Apple、Windows版「iCloud」アプリの脆弱性に対処 ～任意コードが実行可能に

Apple、「iCloud for Windows 7.20」「iCloud for Windows 11.3」を公開

　米Appleは8月10日（現地時間）、クラウドストレージ“iCloud”のWindows向けクライアントアプリ「iCloud for Windows 7.20」「iCloud for Windows 11.3」をリリースした。脆弱性を修正したセキュリティアップデートとなっている。

　今回のアップデートで修正された脆弱性は、ともにCVE番号ベースで20件。「ImageIO」で任意コードの実行が可能となる欠陥、「WebKit」でコンテンツセキュリティポリシーのバイパスやユニバーサルクロスサイトスクリプティングが発生する問題、「WebKit Web Inspector」でコマンドインジェクションが発生する不具合などが対処されている。

　Windows版「iCloud 7」は64bit版を含むWindows 7以降に対応するフリーソフトで、同社のWebサイトからインストーラーをダウンロード可能。すでに導入済みの場合は「Apple Software Update」から最新版へ更新することもできる。執筆時現在、まだ配信は確認されていないが、間もなくアップデート可能になる見込み。

　一方、「iCloud 11」はWindows 10専用で、現在“Microsoft Store”から無償でダウンロード可能。「OneDrive」アプリの“Files On-Demand”機能と同等のテクノロジーなど、Windows 10ならではの機能が盛り込まれている。