Apple、2 つの危険なエクスプロイトを修正するために iOS 16.6.1、iPadOS 16.6.1、watchOS 9.6.2、macOS Ventura 13.5.2 をリリース
Apple の新しい iOS 16.6.1、iPadOS 16.6.1、watchOS 9.6.2、および macOS Ventura 13.5.2 アップデートでは、実際に悪用されている 2 つの危険な脆弱性が修正されています。
Apple が新しいソフトウェア アップデートをリリースしました | 画像: クリスチャン・ジブレグ/iDB
同社は 2023 年 9 月 7 日に新しいソフトウェア アップデートを開始しましたが、ユーザー向けの新しい機能はありませんでした。リリースノートはやや不可解で、最新のアップデートは「重要なセキュリティ修正」を提供し、「すべてのユーザーに推奨される」と述べている。
同社は、Apple のセキュリティ リリースを詳しく説明する Web ページを管理しており、含まれるパッチに関する追加情報を提供しています。新しいアップデートは、AppleがiOS 17のリリース日を発表すると予想されている9月12日の「ワンダーラスト」iPhone 15プレゼンテーションの数日前に一般公開された。
iOS 16.6.1、iPadOS 16.6.1、watchOS 9.6.2、macOS Ventura 13.5.2にはどのようなセキュリティ修正が含まれていますか?
次のサポート ドキュメントでは、アップデートに含まれるセキュリティ修正について詳しく説明しています。
iOS 16.6.1、iPadOS 16.6.1、および macOS Ventura 13.5.2 は、アプリがほとんどの画像ファイル形式の読み書きに使用する Apple の Image I/O フレームワークで見つかった脆弱性にパッチを適用します。このバグにより、攻撃者は不正なコードを実行する目的で、悪意を持って作成されたイメージを Image I/O に渡すことができました。これは、同社がメモリ処理を改善することで対処したバッファ オーバーフローの問題が原因です。
Apple は、この問題が悪意のあるユーザーによって積極的に悪用された可能性があるという報告を認識していることを認めています。画像 I/O は、過去にも他の危険なエクスプロイトの原因となっており、その中には攻撃者が悪意を持って作成された画像を iMessage 経由で送信することでユーザーのデバイスを制御できるようにするものも含まれています。
iOS 16.6.1、iPadOS 16.6.1、watchOS 9.6.2 では、iPhone、iPad、Apple Watch の標準 Wallet アプリで見つかったバッファ オーバーフローのバグにもパッチが適用されます。この脆弱性が悪用されると、攻撃者が悪意を持って作成された添付ファイルを通じて任意のコードを実行する可能性があります。これも積極的に悪用された可能性があるとAppleは述べている。
iOS 16.6.1、iPadOS 16.6.1、watchOS 9.6.2、macOS Ventura 13.5.2 のインストール方法
iOS 16.6.1 および iPadOS 16.6.1 を iPhone または iPad にインストールするには、[設定] > [一般] > [ソフトウェア アップデート]に移動し、画面上の指示に従ってください。
Apple Watch に watchOS 9.6.2 をインストールするには、時計自体で[設定] > [一般] > [ソフトウェア アップデート]に移動します。または、iPhone でコンパニオン Watch アプリを開き、[ My Watch]タブをクリックして、[一般] > [ソフトウェア アップデート]を選択します。
Mac に macOS Ventura 13.5.2 をインストールするには、アップルメニューをクリックし、[システム設定]を選択し、サイドバーで [一般]を選択し、右側の [ソフトウェア アップデート] を選択します。
iPhone または iPad にインストールされているオペレーティング システム ソフトウェアのビルド番号を確認するには、[設定] > [一般] > [バージョン情報] > [iOS バージョン]に移動します。ビルド番号は、iOS バージョン番号の後の括弧内に表示されます。
Apple Watch で同じことを行うには、ペアリングした iPhone で Watch アプリを開き、[ My Watch]タブをクリックして、 [一般] > [バージョン情報] > [バージョン]に移動します。
Mac で、[システム設定] > [一般] > [バージョン情報]に移動し、 macOSセクションに表示されるバージョンとビルド番号を見つけます。
コメントを残す