FAMLog

macOS Catalina 10.15.7 追加アップデートが2020年11月上旬に公開されています。

macOS Catalina 10.15.7 追加アップデートでは複数のセキュリティ脆弱性が修正されています。これらの脆弱性を実際に利用した攻撃が確認されていることから、すべての対象ユーザーにアップデートを適用することが推奨されている状況です。

なお、FileMaker Serverはバージョン18.0.3以降でmacOS Catalinaに対応しており、macOS版のClaris FileMaker Server 19はmacOS Catalina 10.15とmacOS Mojave 10.14をサポートしています。

一部のiPhoneおよび第6世代iPod touch向けのソフトウェア・アップデートとなるiOS 12.4.9の提供が開始されています。

iOS 12.4.9ではセキュリティ脆弱性が修正されており、重要な修正であることからすべての対象ユーザーにアップデートを適用することが推奨されています。

アップデートの対象機種は、iOS 13以降に対応していないiPhone 5s、iPhone 6、iPhone 6 Plus、iPad Air、iPad mini 2、iPad mini 3および第6世代のiPod touchです。

iPhoneおよび第7世代iPod touch向けのソフトウェア・アップデートとなるiOS 14.2とiPad向けのソフトウェア・アップデートとなるiPadOS 14.2の提供が開始されています。

100以上の新しい絵文字や8枚の新しい壁紙が追加されているiOS 14.2およびiPadOS 14.2では複数のセキュリティ脆弱性が修正されています。

iOS 14に対応している機種は、第1世代および第2世代のiPhone SE、iPhone 6s、iPhone 6s Plus、iPhone 7、iPhone 7 Plus、iPhone 8、iPhone 8 Plus、iPhone X、iPhone XR、iPhone XS、iPhone XS Max、iPhone 11、iPhone 11 Pro、iPhone 11 Pro Max、iPhone 12 mini、iPhone 12、iPhone 12 Pro、iPhone 12 Pro Maxおよび第7世代のiPod touchです。iPadOS 14に対応している機種は、第5世代以降のiPad、iPad Air 2、第3世代以降のiPad Air、9.7インチiPad Pro、10.5インチiPad Pro、11インチiPad Pro、12.9インチiPad Pro、iPad mini 4および第5世代のiPad miniです。

LibreSSL 3.2.2が2020年10月中旬に公開されています。

LibreSSLは、OpenSSLからフォークしたものであり、OpenBSDの標準TLSライブラリとして採用されています。LibreSSL 3.2はこれまで開発版として公開されていましたが、今回公開されたバージョン3.2.2で安定版として配布されるようになっています。

LibreSSL 3.2ではクライアント側だけでなくサーバー側でもTLS 1.3がサポートされるようになっていますが、OpenSSL 1.1 TLSv1.3 APIはまだ利用できない状態となっています。

SSHプロトコルを使用するネットワーク接続ツールのフリーな実装であるOpenSSHの新バージョン「OpenSSH 8.4」が2020年9月下旬に公開されています。

OpenSSH 8.4には、FIDO関連の新機能や変更、修正などが含まれていて、バージョン1.5.0以上のlibfido2の使用が推奨されています。

なお、SHA-1アルゴリズムの危殆化により、近い将来のリリースで「ssh-rsa」公開鍵署名アルゴリズムがデフォルトでは無効化される予定であることが案内されています。

［参考］OpenSSH 8.4 がリリースされました（春山征吾のBlog）

macOS Catalina 10.15.7とSecurity Update 2020-005（macOS Mojave 10.14.6用ならびにmacOS High Sierra 10.13.6用）が公開されています。

上記の各アップデートにはセキュリティに関わる修正が含まれていますが、macOS Sierra用のアップデートは用意されていません。

なお、FileMaker Serverはバージョン18.0.3以降でmacOS Catalinaに対応しており、macOS版のClaris FileMaker Server 19はmacOS Catalina 10.15とmacOS Mojave 10.14をサポートしています。

（2020/09/27追記：「macOS Catalina 10.15.6」を「macOS Catalina 10.15.7」に変更、修正しました。）

OpenSSL 1.1.1hが公開されています。

OpenSSLは通信暗号化ライブラリとして広く利用されているオープンソースソフトウェアです。OpenSSL 1.1.1hには特にセキュリティ上の修正は含まれていないとのことです。

OpenSSLは現在バージョン3.0系統の開発も進められており、バージョン1.1.1系統の次のバージョンはバージョン3.0になる予定となっています。なお、バージョン1.0.2系列のサポートは2019年12月31日に終了したので、今後はバージョン1.1.1系列にアップグレードする必要がある状況です。

［関連］OpenSSL 1.0.2系統における暗号通信を解読可能な脆弱性（FAMLog）

AppleからXcode 12.0が2020年9月中旬に公開されています。

Xcode 12.0には、iOS 14、iPadOS 14、tvOS 14、watchOS 7およびmacOS Catalina用のSDKが含まれており、Swift 5.3が同梱されています。また、複数のセキュリティ脆弱性が修正されています。

Xcode 12.0はApp Storeもしくはhttps://developer.apple.com/xcode/downloads/から入手可能で、動作条件としてmacOS Catalina 10.15.4以降が必要です。

Appleからセキュリティ脆弱性の修正を含んだSafari 14が配布されています。

複数の脆弱性が修正されたSafari 14は、macOS Mojave 10.14およびmacOS Catalina 10.15で利用できます。Adobe Flashへの対応が撤廃されたSafari 14はmacOS Big Surにも搭載される予定となっています。

なお、今回macOS High Sierra 10.13用のSafari 14が提供されていないことから、実質的にmacOS Mojave 10.14以降にアップグレードすることが推奨される状況になっています。

iPhoneおよび第7世代iPod touch向けのソフトウェア・アップデートとなるiOS 14とiPad向けのソフトウェア・アップデートとなるiPadOS 14の提供が開始されています。iOS 14およびiPadOS 14では脆弱性の修正も多数行われています。

iOS 14では、再設計されたウィジェットをホーム画面に追加でき、AppライブラリではAppが新しい方法で自動的に整理され、電話の着信とSiriの画面はコンパクトなデザインになっています。また、iPadOS 14には、iPadの大きなMulti-Touchディスプレイを活用したApple Pencilの新機能と再設計されたAppが含まれます。

iOS 14に対応している機種は、第1世代および第2世代のiPhone SE、iPhone 6s、iPhone 6s Plus、iPhone 7、iPhone 7 Plus、iPhone 8、iPhone 8 Plus、iPhone X、iPhone XR、iPhone XS、iPhone XS Max、iPhone 11、iPhone 11 Pro、iPhone 11 Pro Maxおよび第7世代のiPod touchです。iPadOS 14に対応している機種は、第5世代、第6世代、第7世代および第8世代のiPad、iPad Air 2、第3世代および第4世代のiPad Air、9.7インチiPad Pro、10.5インチiPad Pro、11インチiPad Pro、12.9インチiPad Pro、iPad mini 4および第5世代のiPad miniです。