AppleがiOSとiPadOSの重要なゼロデイ脆弱性を修正　直ちに更新を

Appleは「iOS」と「iPadOS」の脆弱性を確認し、アップデートを提供している。この脆弱性は既に悪用されており、該当デバイスを利用しているユーザーは直ちにアップデートを適用してほしい。

» 2023年04月11日 07時00分 公開
[後藤大地，有限会社オングス]

この記事は会員限定です。会員登録すると全てご覧いただけます。

　Appleは2023年4月7日（現地時間）、2つの脆弱（ぜいじゃく）性を修正した「iOS 16.4.1」および「iPadOS 16.4.1」を公開した。修正対象の脆弱性は既に広く悪用が確認されており、該当するプロダクトを使用している場合は迅速にアップデートを適用することが望まれる。

About the security content of iOS 16.4.1 and iPadOS 16.4.1 - Apple Support（出典：AppleのWebサイト）

AppleがiOS 16.4.1とiPadOS 16.4.1でゼロデイ脆弱性を修正、迅速な更新を

　脆弱性が存在するプロダクトは以下の通りだ。

  • iPhone 8およびこれ以降のバージョン
  • iPad Air 第3世代およびこれ以降のバージョン
  • iPad mini 第5世代およびこれ以降のバージョン
  • iPad Pro（全てのモデル）
  • iPad 第5世代およびこれ以降のバージョン

　修正対象となっている脆弱性は以下の通りだ。

  • CVE-2023-28206：アプリがカーネル権限で任意のコードを実行できる可能性があるIOSurfaceAcceleratorにおける脆弱性
  • CVE-2023-28205：細工されたWebコンテンツを処理することで任意のコードが実行される可能性があるWebKitにおける脆弱性

　Appleは上記2つの脆弱性が活発に悪用されていることを確認している。該当する製品を使用している場合は迅速に最新バージョンへアップデートすることが望まれる。特に日本はiPhoneユーザーのシェアが高いことから影響も大きくなると予測される。

Copyright © ITmedia, Inc. All Rights Reserved.

注目のテーマ