iOS 16.5.1のリリースノートによると、最新のアップデートでは、実際に悪用されているカーネルとWebKitのセキュリティ問題が修正されています。
2023年6月21日、AppleはiPhone、iPad、Mac、Apple Watchのソフトウェアアップデートをリリースし、カーネルとWebKitで発見されたセキュリティ問題を修正しました。
カーネルは、オペレーティングシステムの他のすべての部分やコンピューターのハードウェアと連携します。システム内のすべてを制御するため、カーネルにセキュリティホールがあると、セキュリティを侵害する重大な攻撃ベクトルが発生する可能性があります。
iOS および iPadOS 16.5.1、watchOS 9.5.2、macOS Ventura 13.4.1 では、アプリがカーネル権限で任意のコードを実行できる可能性があるカーネルのセキュリティホールが修正されています。
最新のAppleアップデートをインストールする方法
Appleは、この問題が「iOS 15.7より前にリリースされたiOSのバージョンで積極的に悪用された可能性がある」という報告を認識しています。同社は、この問題の原因となっていた整数オーバーフローエラーを「入力検証の改善」によって解決しました。
iPhone、iPad、Apple Watchで「設定」>「一般」>「ソフトウェア・アップデート」にアクセスして、ソフトウェアアップデートを確認してください。Macでは、 Appleメニューをクリックし、「システム設定」を選択して、 「一般」>「ソフトウェア・アップデート」に移動してください。
設定アプリで自動アップデート機能がオンになっている場合、デバイスはすでに最新の状態になっている可能性があります。ソフトウェア・アップデートで新しいアップデートが検出されない場合は、そのままお使いいただけます。そうでない場合は、アップデートをダウンロードしてインストールするオプションを選択し、デバイスを電源に接続し、Wi-Fiに接続した状態にしておいてください。
iOS 16.5.1 および iPadOS 16.5.1 では、Lightning - USB 3 カメラアダプタによる充電を妨げるバグに対する修正など、いくつかの修正が提供されています。
Appleは、iPhone、iPad、Mac、Apple Watchのカーネル問題に対する前述のパッチに加え、悪意のあるWebコンテンツが実行される可能性のあるiPhone、iPad、MacのWebKit問題も修正しました。WebKitは、AppleのSafariブラウザを動かすWebレンダリングエンジンです。
このセキュリティホールは実際に悪用されることもありました。
これらの更新プログラムをインストールする必要があるのは誰ですか?
誰でも、何の疑問も抱かずに。「Appleは、この問題が積極的に悪用されている可能性があるという報告を認識しています」と同社は述べています。同社はこれを「型の混乱の問題」と表現し、「チェック機能を改善することで」対処しました。
Appleのデバイスは、常に世界中のハッカーにとって格好の標的となっています。iPhone、iPad、Mac、Apple Watchのセキュリティを強化するために、これらのアップデートをインストールすることを強くお勧めします。
これらのセキュリティアップデートは、macOS Monterey 12.6.7 および macOS Big Sur 11.7.8 を搭載した古い Mac にも適用されます。古い iPhone および iPad は iOS 15.7.7 および iPadOS 15.7.7 をご利用いただけます。古い Apple Watch モデルについては、watchOS 8.8.1 アップデートで問題が解決します。
詳細についてはAppleのサポートドキュメントをご覧ください
Appleは、ソフトウェアアップデートによる変更点の概要と、セキュリティ修正の詳細な内訳を含むセキュリティ関連文書を提供しています。最新のアップデートの詳細については、以下のAppleのページをご覧ください。
リリースノート:
- iOS 16.5.1 リリースノート
- iPadOS 16.5.1 リリースノート
- iOS 15.7.7 リリースノート
- iPadOS 15.7.7 リリースノート
- watchOS 9.5.2 リリースノート
- watchOS 8.8.1 リリースノート
- macOS Ventura 13.4.1 リリースノート
- macOS Monterey 12.6.7 リリースノート
- macOS Big Sur 11.7.8 リリースノート
セキュリティ修正:
- iOS 16.5.1およびiPadOS 16.5.1のセキュリティ修正
- iOS 15.7.7 および iPadOS 15.7.7 のセキュリティ修正
- watchOS 9.5.2のセキュリティ修正
- watchOS 8.8.1のセキュリティ修正
- macOS Ventura 13.4.1のセキュリティ修正
- macOS Monterey 12.6.7 のセキュリティ修正
- macOS Big Sur 11.7.8のセキュリティ修正
