ホーム知恵袋 AppleのiOS 12.1.4アップデートではLive Photosの脆弱性も修正され、FaceTime Bug Reporterは報奨金と教育への贈り物を受け取ることができる

AppleのiOS 12.1.4アップデートではLive Photosの脆弱性も修正され、FaceTime Bug Reporterは報奨金と教育への贈り物を受け取ることができる

2月 1, 2019

—

知恵袋クリック

in 知恵袋

iOS 12.1.4のリリースを受けて、Appleは本日顧客に謝罪し、グループ FaceTimeのバグと「FaceTime」アプリの Live Photos に関連する追加のセキュリティ脆弱性を発見し、修正したと発表した。

AppleのiOS 12.1.4アップデートではLive Photosの脆弱性も修正され、FaceTime Bug Reporterは報奨金と教育への贈り物を受け取ることができる

に提供された声明より:

本日のソフトウェアアップデートでは、グループ FaceTime のセキュリティバグが修正されています。お客様には改めてお詫び申し上げますとともに、今しばらくお待ちいただきますようお願い申し上げます。報告されたバグに対処することに加えて、私たちのチームは FaceTime サービスの徹底的なセキュリティ監査を実施し、セキュリティを向上させるために FaceTime アプリとサーバーの両方に追加の更新を加えました。これには、FaceTime の Live Photos 機能におけるこれまで未確認の脆弱性が含まれます。まだ最新のソフトウェアにアップグレードしていないお客様を保護するために、古いバージョンの iOS および macOS の FaceTime の Live Photos 機能をブロックするようにサーバーを更新しました。」

今後、Apple は、「Live Photos」機能は、古いバージョンの iOS および macOS の「FaceTime」では利用できなくなると述べています。 Live Photo をキャプチャするには、iOS 12.1.4 または新しいバージョンの macOS 10.14.3 が必要です。 Apple は、以前のバージョンの iOS を実行しているデバイスからのグループ「FaceTime」も制限しています。

Apple は今朝リリースしたセキュリティ文書の中で、iOS 12.1.4 および macOS 10.14.3 補足アップデートに実装された特定の修正の概要を説明しています。

Apple は、状態管理を改善してグループ「FaceTime」通話の処理に存在するロジックの問題を修正し、グループ「FaceTime」のテストにより「Live Photos」の問題が発見されました。 Apple は、「Live Photos」のバグは「FaceTime」サーバーでの検証の改善により修正されたと述べています。

追加の Foundation および IOKit のバグも iOS で修正され、アプリケーションの権限の昇格につながる可能性のあるメモリ破損の問題に対処しました。

Apple は、「FaceTime」バグを発見した人物の 1 人として、カタリナフットヒルズ高校のグラントトンプソン氏をリストに挙げています。トンプソンさんと母親は、バグが公開されるかなり前にアップルにそのことを知らせるため、何度もアップルとの連絡を試みた。テキサス州アーリントンの Daven Morris 氏も、この脆弱性を発見して Apple に報告した人物としてリストされています。