リマインダー: AppleがiPhoneとMacに重要なアップデートをリリースしました

iOS での iPhone の実現

画像: 鋳造所

今週末のToDoリストに何かあるなら、もう1つやっておきましょう。iPhone、iPad、Macをアップデートしましょう。今週リリースされたアップデートでは、2023年12月に初めて発見された脆弱性が修正されています。

Appleのリリースノートによると、この修正はiOS 18、iPadOS 18、macOS 15、visionOS 2、そしてmacOS VenturaとmacOS Sonomaユーザー向けのSafari 18に影響します。リリースノートには、アップデートには未知のバグ修正が含まれていると記載されていますが、アップデートする最大の理由は、すべてのデバイスに適用される単一のセキュリティアップデートです。

影響：悪意のあるウェブコンテンツがウェブコンテンツサンドボックスを突破できる可能性があります。これは、iOS 17.2でブロックされた攻撃に対する追加的な修正です。（Appleは、この問題がiOS 17.2より前のバージョンのiOSにおいて、特定の個人を標的とした非常に高度な攻撃に悪用された可能性があるという報告を認識しています。）
説明:不正なアクションを防止するためのチェックを強化することで、範囲外書き込みの問題が解決されました。
WebKit Bugzilla: 285858
CVE-2025-24201: アップル

この脆弱性を発見したのはAppleとされており、2023年12月11日にiOS 17.2とmacOS Sonoma 14.2で最初の修正が行われました。どのWebKitパッチが元の脆弱性を修正したかは不明です。

Appleは今年これまでに、これまで知られていなかった脆弱性であるゼロデイ脆弱性を3件修正しました。Appleの発表によると、この脅威は標的型攻撃に利用されたと示唆されていますが、まだデバイスを更新していない場合は、必ず更新してください。