Apple、「iOS 11.4」のセキュリティ情報を公開 計35件の脆弱性：Siriの通知読み上げ問題にも対処

iOS 11.4では計35件の脆弱性に対処した。WebKitやフォント解析、カーネルなどに関係する脆弱性は、watchOSやtvOSおよびmacOSにも共通している。

[鈴木聖子，ITmedia]

Appleが「iOS 11.4」についてのセキュリティ情報を公開した

　米Appleは、iPhoneやiPad向けのOS更新版「iOS 11.4」について、5月29日に配信を開始した時点では公表していなかったセキュリティ情報を、このほど公開した。併せて「watchOS 4.3.1」「tvOS 11.4」「iTunes 12.7.5 for Windows」についてもセキュリティ情報を公開している。

　Appleのセキュリティ情報によると、iOS 11.4では計35件の脆弱性に対処した。このうち、WebKitに存在する多数の脆弱性や、細工を施したフォントファイルを使って任意のコードを実行される脆弱性、アプリケーションがカーネル特権で任意のコードを実行できてしまう脆弱性などは、iOSのほか、watchOSやtvOSおよびmacOSにも共通しており、それぞれの更新版で修正されている。

　また、以前から報告されていた、ロック画面で非表示にした通知内容がSiriに読み上げられてしまう問題も修正された。

　一方、Windows向けのiTunes更新版となる「iTunes 12.7.5 for Windows」では、セキュリティ関連やWebKit関連の脆弱性が修正された。悪質な細工を施したWebコンテンツを使って任意のコードを実行できてしまうなど、深刻な脆弱性も多数含まれている。