Vision Proはまだリリースされていないが、Appleはすでに深刻なゼロデイ脆弱性を修正している

アップルビジョンプロ

画像: Apple

先週、AppleはiOS 17.3、iPadOS 17.3、macOS 14.3、tvOS 17.3、Safari 17.3をリリースし、WebKitの深刻なゼロデイ脆弱性を修正しました。この脆弱性は既に悪用されている可能性があります。金曜日のApple Vision Proの発売に先立ち、visionOSにも同様の修正が適用されます。

Appleのセキュリティアップデートページによると、visionOS 1.0.2にはセキュリティパッチが1つだけ含まれています。他に何が含まれているかは不明ですが、先週リリースされた1.0.1アップデートと同じバグ修正とパフォーマンス改善が含まれている可能性があります。Appleはこの修正について以下のように説明しています。

WebKit (CVE-2024-23222)

対象機種: Apple Vision Pro
影響： 悪意を持って作成されたウェブコンテンツを処理すると、任意のコードが実行される可能性がある。Appleは、この問題が悪用された可能性があるという報告を認識している。
説明: チェックを強化することで、型の混乱の問題が解決されました。
WebKit バグジラ: 267134

Vision ProにはiPadと同様のSafariビルドが含まれているため、今後同様のWebKitセキュリティアップデートが提供される可能性が高いです。AppleはまだvisionOS 1.1ベータ版をリリースしていませんが、テスト用のデバイスが入手できれば来週にはリリースされる見込みです。

Apple Vision Proは2月2日（金）に店頭販売開始となります。Appleは2週間の予約期間中に3,499ドルのこのデバイスを20万台販売したと推定しており、店頭では盛大な発売記念イベントを開催すると思われます。現在、Appleのウェブサイトにはカウントダウンタイマーが設置されており、東部標準時午前8時に終了します。Vision Proの完全ガイドで詳細をご覧ください。