Appleがセキュリティ対策を迅速化する「緊急セキュリティ対応」を配信

Appleは「緊急セキュリティ対応」の配信を開始した。この機能は「iOS 16.4.1」「iPadOS 16.4.1」「macOS Ventura 13.3.1」以降のバージョンで利用可能だ。

[後藤大地，有限会社オングス]

　Appleは2023年5月1日、「iPhone」「iPad」「Mac」のセキュリティを強化する「緊急セキュリティ対応」の配信を開始した。「Safari」「WebKit」のフレームワークスタックやシステムライブラリなどに脆弱（ぜいじゃく）性がある場合や、既にそれが悪用されている場合に、迅速にセキュリティアップデートを適用することが目的だ。

iOS、iPadOS、macOS の緊急セキュリティ対応について（出典：AppleのWebサイト）

さらなるセキュリティ対策を　新たな緊急対応機能「緊急セキュリティ対応」

　緊急セキュリティ対応が可能になるプロダクトおよびバージョンは以下の通りだ。

• iOS 16.4.1およびこれ以降のバージョン
• iPadOS 16.4.1およびこれ以降のバージョン
• macOS Ventura 13.3.1およびこれ以降のバージョン

　緊急セキュリティ対策は自動的に「有効」になり、デバイスを再起動するように通知がされる。緊急セキュリティ対策が有効になっているかどうかは以下の操作で確認できる。

• iOS設定アプリ：「一般」→「ソフトウェアアップデート」→「自動アップデート」→「セキュリティ対応とシステムファイル」がオンになっていることを確認
• macOSシステム設定：「一般」→「ソフトウェアアップデート」→「（i）」→「セキュリティ対応とシステムファイルをインストール」がオンになっていることを確認

　緊急セキュリティ対策を適用すると、ソフトウェアのバージョン番号のあとに（a）といった文字が追加される。Appleは発表時点で既に「macOS 13.3.1」向けに緊急セキュリティ対策を配信しており、適用するとバージョン番号は「13.3.1（a）」に更新される。

　緊急セキュリティ対策をオフまたは適用しなかった場合、対象となっている脆弱性の修正は後日配信されるソフトウェアアップデートで適応される。