2024年11月20日 (Wed) 23:54:00

Apple､ macOS Sequoia 15.1.1 (24B91)をリリース｡セキュリティFixとして悪用された可能性があるゼロデイ脆弱性CVE-2024-44308/CVE-2024-44309に対処｡

0 Comments

Ryo

どーも、Ryo(@macmacintosh)です♪

Appleは 2024年11月19日(現地時間)に macOS 15 Sequoia の4thリリースとなる macOS Sequoia 15.1.1 (24B91)を正式リリースしています｡
併せて､同日 iOS 18.1.1 および iPadOS 18.1.1 等もリリースされています｡

macOS Sequoia - Apple（日本）
macOS Sequoia – Mac App Store

macOS 15 Sequoia は､Mac Studio (2022 and later), iMac (2019 and later), Mac Pro (2019 and later), Mac Mini (2018 and later), MacBook Air (2020 and later), MacBook Pro (2018 and later), and iMac Pro (2017 and later)がサポート対象とされています｡

macOS Sequoia 15.1.1 リリースノート

このアップデートには重要なセキュリティ修正が含まれ、すべてのユーザに推奨されます。

macOS Sequoia 変更点

What's new in the updates for macOS Sequoia - Apple Support(英語)
macOS Sequoia のアップデートの新機能 - Apple サポート(日本語)

What's new for enterprise in macOS Sequoia - Apple Support(英語)
macOS Sequoia のエンタープライズ向けの新機能 - Apple サポート(日本語)

セキュリティ対応 : About the security content of macOS Sequoia 15.1.1 - Apple Support(英語)

Intel ベースの Mac システムで積極的に悪用されている可能性がある､ JavaScriptCore のゼロデイ脆弱性 CVE-2024-44308 及び WebKit のゼロデイ脆弱性 CVE-2024-44309 に対処との事｡

同時にリリースされた iOS 18.1.1 and iPadOS 18.1.1 ､ iOS 17.7.2 and iPadOS 17.7.2､そして Safari 18.1.1 (macOS Ventura and macOS Sonoma 用) でも同じ 2件のゼロデイ脆弱性に対処との事です｡

なお､同時期に macOSで既知のマルウェアの実行を阻止する XProtectPlistConfigData をも v5282 から v5283 へバックグラウンドアップデートを通じてリリースされており､これも CVE-2024-44308､CVE-2024-44309 対応なのかは不明ではありますが...｡