iOS 15.6はライブスポーツコントロールと大量のセキュリティおよびバグ修正を備えて登場

iOS 15.6

画像: IDG

iOS 16のパブリックベータ版はすでにリリースされていますが、AppleはまだiOS 15の開発を完了していません。iOS 15.5のリリースからわずか数日後、AppleはiOS 15.6とiPadOS 15.6のベータテストを開始しました。5月18日に開発者向けに最初に公開され、その翌日にはパブリックベータ版がリリースされました。

現在、最も注目を集めているのは、Appleが6月のWWDCで発表したiOS 16です。iOS 15.6で導入された新機能は、ライブスポーツ視聴時のビデオコントロールの改善のみです。このリリースの大部分は、バグ修正とセキュリティアップデートに重点が置かれています。

2022年7月20日更新: iOS 15.6がリリースされました。

iOS 15.6 リリースノート

このリリースには新機能がほとんどなく、主にバグ修正のみとなっています。リリースノートに記載されている内容に加え、セキュリティアップデートもいくつか含まれています。

TVアプリでは、すでに進行中のライブスポーツゲームを再開したり、一時停止、巻き戻し、早送りするオプションが追加されました。
デバイスのストレージが利用可能であるにもかかわらず、設定でデバイスのストレージがいっぱいであると表示され続ける問題を修正しました。
メール内でテキストを移動する際に点字デバイスの速度が低下したり、応答しなくなったりする可能性がある問題を修正しました
Safariでタブが前のページに戻ることがある問題を修正

iOS 15.6 セキュリティアップデート

過去数回のiOSアップデートと同様に、iOS 15.6には多数のセキュリティアップデートが含まれており、その中には「任意のコードを実行できる可能性がある」ものもいくつか含まれています。Appleは、WebKit、Wi-Fi、iCloudフォトライブラリの重要なアップデートを含む30以上のアップデートをリストアップしています。

Apple ニューラルエンジン

対象機種: iPhone 6s以降、iPad Pro（全モデル）、iPad Air 2以降、iPad（第5世代）以降、iPad mini 4以降、iPod touch（第7世代）
影響: アプリがサンドボックスから抜け出せる可能性がある
説明: この問題は、チェックを強化することで解決されました。
CVE-2022-32845: モハメド・ガンナム (@_simo36)

Apple ニューラルエンジン

Apple Neural Engine 搭載デバイスで利用可能: iPhone 8 以降、iPad Pro (第 3 世代) 以降、iPad Air (第 3 世代) 以降、iPad mini (第 5 世代)
影響: アプリがカーネル権限で任意のコードを実行できる可能性がある
説明: この問題は、チェックを強化することで解決されました。
CVE-2022-32840: モハメド・ガンナム (@_simo36)
CVE-2022-32829: 匿名の研究者

Apple ニューラルエンジン

Apple Neural Engine 搭載デバイスで利用可能: iPhone 8 以降、iPad Pro (第 3 世代) 以降、iPad Air (第 3 世代) 以降、iPad mini (第 5 世代)
影響: アプリがカーネル権限で任意のコードを実行できる可能性がある
説明: メモリ処理を強化することでこの問題を解決しました。
CVE-2022-32810: モハメド・ガンナム (@_simo36)

家

対象機種: iPhone 6s以降、iPad Pro（全モデル）、iPad Air 2以降、iPad（第5世代）以降、iPad mini 4以降、iPod touch（第7世代）
影響: ユーザーがロック画面から制限されたコンテンツを閲覧できる可能性がある
説明: 状態管理を改善することでロジックの問題が解決されました。
CVE-2022-32855: 匿名の研究者

iCloudフォトライブラリ

対象機種: iPhone 6s以降、iPad Pro（全モデル）、iPad Air 2以降、iPad（第5世代）以降、iPad mini 4以降、iPod touch（第7世代）
影響: アプリがユーザーの機密情報にアクセスできる可能性がある
説明: 脆弱なコードを削除することで情報漏洩の問題が解決されました。
CVE-2022-32849: ジョシュア・ジョーンズ

マルチタッチ

対象機種: iPhone 6s以降、iPad Pro（全モデル）、iPad Air 2以降、iPad（第5世代）以降、iPad mini 4以降、iPod touch（第7世代）
影響: アプリがカーネル権限で任意のコードを実行できる可能性がある
説明: 状態処理を改善することで、型の混乱の問題を解決しました。
CVE-2022-32814: Pan ZhenPeng (@Peterpan0927)

ソフトウェアアップデート

対象機種: iPhone 6s以降、iPad Pro（全モデル）、iPad Air 2以降、iPad（第5世代）以降、iPad mini 4以降、iPod touch（第7世代）
影響: 特権ネットワークポジションのユーザーは、ユーザーのアクティビティを追跡できる
説明: この問題は、ネットワーク経由で情報を送信するときに HTTPS を使用することで解決されました。
CVE-2022-32857: ジェフリー・ポール (sneak.berlin)

ウェブキット

対象機種: iPhone 6s以降、iPad Pro（全モデル）、iPad Air 2以降、iPad（第5世代）以降、iPad mini 4以降、iPod touch（第7世代）
影響: 悪意を持って作成されたWebコンテンツを処理すると、任意のコードが実行される可能性がある
説明: 入力検証を強化することで、範囲外書き込みの問題が解決されました。
WebKit バグジラ: 240720
CVE-2022-32792: トレンドマイクロゼロデイイニシアチブに携わるマンフレッド・ポール（@_manfp）

Wi-Fi

対象機種: iPhone 6s以降、iPad Pro（全モデル）、iPad Air 2以降、iPad（第5世代）以降、iPad mini 4以降、iPod touch（第7世代）
影響: アプリが予期せぬシステム終了を引き起こしたり、カーネルメモリに書き込みを行ったりする可能性があります。
説明: この問題は、チェックを強化することで解決されました。
CVE-2022-32837: CyberservalのWang Yu氏

Wi-Fi

対象機種: iPhone 6s以降、iPad Pro（全モデル）、iPad Air 2以降、iPad（第5世代）以降、iPad mini 4以降、iPod touch（第7世代）
影響: リモートユーザーが予期せぬシステム終了やカーネルメモリの破損を引き起こす可能性があります。
説明: この問題は、チェックを強化することで解決されました。
CVE-2022-32847: CyberservalのWang Yu氏