iOS16.3が配信開始！iCloudデータ保護の強化や物理セキュリティキー対応、緊急通報の改善など。13件の脆弱性も修正されているので早めの適用を

本日AppleがiPhone SE第2世代、iPhone 8以降のiPhone向けにiOS16.3を、iPad向けにiPadOS16.3の配信を開始しました。

今回はiCloud用データ保護カテゴリの拡大や2ファクタ認証への物理セキュリティキー対応、緊急SOSで意図しない緊急通報を防ぐための改善、iPhone 14 Pro Maxのスリープ解除中に横線が一時的に表示されることがある問題への対処、ロック画面ウィジェットにホームAppの状況が正確に表示されない問題への対処などが行われています。

また、ゼロデイ脆弱性の修正こそありませんでしたが、CVE番号ベースで13件の修正も行われています。皆さん速やかに適用しておきましょう。

なお、旧端末向けにiOS 15.7.3/iPadOS 15.7.3/iOS 12.5.7、Apple Watch向けにwatchOS 9.3、Mac向けにmacOS Monterey 12.6.3/macOS Big Sur 11.7.3も配信されています。こちらもそれぞれ適用しておきましょう。

iOS16.3のアップデート内容

iOS16.3のアップデート内容は以下の通りです。

このアップデートには、以下の機能強化とバグ修正が含まれます：

黒人歴史月間を記念して黒人の歴史と文化をたたえる新しいユニティの壁紙
iCloud用の高度なデータ保護により、エンドツーエンドの暗号化で保護されるiCloudデータのカテゴリが、iCloudバックアップ、メモ、写真を含む合計23種類に拡大し、クラウドでデータ漏洩が起きた場合でも情報を保護することが可能
Apple ID用のセキュリティキーを使用すると、新しいデバイスでの2ファクタ認証によるサインイン時に物理的なセキュリティキーがないとサインインできなくなり、アカウントのセキュリティを強化することが可能
HomePod（第2世代）に対応
緊急SOSで意図しない緊急通報を防ぐために、サイドボタンと、上下どちらかの音量ボタンを長押ししてから放す操作が必要
フリーボードで、Apple Pencilまたは指を使って描画した筆線が共有ボードに表示されないことがある問題を修正
ロック画面の壁紙が真っ黒になることがある問題に対処
iPhone 14 Pro Maxのスリープ解除中に横線が一時的に表示されることがある問題を修正
“ホーム”のロック画面ウィジェットにホームAppの状況が正確に表示されない問題を修正
Siriがミュージックのリクエストに正しく応答しないことがある問題に対処
CarPlayのSiriへのリクエストが正しく認識されないことがある問題を解決

一部の機能は、地域やAppleデバイスによっては使用できない場合があります。Appleソフトウェア・アップデートのセキュリティコンテンツについては、以下のWebサイトをご覧ください：
https://support.apple.com/ja-jp/HT201222

iOS 16.3：セキュリティアップデートの内容

iOS 16.3におけるセキュリティアップデートの内容をご紹介しておきます。ゼロデイ脆弱性の修正こそありませんでしたが、CVE番号ベースで13の修正も行われています。

脆弱性情報が公開されると悪用される危険性も高まりますので、皆さん速やかに適用しておきましょう。

AppleMobileFileIntegrity

対象となるデバイス：iPhone 8以降、iPad Pro（全モデル）、iPad Air第3世代以降、iPad第5世代以降、iPad mini第5世代以降
影響：アプリがユーザーの機密データにアクセスできる可能性があります。
説明：この問題は、ハード化されたランタイムを有効にすることで対処しました。
CVE-2023-23499：Wojciech Reguła (@_r3ggi) of SecuRing (wojciechregula.blog)

ImageIO

対象となるデバイス：iPhone 8以降、iPad Pro（全モデル）、iPad Air第3世代以降、iPad第5世代以降、iPad mini第5世代以降
影響：画像を処理することでサービス拒否になる可能性があります。
説明：ステート管理を改善し、メモリ破損の脆弱性に対処しました。
CVE-2023-23519：Yiğit Can YILMAZ (@yilmazcanyigit

カーネル

対象となるデバイス：iPhone 8以降、iPad Pro（全モデル）、iPad Air第3世代以降、iPad第5世代以降、iPad mini第5世代以降
影響：アプリがカーネルの機密情報を漏えいする可能性があります。
説明：この問題は、メモリ処理を改善することで解決されました。
CVE-2023-23500：Pan ZhenPeng (@Peterpan0927) of STAR Labs SG Pte. Ltd. (@starlabs_sg)

カーネル

対象となるデバイス：iPhone 8以降、iPad Pro（全モデル）、iPad Air第3世代以降、iPad第5世代以降、iPad mini第5世代以降
影響：アプリがカーネルメモリレイアウトを特定できる可能性がある。
説明：脆弱なコードを削除することで、情報漏えいの脆弱性に対処しました。
CVE-2023-23502：Pan ZhenPeng (@Peterpan0927) of STAR Labs SG Pte. Ltd. (@starlabs_sg)

カーネル

対象となるデバイス：iPhone 8以降、iPad Pro（全モデル）、iPad Air第3世代以降、iPad第5世代以降、iPad mini第5世代以降
影響：アプリがカーネル権限で任意のコードを実行できる可能性がある。
説明：この問題は、メモリ処理を改善することで解決されました。
CVE-2023-23504：Adam Doupé of ASU SEFCO

メールの下書き

対象となるデバイス：iPhone 8以降、iPad Pro（全モデル）、iPad Air第3世代以降、iPad第5世代以降、iPad mini第5世代以降
影響：Exchangeアカウントからメールを転送する際に、引用元メッセージが誤ったメールから選択されることがあります。
説明：ロジックの問題は、状態管理の改善により対処されました。
CVE-2023-23498：匿名の研究者

マップ

対象となるデバイス：iPhone 8以降、iPad Pro（全モデル）、iPad Air第3世代以降、iPad第5世代以降、iPad mini第5世代以降
影響：アプリがプライバシー設定をバイパスできる可能性があります。
説明：ロジックの問題は、状態管理の改善により解決されました。
CVE-2023-23503：匿名の研究者

Safari

対象となるデバイス：iPhone 8以降、iPad Pro（全モデル）、iPad Air第3世代以降、iPad第5世代以降、iPad mini第5世代以降
影響：ウェブサイトを閲覧することで、アプリのサービス拒否につながる可能性があります。
説明：この問題は、キャッシュの処理を改善することで解決されました。
CVE-2023-23512：Adriatik Raci

Screen Time

対象となるデバイス：iPhone 8以降、iPad Pro（全モデル）、iPad Air第3世代以降、iPad第5世代以降、iPad mini第5世代以降
影響：アプリがユーザーの連絡先に関する情報にアクセスできる可能性があります。
説明：ログエントリのプライベートデータリダクションを改善することで、プライバシーの問題に対処しました。
CVE-2023-23505：Wojciech Reguła of SecuRing (wojciechregula.blog)

天気

対象となるデバイス：iPhone 8以降、iPad Pro（全モデル）、iPad Air第3世代以降、iPad第5世代以降、iPad mini第5世代以降
影響：アプリがプライバシー設定をバイパスできる可能性がある。
説明：この問題は、メモリ処理を改善することで解決されました。
CVE-2023-23511：Wojciech Regula of SecuRing (wojciechregula.blog), an anonymous researcher

WebKit

対象となるデバイス：iPhone 8以降、iPad Pro（全モデル）、iPad Air第3世代以降、iPad第5世代以降、iPad mini第5世代以降
影響：悪意を持って作成された Web コンテンツを処理すると、任意のコードが実行される可能性があります。
説明：この問題は、チェックを改善することで対処しました。
WebKit Bugzilla：245464
CVE-2023-23496：ChengGang Wu, Yan Kang, YuHao Hu, Yue Sun, Jiming Wang, JiKai Ren and Hang Shu of Institute of Computing Technology, Chinese Academy of Sciences

WebKit

対象となるデバイス：iPhone 8以降、iPad Pro（全モデル）、iPad Air第3世代以降、iPad第5世代以降、iPad mini第5世代以降
影響：悪意を持って作成された Web コンテンツを処理すると、任意のコードが実行される可能性がある。
説明：この問題は、メモリの取り扱いを改善することで対処しました。
WebKit Bugzilla：248268
CVE-2023-23518：YeongHyeon Choi (@hyeon101010), Hyeon Park (@tree_segment), SeOk JEON (@_seokjeon), YoungSung Ahn (@_ZeroSung), JunSeo Bae (@snakebjs0107), Dohyun Lee (@l33d0hyun) of Team ApplePIE
WebKit Bugzilla：248268
CVE-2023-23517：YeongHyeon Choi (@hyeon101010), Hyeon Park (@tree_segment), SeOk JEON (@_seokjeon), YoungSung Ahn (@_ZeroSung), JunSeo Bae (@snakebjs0107), Dohyun Lee (@l33d0hyun) of Team ApplePIE