ITちゃんねる

仕事に役立つIT関連の最新ニュース

Safariのゼロデイ脆弱性、実は8年前に修正された後で5年前に復活したもの

Safariのゼロデイ脆弱性、実は8年前に修正された後で5年前に復活したもの

Appleは2022年2月初旬にSafari、iOS、iPadOS、およびmacOSにおけるゼロデイ脆弱性CVE-2022-22620の情報を公開し、修正パッチをリリースした。Googleが運営しているProject Zeroの調査によると、この脆弱性は2013年に一度修正されたものの、2016年に該当箇所のリファクタリングを実施した際に再度導入され、その後5年間にわたって存在していたことがわかったという。2022年に修正パッチをリリースした際、Appleはこの脆弱性が悪用された可能性があると述べていた。