watchOS 10.0.2は最新ウォッチの未特定のセキュリティ脆弱性を修正

公式リリースノートには、watchOS 10.0.2 が Apple Watch Series 9 および Ultra 2 モデルに「重要な」セキュリティ修正をもたらすと漠然と記載されています。

watchOS 10.0.2ソフトウェアはバグを修正し、（現時点では）Appleが「重要」と位置付けている未特定のセキュリティパッチを提供します。このソフトウェアアップデートでは、Appleの天気コンプリケーションでデータが読み込まれない問題は修正されていないようです。

watchOS 10.0.2は、デバイス本体の「設定」>「一般」>「ソフトウェア・アップデート」から、またはペアリングしたiPhoneのWatchアプリからインストールできます。インストールを承認するために、各デバイスでパスコードの入力が必要になる場合があります。

watchOS 10.0.2 ではどのようなセキュリティ修正が行われていますか?

アップデートに付随するリリースノートはあまり役に立ちません。watchOS 10.0.2には「Apple Watchのバグ修正と重要なセキュリティアップデートが含まれています」としか記載されていません。同社のセキュリティリリース専用のサポートドキュメント（下記リンク）にも、修正されたセキュリティ脆弱性に関する詳しい説明はありませんでした。

• watchOS 10.0.2 リリースノート
• Appleのセキュリティリリース

これは通常、アップデートによってゼロデイ脆弱性が解消されたか、すでに悪用されている問題が修正されたことを示す兆候です。このような場合、Appleは脆弱性が早期に明らかになるのを避けるため、詳細なリリースノートの公開を遅らせます。

「お客様を保護するため、Appleは調査が終了し、パッチやリリースが一般に公開されるまで、セキュリティ問題を開示、議論、または確認しません」とAppleは述べている。

watchOS 10.0.2 では天気コンプリケーションのバグが修正されますか?

いいえ、watchOS 10.0.2では、watchOS 10.0で発生したバグは修正されていません。このバグにより、天気コンプリケーション（天気アプリ自体は修正されていません）が関連データの読み込みと表示を妨げています。Appleは、今後のwatchOSアップデートで適切な恒久的な修正が提供されるまで、この問題に対する2つの回避策を提示しています。

Appleは昨日、iOS 17.0.2とiPadOS 17.0.2をリリースしました。これらのアップデートは、近くにある2台のiPhoneまたはiPad間で直接データを転送する際にセットアッププロセス中に発生する可能性のあるデータ転送の問題を修正しています。興味深いことに、どちらのアップデートも公開時点ではCVEエントリを公開していませんでした。これは通常、iOS 17.0.2、iPadOS 17.0.2、watchOS 10.0.2が同じ脆弱性に対処している可能性が高いことを示唆しています。