【活用ガイド】

JVNDB-2019-011304

複数の Apple 製品における脆弱性に対するアップデート

概要

Apple から各製品向けのアップデートが公開されました。
CVSS による深刻度 (CVSS とは?)

影響を受けるシステム


アップル
  • iCloud for Windows 11.0 より前のバージョン
  • iCloud for Windows 7.15 より前のバージョン
  • iTunes 12.10.2 for Windows より前のバージョン
  • Safari 13.0.3 より前のバージョン
  • Xcode 11.2 より前のバージョン
  • iOS 13.2 より前のバージョン
  • iPadOS 13.2 より前のバージョン
  • macOS Catalina 10.15.1 より前のバージョン
  • macOS High Sierra 10.13.6 (Security Update 2019-006 未適用)
  • macOS Mojave 10.14.6 (Security Update 2019-001 未適用)
  • tvOS 13.2 より前のバージョン
  • watchOS 6.1 より前のバージョン

想定される影響

想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。

  * 情報漏えい
  * ユーザなりすまし
  * 任意のコード実行
  * UI スプーフィング
  * アクセス制限不備
  * サービス運用妨害 (DoS)
  * 権限昇格
  * メモリ破損
  * 認証回避
対策

[アップデートする]
Apple が提供する情報をもとに最新版へアップデートしてください。
ベンダ情報

アップル
CWEによる脆弱性タイプ一覧  CWEとは?

共通脆弱性識別子(CVE)  CVEとは?

  1. CVE-2019-8710
  2. CVE-2019-8743
  3. CVE-2019-8747
  4. CVE-2019-8750
  5. CVE-2019-8764
  6. CVE-2019-8765
  7. CVE-2019-8766
  8. CVE-2019-8775
  9. CVE-2019-8782
  10. CVE-2019-8783
  11. CVE-2019-8784
  12. CVE-2019-8785
  13. CVE-2019-8786
  14. CVE-2019-8787
  15. CVE-2019-8788
  16. CVE-2019-8789
  17. CVE-2019-8793
  18. CVE-2019-8794
  19. CVE-2019-8795
  20. CVE-2019-8797
  21. CVE-2019-8798
  22. CVE-2019-8802
  23. CVE-2019-8803
  24. CVE-2019-8804
  25. CVE-2019-8805
  26. CVE-2019-8807
  27. CVE-2019-8811
  28. CVE-2019-8812
  29. CVE-2019-8813
  30. CVE-2019-8814
  31. CVE-2019-8815
  32. CVE-2019-8816
  33. CVE-2019-8819
  34. CVE-2019-8820
  35. CVE-2019-8821
  36. CVE-2019-8822
  37. CVE-2019-8823
  38. CVE-2019-8735
参考情報

  1. JVN : JVNVU#96749516
  2. National Vulnerability Database (NVD) : CVE-2019-8710
  3. National Vulnerability Database (NVD) : CVE-2019-8743
  4. National Vulnerability Database (NVD) : CVE-2019-8747
  5. National Vulnerability Database (NVD) : CVE-2019-8750
  6. National Vulnerability Database (NVD) : CVE-2019-8764
  7. National Vulnerability Database (NVD) : CVE-2019-8765
  8. National Vulnerability Database (NVD) : CVE-2019-8766
  9. National Vulnerability Database (NVD) : CVE-2019-8775
  10. National Vulnerability Database (NVD) : CVE-2019-8782
  11. National Vulnerability Database (NVD) : CVE-2019-8783
  12. National Vulnerability Database (NVD) : CVE-2019-8784
  13. National Vulnerability Database (NVD) : CVE-2019-8785
  14. National Vulnerability Database (NVD) : CVE-2019-8786
  15. National Vulnerability Database (NVD) : CVE-2019-8787
  16. National Vulnerability Database (NVD) : CVE-2019-8788
  17. National Vulnerability Database (NVD) : CVE-2019-8789
  18. National Vulnerability Database (NVD) : CVE-2019-8793
  19. National Vulnerability Database (NVD) : CVE-2019-8794
  20. National Vulnerability Database (NVD) : CVE-2019-8795
  21. National Vulnerability Database (NVD) : CVE-2019-8797
  22. National Vulnerability Database (NVD) : CVE-2019-8798
  23. National Vulnerability Database (NVD) : CVE-2019-8802
  24. National Vulnerability Database (NVD) : CVE-2019-8803
  25. National Vulnerability Database (NVD) : CVE-2019-8804
  26. National Vulnerability Database (NVD) : CVE-2019-8805
  27. National Vulnerability Database (NVD) : CVE-2019-8807
  28. National Vulnerability Database (NVD) : CVE-2019-8811
  29. National Vulnerability Database (NVD) : CVE-2019-8812
  30. National Vulnerability Database (NVD) : CVE-2019-8813
  31. National Vulnerability Database (NVD) : CVE-2019-8814
  32. National Vulnerability Database (NVD) : CVE-2019-8815
  33. National Vulnerability Database (NVD) : CVE-2019-8816
  34. National Vulnerability Database (NVD) : CVE-2019-8819
  35. National Vulnerability Database (NVD) : CVE-2019-8820
  36. National Vulnerability Database (NVD) : CVE-2019-8821
  37. National Vulnerability Database (NVD) : CVE-2019-8822
  38. National Vulnerability Database (NVD) : CVE-2019-8823
  39. National Vulnerability Database (NVD) : CVE-2019-8735
更新履歴

  • [2019年11月01日]
      掲載
  • [2019年11月07日]
      影響を受けるシステム:内容を更新
      ベンダ情報:Apple Security Updates (About the security content of Xcode 11.2) を追加
  • [2020年01月06日]
      参考情報:National Vulnerability Database (NVD) を追加
      参考情報:Common Vulnerabilities and Exposures (CVE) を追加