS脆弱性、貢献者...
WordPressプラグインのAvada Builderにクロスサイトスクリプティングの脆弱性が発見された。CVE-2025-1665として識別されるこの脆弱性は、バージョン3.11.14以前のすべてのバージョンに影響を与える。プラグインのショートコードにおける入力検証の不備により、貢献者以上の権限を持つユーザーが任意のWebスクリプトを実行できる可能性がある。CVSSスコアは6.4で中程度の深刻度と評価されている。
【CVE-2024-13744】Booster for WooCommerceに深刻な脆弱性、...
WordPressプラグインのBooster for WooCommerceにおいて、バージョン4.0.1から7.2.4に影響を与える重大な脆弱性が発見された。validate_product_input_fields_on_add_to_cart関数でのファイルタイプ検証の不備により、未認証の攻撃者による任意のファイルアップロードが可能となり、リモートコード実行のリスクが指摘されている。CVSSスコア8.1のHigh評価を受けており、早急な対応が求められる。
【CVE-2024-13744】Booster for WooCommerceに深刻な脆弱性、...
WordPressプラグインのBooster for WooCommerceにおいて、バージョン4.0.1から7.2.4に影響を与える重大な脆弱性が発見された。validate_product_input_fields_on_add_to_cart関数でのファイルタイプ検証の不備により、未認証の攻撃者による任意のファイルアップロードが可能となり、リモートコード実行のリスクが指摘されている。CVSSスコア8.1のHigh評価を受けており、早急な対応が求められる。
【CVE-2025-30363】WeGIAにストアドXSS脆弱性が発見、バージョン3.2.6で...
慈善団体向けWebマネージャーWeGIAのバージョン3.2.6未満にストアドXSS脆弱性が発見された。Documentos_funcionario.phpパラメータのDados_addInfo内に存在するこの脆弱性は、CVSSスコア6.4（MEDIUM）と評価され、悪意のあるスクリプトが永続的に保存される可能性がある。開発チームは迅速な対応としてバージョン3.2.6でこの問題を修正している。
【CVE-2025-30363】WeGIAにストアドXSS脆弱性が発見、バージョン3.2.6で...
慈善団体向けWebマネージャーWeGIAのバージョン3.2.6未満にストアドXSS脆弱性が発見された。Documentos_funcionario.phpパラメータのDados_addInfo内に存在するこの脆弱性は、CVSSスコア6.4（MEDIUM）と評価され、悪意のあるスクリプトが永続的に保存される可能性がある。開発チームは迅速な対応としてバージョン3.2.6でこの問題を修正している。
【CVE-2025-30406】CentreStackに深刻な脆弱性、machineKeyによ...
Gladinet社のCentreStackにおいて、バージョン16.1.10296.56315以前に重大な脆弱性が発見された。CentreStackポータルのハードコードされたmachineKeyを利用した脆弱性により、攻撃者によるリモートコード実行が可能となる。この問題はバージョン16.4.10315.56368で修正され、CVSS 3.1で深刻度9.0のクリティカルと評価されている。管理者は暫定対策としてmachineKeyの手動削除が推奨される。
【CVE-2025-30406】CentreStackに深刻な脆弱性、machineKeyによ...
Gladinet社のCentreStackにおいて、バージョン16.1.10296.56315以前に重大な脆弱性が発見された。CentreStackポータルのハードコードされたmachineKeyを利用した脆弱性により、攻撃者によるリモートコード実行が可能となる。この問題はバージョン16.4.10315.56368で修正され、CVSS 3.1で深刻度9.0のクリティカルと評価されている。管理者は暫定対策としてmachineKeyの手動削除が推奨される。
【CVE-2025-31183】AppleのmacOS、iOS、iPadOS、tvOSに深刻な...
Appleは2025年3月31日、複数のOSに影響を与える重大な脆弱性【CVE-2025-31183】を公開した。この脆弱性により、アプリケーションが機密ユーザーデータに不正アクセスできる可能性が判明。CVSSスコア9.8のCriticalレベルと評価され、特別な権限なしでネットワーク経由の攻撃が可能。各OSの最新バージョンへのアップデートで対策可能。
【CVE-2025-31183】AppleのmacOS、iOS、iPadOS、tvOSに深刻な...
Appleは2025年3月31日、複数のOSに影響を与える重大な脆弱性【CVE-2025-31183】を公開した。この脆弱性により、アプリケーションが機密ユーザーデータに不正アクセスできる可能性が判明。CVSSスコア9.8のCriticalレベルと評価され、特別な権限なしでネットワーク経由の攻撃が可能。各OSの最新バージョンへのアップデートで対策可能。
【CVE-2025-30456】AppleがmacOS・iOS・iPadOSのセキュリティアッ...
Appleは2025年3月31日、macOS VenturaやiOS 18など複数のOSに対するセキュリティアップデートを公開した。ディレクトリパス処理の解析における問題により、アプリケーションがroot権限を不正に取得できる脆弱性が存在していた。この問題はCVSS v3.1で7.8（High）と評価され、パス検証の改善により修正された。影響を受けるバージョンはmacOS Ventura 13.7.5、iOS/iPadOS 18.4、macOS Sequoia 15.4、macOS Sonoma 14.7.5。
【CVE-2025-30456】AppleがmacOS・iOS・iPadOSのセキュリティアッ...
Appleは2025年3月31日、macOS VenturaやiOS 18など複数のOSに対するセキュリティアップデートを公開した。ディレクトリパス処理の解析における問題により、アプリケーションがroot権限を不正に取得できる脆弱性が存在していた。この問題はCVSS v3.1で7.8（High）と評価され、パス検証の改善により修正された。影響を受けるバージョンはmacOS Ventura 13.7.5、iOS/iPadOS 18.4、macOS Sequoia 15.4、macOS Sonoma 14.7.5。
【CVE-2025-24097】AppleがmacOSやiOSなど主要OSのセキュリティアップ...
Appleは2025年3月31日、macOS、iOS、iPadOS、tvOSに影響を与える権限に関する脆弱性【CVE-2025-24097】を公開した。この脆弱性は、アプリケーションが任意のファイルメタデータを読み取る可能性があるというもので、追加の制限を設けることで対処されている。影響を受けるバージョンは、macOS Sonoma 14.7.5未満、iOS/iPadOS 18.4未満、tvOS 18.4未満、macOS Sequoia 15.4未満となっている。
【CVE-2025-24097】AppleがmacOSやiOSなど主要OSのセキュリティアップ...
Appleは2025年3月31日、macOS、iOS、iPadOS、tvOSに影響を与える権限に関する脆弱性【CVE-2025-24097】を公開した。この脆弱性は、アプリケーションが任意のファイルメタデータを読み取る可能性があるというもので、追加の制限を設けることで対処されている。影響を受けるバージョンは、macOS Sonoma 14.7.5未満、iOS/iPadOS 18.4未満、tvOS 18.4未満、macOS Sequoia 15.4未満となっている。
【CVE-2025-24203】AppleがmacOSとiPadOSのセキュリティアップデート...
Appleは2025年3月31日、macOSとiPadOSの複数バージョンに影響するセキュリティアップデートを公開した。CVE-2025-24203として識別されるこの脆弱性は、アプリケーションがファイルシステムの保護領域を改変できる可能性があるもので、CVSSスコア5.0の中程度の深刻度と評価されている。macOS VenturaやSequoia、Sonoma、およびiPadOSの最新版で修正され、システムの安全性が向上した。
【CVE-2025-24203】AppleがmacOSとiPadOSのセキュリティアップデート...
Appleは2025年3月31日、macOSとiPadOSの複数バージョンに影響するセキュリティアップデートを公開した。CVE-2025-24203として識別されるこの脆弱性は、アプリケーションがファイルシステムの保護領域を改変できる可能性があるもので、CVSSスコア5.0の中程度の深刻度と評価されている。macOS VenturaやSequoia、Sonoma、およびiPadOSの最新版で修正され、システムの安全性が向上した。
【CVE-2025-30361】WeGIAに認証バイパスの重大な脆弱性、管理者権限の不正取得が可能に
慈善団体向けWebマネージャーWeGIAのバージョン3.2.6未満に重大な認証バイパスの脆弱性が発見された。control.phpエンドポイントに存在する脆弱性により、古いパスワードの検証をバイパスして管理者アカウントを含む任意のユーザーのパスワードをリセット可能。CVSSスコア9.3のCriticalレベルで、早急な対応が必要。最新版の3.2.6で修正済み。
【CVE-2025-30361】WeGIAに認証バイパスの重大な脆弱性、管理者権限の不正取得が可能に
慈善団体向けWebマネージャーWeGIAのバージョン3.2.6未満に重大な認証バイパスの脆弱性が発見された。control.phpエンドポイントに存在する脆弱性により、古いパスワードの検証をバイパスして管理者アカウントを含む任意のユーザーのパスワードをリセット可能。CVSSスコア9.3のCriticalレベルで、早急な対応が必要。最新版の3.2.6で修正済み。
【CVE-2025-30287】Adobe ColdFusion全バージョンに認証バイパスの脆...
AdobeはColdFusionの複数バージョンにおいて認証を回避できる重大な脆弱性を公開した。CVE-2025-30287として識別されるこの脆弱性は、攻撃者が認証メカニズムをバイパスし、現在のユーザー権限でコードを実行できる可能性がある。CVSSスコアは8.1と高く評価されており、被害者の操作を必要とするものの、一度悪用されると深刻な影響を及ぼす可能性がある。
【CVE-2025-30287】Adobe ColdFusion全バージョンに認証バイパスの脆...
AdobeはColdFusionの複数バージョンにおいて認証を回避できる重大な脆弱性を公開した。CVE-2025-30287として識別されるこの脆弱性は、攻撃者が認証メカニズムをバイパスし、現在のユーザー権限でコードを実行できる可能性がある。CVSSスコアは8.1と高く評価されており、被害者の操作を必要とするものの、一度悪用されると深刻な影響を及ぼす可能性がある。
【CVE-2025-30286】ColdFusionにOS Command Injection...
Adobeは2025年4月8日、ColdFusionの複数バージョンにOS Command Injectionの脆弱性が存在することを公表した。この脆弱性はCVE-2025-30286として識別され、CVSSスコア8.0のHIGH評価となっている。影響を受けるバージョンは2023.12、2021.18、2025.0以前で、攻撃者による任意のコード実行を可能にする重大な問題となっている。ユーザー操作を必要としない点が特に危険視されている。
【CVE-2025-30286】ColdFusionにOS Command Injection...
Adobeは2025年4月8日、ColdFusionの複数バージョンにOS Command Injectionの脆弱性が存在することを公表した。この脆弱性はCVE-2025-30286として識別され、CVSSスコア8.0のHIGH評価となっている。影響を受けるバージョンは2023.12、2021.18、2025.0以前で、攻撃者による任意のコード実行を可能にする重大な問題となっている。ユーザー操作を必要としない点が特に危険視されている。
【CVE-2025-3033】Firefoxにファイルアップロードの脆弱性、Windows環境...
Mozilla CorporationはWindows環境のFirefox Version 137未満に影響を与えるセキュリティ脆弱性を公開した。CVE-2025-3033として識別されるこの問題は、悪意のあるWindows .urlショートカットから予期しないファイルがアップロードされる可能性があるもので、CVSSスコア7.7（High）と評価されている。同様の脆弱性はThunderbird Version 137未満にも存在することが確認されており、両製品の更新による対応が推奨されている。
【CVE-2025-3033】Firefoxにファイルアップロードの脆弱性、Windows環境...
Mozilla CorporationはWindows環境のFirefox Version 137未満に影響を与えるセキュリティ脆弱性を公開した。CVE-2025-3033として識別されるこの問題は、悪意のあるWindows .urlショートカットから予期しないファイルがアップロードされる可能性があるもので、CVSSスコア7.7（High）と評価されている。同様の脆弱性はThunderbird Version 137未満にも存在することが確認されており、両製品の更新による対応が推奨されている。
【CVE-2025-24235】macOSの複数バージョンでメモリ初期化の脆弱性が修正、遠隔攻...
Appleが2025年3月31日にmacOS Ventura 13.7.5、macOS Sequoia 15.4、macOS Sonoma 14.7.5向けのセキュリティアップデートを公開。メモリ初期化の問題に関する脆弱性が修正され、遠隔攻撃者によるアプリケーションの異常終了やヒープ破損のリスクに対処。CVSSスコア5.5のミディアムレベルと評価され、改善されたメモリ処理機能によって対策が実施された。
【CVE-2025-24235】macOSの複数バージョンでメモリ初期化の脆弱性が修正、遠隔攻...
Appleが2025年3月31日にmacOS Ventura 13.7.5、macOS Sequoia 15.4、macOS Sonoma 14.7.5向けのセキュリティアップデートを公開。メモリ初期化の問題に関する脆弱性が修正され、遠隔攻撃者によるアプリケーションの異常終了やヒープ破損のリスクに対処。CVSSスコア5.5のミディアムレベルと評価され、改善されたメモリ処理機能によって対策が実施された。
【CVE-2025-24266】AppleがmacOSの重大なバッファオーバーフロー脆弱性に対...
Appleは2025年3月31日、macOS VenturaやSequoia、Sonomaに影響するバッファオーバーフロー脆弱性（CVE-2025-24266）の修正パッチを公開した。CVSSスコア9.8のクリティカルな脆弱性であり、アプリケーションによる予期せぬシステム終了を引き起こす可能性がある。境界チェックの改善により対処され、各バージョンのセキュリティアップデートとして提供される。
【CVE-2025-24266】AppleがmacOSの重大なバッファオーバーフロー脆弱性に対...
Appleは2025年3月31日、macOS VenturaやSequoia、Sonomaに影響するバッファオーバーフロー脆弱性（CVE-2025-24266）の修正パッチを公開した。CVSSスコア9.8のクリティカルな脆弱性であり、アプリケーションによる予期せぬシステム終了を引き起こす可能性がある。境界チェックの改善により対処され、各バージョンのセキュリティアップデートとして提供される。
【CVE-2025-32220】WordPress用Salon Booking Systemプ...
Patchstack OÜは2025年4月4日、WordPress用プラグイン「Salon Booking System」にアクセス制御の設定不備による脆弱性が存在することを公開した。バージョン10.10.7以前の全バージョンが影響を受け、CVSSスコアは5.4（中）と評価されている。開発元のDimitri Grassi社は対策版を開発中で、ユーザーには最新版への更新が推奨される。
【CVE-2025-32220】WordPress用Salon Booking Systemプ...
Patchstack OÜは2025年4月4日、WordPress用プラグイン「Salon Booking System」にアクセス制御の設定不備による脆弱性が存在することを公開した。バージョン10.10.7以前の全バージョンが影響を受け、CVSSスコアは5.4（中）と評価されている。開発元のDimitri Grassi社は対策版を開発中で、ユーザーには最新版への更新が推奨される。
【CVE-2025-24257】AppleがiOS、iPadOS、macOS、visionOS...
Appleが2025年3月31日に公開したセキュリティアップデートは、visionOS 2.4、iOS/iPadOS 18.4、macOS Sequoia 15.4を対象としている。境界外書き込みの脆弱性（CVE-2025-24257）を修正し、アプリケーションによる予期しないシステム終了やカーネルメモリへの不正な書き込みを防止。CVSS 3.1スコア7.1の高リスク脆弱性に対処し、システムのセキュリティを強化した。
【CVE-2025-24257】AppleがiOS、iPadOS、macOS、visionOS...
Appleが2025年3月31日に公開したセキュリティアップデートは、visionOS 2.4、iOS/iPadOS 18.4、macOS Sequoia 15.4を対象としている。境界外書き込みの脆弱性（CVE-2025-24257）を修正し、アプリケーションによる予期しないシステム終了やカーネルメモリへの不正な書き込みを防止。CVSS 3.1スコア7.1の高リスク脆弱性に対処し、システムのセキュリティを強化した。
【CVE-2024-24273】macOSの重大な脆弱性が修正、カーネルメモリ保護機能を強化
Appleが2025年3月31日にmacOS向けの重要なセキュリティアップデートを公開した。CVE-2024-24273として識別される今回の脆弱性は、アプリケーションによるカーネルメモリの破損やシステム終了を引き起こす可能性があるバッファオーバーフローの問題。CVSSスコア9.8のクリティカルな脆弱性に対し、境界チェック機能の改善による対策を実施している。
【CVE-2024-24273】macOSの重大な脆弱性が修正、カーネルメモリ保護機能を強化
Appleが2025年3月31日にmacOS向けの重要なセキュリティアップデートを公開した。CVE-2024-24273として識別される今回の脆弱性は、アプリケーションによるカーネルメモリの破損やシステム終了を引き起こす可能性があるバッファオーバーフローの問題。CVSSスコア9.8のクリティカルな脆弱性に対し、境界チェック機能の改善による対策を実施している。
【CVE-2025-30467】Appleの主要製品にアドレスバー偽装の脆弱性、Safari ...
Appleは2025年3月31日、Safari、iOS、iPadOS、macOSに存在するアドレスバー偽装の脆弱性（CVE-2025-30467）を修正したアップデートをリリースした。この脆弱性は悪意のあるWebサイトを通じて悪用される可能性があり、Safari 18.4、iOS/iPadOS 18.4、macOS Sequoia 15.4で修正された。CWE-451に分類されるこの問題は、CVSSスコア4.3の中程度の深刻度と評価されている。
【CVE-2025-30467】Appleの主要製品にアドレスバー偽装の脆弱性、Safari ...
Appleは2025年3月31日、Safari、iOS、iPadOS、macOSに存在するアドレスバー偽装の脆弱性（CVE-2025-30467）を修正したアップデートをリリースした。この脆弱性は悪意のあるWebサイトを通じて悪用される可能性があり、Safari 18.4、iOS/iPadOS 18.4、macOS Sequoia 15.4で修正された。CWE-451に分類されるこの問題は、CVSSスコア4.3の中程度の深刻度と評価されている。
【CVE-2025-24276】macOSで情報漏洩の脆弱性を確認、Appleが緊急セキュリテ...
Appleは2025年3月31日、macOS Ventura、Sequoia、Sonomaの各バージョンに影響する情報漏洩の脆弱性に対処するセキュリティアップデートを配信した。CVE-2025-24276として識別されるこの脆弱性は、悪意のあるアプリケーションによる個人情報へのアクセスを可能にする恐れがあり、CVSS 3.1で中程度の深刻度と評価されている。
【CVE-2025-24276】macOSで情報漏洩の脆弱性を確認、Appleが緊急セキュリテ...
Appleは2025年3月31日、macOS Ventura、Sequoia、Sonomaの各バージョンに影響する情報漏洩の脆弱性に対処するセキュリティアップデートを配信した。CVE-2025-24276として識別されるこの脆弱性は、悪意のあるアプリケーションによる個人情報へのアクセスを可能にする恐れがあり、CVSS 3.1で中程度の深刻度と評価されている。
【CVE-2025-24232】macOSに重大な脆弱性、複数バージョンにセキュリティアップデ...
Appleは2025年3月31日、macOSの複数バージョンで任意のファイルアクセスが可能となる重大な脆弱性を発見し、緊急のセキュリティアップデートを配信。CVE-2025-24232として識別されるこの脆弱性は、CVSS v3.1で最高レベルの9.8（Critical）と評価され、macOS Ventura、Sequoia、Sonomaの各バージョンが影響を受ける。状態管理の改善による対策が実施され、速やかなアップデートの適用が推奨されている。
【CVE-2025-24232】macOSに重大な脆弱性、複数バージョンにセキュリティアップデ...
Appleは2025年3月31日、macOSの複数バージョンで任意のファイルアクセスが可能となる重大な脆弱性を発見し、緊急のセキュリティアップデートを配信。CVE-2025-24232として識別されるこの脆弱性は、CVSS v3.1で最高レベルの9.8（Critical）と評価され、macOS Ventura、Sequoia、Sonomaの各バージョンが影響を受ける。状態管理の改善による対策が実施され、速やかなアップデートの適用が推奨されている。
【CVE-2025-30464】macOSの境界外書き込み脆弱性を修正、システム異常終了やメモ...
Appleは2025年3月31日、macOSの複数バージョンに影響する境界外書き込みの脆弱性（CVE-2025-30464）を修正するセキュリティアップデートを公開した。この脆弱性は深刻度が高く（CVSS 7.8）、アプリケーションによるシステムの予期せぬ終了やカーネルメモリの破損につながる可能性がある。影響を受けるバージョンのmacOSユーザーは、早急なアップデートが推奨される。
【CVE-2025-30464】macOSの境界外書き込み脆弱性を修正、システム異常終了やメモ...
Appleは2025年3月31日、macOSの複数バージョンに影響する境界外書き込みの脆弱性（CVE-2025-30464）を修正するセキュリティアップデートを公開した。この脆弱性は深刻度が高く（CVSS 7.8）、アプリケーションによるシステムの予期せぬ終了やカーネルメモリの破損につながる可能性がある。影響を受けるバージョンのmacOSユーザーは、早急なアップデートが推奨される。
【CVE-2025-24164】Appleが複数のmacOSバージョンにセキュリティアップデー...
Appleは2025年3月31日、macOS Ventura、Sequoia、Sonomaに対するセキュリティアップデートを配信した。CVE-2025-24164として報告された脆弱性は、アプリケーションがファイルシステムの保護領域を変更できてしまう問題で、CVSSスコア5.5（MEDIUM）と評価されている。修正パッチではロジックの問題に対してより強固なチェック機能が実装され、システムの整合性が向上した。
【CVE-2025-24164】Appleが複数のmacOSバージョンにセキュリティアップデー...
Appleは2025年3月31日、macOS Ventura、Sequoia、Sonomaに対するセキュリティアップデートを配信した。CVE-2025-24164として報告された脆弱性は、アプリケーションがファイルシステムの保護領域を変更できてしまう問題で、CVSSスコア5.5（MEDIUM）と評価されている。修正パッチではロジックの問題に対してより強固なチェック機能が実装され、システムの整合性が向上した。