FAMLog

AppleがmacOS Montereyの提供を2021年10月下旬に開始しています。

macOS Montereyには多数のセキュリティに関わる修正が含まれています。macOS Montereyに対応しているMacは、MacBook（Early 2016以降）、MacBook Air（Early 2015以降）、MacBook Pro（Early 2015以降）、Mac mini（Late 2014以降）、iMac（Late 2015以降）、iMac Pro（2017以降）およびMac Pro（Late 2013以降）です。

なお、Claris Knowledge Baseによると、macOS Monterey上でのClaris FileMaker 19の動作については現在のところ既知の問題点はないとのことです。しかしながら、macOS MontereyではPHPが削除されているので、FileMaker ServerでPHPを使用している場合には要注意です。

［関連］Claris FileMaker 19 compatibility with macOS Monterey（Claris Knowledge Base）

iPhoneおよび第7世代iPod touch向けのソフトウェア・アップデートとなるiOS 14.8.1とiPad向けのソフトウェア・アップデートとなるiPadOS 14.8.1の提供が開始されています。

iOS 14.8.1およびiPadOS 14.8.1では複数のセキュリティ脆弱性が修正されています。修正された脆弱性の中にはすでに悪用されていた可能性があるものも含まれていることから、すべての対象ユーザーにアップデートを適用することが推奨されています。

なお、iOSもしくはiPadOSをバージョン14からバージョン15に今すぐアップデートする必要はなく、バージョン14.8.1はバージョン14を引き続き使う場合のために用意されているソフトウェア・アップデートという位置付けになっています。

iPhoneおよび第7世代iPod touch向けのソフトウェア・アップデートとなるiOS 15.1とiPad向けのソフトウェア・アップデートとなるiPadOS 15.1の提供が開始されています。iOS 15.1およびiPadOS 15.1では脆弱性の修正も行われています。

iOS 15.1に対応している機種は、第1世代および第2世代のiPhone SE、iPhone 6s、iPhone 6s Plus、iPhone 7、iPhone 7 Plus、iPhone 8、iPhone 8 Plus、iPhone X、iPhone XR、iPhone XS、iPhone XS Max、iPhone 11、iPhone 11 Pro、iPhone 11 Pro Max、iPhone 12 mini、iPhone 12、iPhone 12 Pro、iPhone 12 Pro Max、iPhone 13 mini、iPhone 13、iPhone 13 Pro、iPhone 13 Pro Maxおよび第7世代のiPod touchです。

iPadOS 15.1に対応している機種は、第5世代以降のiPad、iPad Air 2、第3世代以降のiPad Air、9.7インチiPad Pro、10.5インチiPad Pro、11インチiPad Pro、12.9インチiPad Pro、iPad mini 4および第5世代以降のiPad miniです。

OpenSSL 1.1.1系列は2023年9月11日にサポートが終了する予定となっています。

現時点でのOpenSSLの最新安定バージョンは、2021年9月に公開されたバージョン3.0.0です。OpenSSLのバージョン1.0.2系統はすでにサポートが終了しているため、今後はバージョン1.1.1系列もしくはバージョン3.0.0系列を通常は利用する必要があります。

なお、OpenSSL 1.1.1系列の最新バージョンはOpenSSL 1.1.1lですが、FileMaker Pro 19.3およびFileMaker Server 19.3にはOpenSSL 1.1.1kが同梱されています。

［関連］OpenSSL 3.0.0が公開（FAMLog）、OpenSSL 1.1.1lが公開（FAMLog）

LibreSSL 3.4.1が公開されています。

LibreSSLは、OpenSSLからフォークされたものであり、OpenBSDの標準TLSライブラリとして採用されています。LibreSSL 3.4はこれまで開発版として公開されていましたが、今回公開されたバージョン3.4.1で安定版として配布されるようになっています。

LibreSSL 3.4ではOpenSSL 1.1.1 TLSv1.3 APIがサポートされるようになっています。

iPhoneおよび第7世代iPod touch向けのソフトウェア・アップデートとなるiOS 15.0.2とiPad向けのソフトウェア・アップデートとなるiPadOS 15.0.2の提供が開始されています。iOS 15.0.2およびiPadOS 15.0.2では脆弱性の修正も行われています。

iOS 15.0.2に対応している機種は、第1世代および第2世代のiPhone SE、iPhone 6s、iPhone 6s Plus、iPhone 7、iPhone 7 Plus、iPhone 8、iPhone 8 Plus、iPhone X、iPhone XR、iPhone XS、iPhone XS Max、iPhone 11、iPhone 11 Pro、iPhone 11 Pro Max、iPhone 12 mini、iPhone 12、iPhone 12 Pro、iPhone 12 Pro Max、iPhone 13 mini、iPhone 13、iPhone 13 Pro、iPhone 13 Pro Maxおよび第7世代のiPod touchです。

iPadOS 15.0.2に対応している機種は、第5世代以降のiPad、iPad Air 2、第3世代以降のiPad Air、9.7インチiPad Pro、10.5インチiPad Pro、11インチiPad Pro、12.9インチiPad Pro、iPad mini 4および第5世代以降のiPad miniです。

AppleからmacOS Catalina 10.15.7用のSecurity Update 2021-006が2021年9月下旬に公開されています。

macOS Catalina 10.15.7用のSecurity Update 2021-006ではXNUのセキュリティ脆弱性が修正されています。当該脆弱性はすでに悪用されている可能性があることから、すべての対象ユーザーにアップデートを適用することが推奨されています。

なお、FileMaker Serverはバージョン18.0.3以降でmacOS Catalinaに対応していて、Claris FileMaker Server 19もmacOS Catalinaをサポートしています。

一部のiPhoneやiPad、および第6世代iPod touch向けのソフトウェア・アップデートとなるiOS 12.5.5の提供が2021年9月下旬に開始されています。

iOS 12.5.5では複数のセキュリティ脆弱性等が修正されています。重要なセキュリティアップデートが含まれていることから、すべての対象ユーザーにアップデートを適用することが推奨されています。

アップデートの対象機種は、iOS 13以降に対応していないiPhone 5s、iPhone 6、iPhone 6 Plus、iPad Air、iPad mini 2、iPad mini 3および第6世代のiPod touchです。

SSHプロトコルを使用するネットワーク接続ツールのフリーな実装であるOpenSSHの新バージョン「OpenSSH 8.8」が公開されています。

OpenSSH 8.8では、OpenSSH 6.2からOpenSSH 8.7までに存在していたsshdにおけるセキュリティ脆弱性が修正されています。

同時に、SHA-1ハッシュアルゴリズムを用いるRSA署名をデフォルトで無効とする変更が行われています。OpenSSHはRFC 8332のrsa-sha2-256/512をバージョン7.2からサポートしていて、既存のssh-rsa鍵は利用可能であればSHA-2ハッシュアルゴリズムを用いるRSA署名を自動的に用いるようになっています。

［参考］OpenSSH 8.8 がリリースされました（春山征吾のBlog）

AppleからSafari 15が配布されています。

macOS CatalinaおよびmacOS Big Sur向けに配布されているSafari 15では、タイムベースのワンタイムパスワードを確認コードとして保存済みパスワードに追加登録できるようになっているだけでなく、WebKitの脆弱性が複数修正されています。

なお、今回macOS Mojave 10.14.6用のSafari 15が提供されていないことから、実質的にmacOS Catalina以降にアップグレードすることが推奨される状況になっています。