Apple macOS のuse-after-freeの脆弱性（CVE-2019-8526）

何が起きた

Apple macOS の Security という部分に、使い終わって解放したメモリをもう一度使ってしまう弱点（use-after-free）が見つかりました。Apple によると、悪用されるとアプリが本来より高い権限を得られる可能性があります。この弱点は、実際の攻撃で悪用されたことが確認されています。

誰が影響を受ける

Apple の案内では、macOS Sierra 10.12.6、macOS High Sierra 10.13.6、macOS Mojave 10.14.3 が対象です。これらの古い macOS を使っている Mac の利用者・管理者が影響を受けます。

何をすればいい

Apple はこの弱点を macOS Mojave 10.14.4 で直しています。High Sierra と Sierra 向けには、Security Update 2019-002 High Sierra と Security Update 2019-002 Sierra が出ています。お使いの Mac がこれらの更新以降になっているか確認してください。あわせて Apple の公式の案内を確認し、メーカーの案内に従って更新してください。

やることチェックリスト

• Mojave を 10.14.4 以降に更新する
• High Sierra に Security Update 2019-002 を適用する
• Sierra に Security Update 2019-002 を適用する

用語メモ

use-after-free

プログラムが使い終わって手放したメモリを、あとで誤ってもう一度使ってしまう不具合です。攻撃者に悪用されると、思わぬ動作をさせられることがあります。

権限

コンピューターの中で、どんな操作をしてよいかの許可のことです。高い権限を持つと、より重要な設定やファイルを変えられます。