iOS16.4.1が配信開始！絵文字とSiriの不具合への対処、および悪用された可能性の高い重大な脆弱性の修正が行われているので至急アップデートの適用を！

本日AppleがiPhone 8以降のiPhone向けにiOS16.4.1を、iPad向けにiPadOS16.4.1の配信を開始しました。

今回は押している手の絵文字でスキントーンの選択肢が表示されない問題への対処と、Siriが応答しないことがある問題への対処が行われています。

また、CVE番号ベースで2件の脆弱性が修正されています。2件ともに悪用された可能性がある重大な脆弱性となっているので、皆さん早急にアップデートを適用しておきましょう。

その他、Safari 16.4.1の配信、Mac向けにmacOS Ventura 13.3.1も配信されているので、こちらもそれぞれ適用しておきましょう。

iOS16.4.1のアップデート内容
iOS16.4.1：セキュリティアップデートの内容
1. IOSurfaceAccelerator
2. WebKit
iOS16.4.1の不具合情報
iOS16.4.1へのアップデート前にはバックアップを取っておきましょう。
iOS16.4.1へのアップデート手順
iOS16.4.1へのアップデート後にはiPhoneを一度再起動させるのがおすすめ！
1. iPhone X/XS/XR/11/12/13/14を再起動する
2. iPhone SE、iPhone 8 以前、iPad、iPod touch を再起動する
併せて読みたいおすすめ記事

iOS16.4.1のアップデート内容

iOS16.4.1のアップデート内容は以下の通りです。

このアップデートには以下のiPhone用の重要なバグ修正とセキュリティアップデートが含まれます:

押している手の絵文字でスキントーンの選択肢が表示されない問題

Siriが応答しないことがある問題

一部の機能は、地域やAppleデバイスによっては使用できません。Appleソフトウェア・アップデートのセキュリティコンテンツについては、以下のWebサイトをご覧ください:
https://support.apple.com/ja-jp/HT201222

iOS16.4.1：セキュリティアップデートの内容

iOS16.4.1におけるセキュリティアップデートの内容をご紹介しておきます。CVE番号ベースで2件の修正が行われており、2件ともに悪用された可能性がある重大な脆弱性となっています。

弱性情報が公開されると悪用される危険性もさらに高まりますので、皆さん速やかにアップデートを適用しておきましょう。

IOSurfaceAccelerator

対象となるデバイス：iPhone 8以降、iPad Pro (全モデル)、iPad Air 第3世代以降、iPad 第5世代以降、iPad mini 第5世代以降
影響：アプリがカーネル権限で任意のコードを実行できる可能性があります。 Appleは、この問題が積極的に悪用された可能性があるという報告を認識しています。
説明：入力検証を改善することで、範囲外書き込みの問題に対処しました。
CVE-2023-28206：Clément Lecigne of Google’s Threat Analysis Group and Donncha Ó Cearbhaill of Amnesty International’s Security Lab

WebKit

対象となるデバイス：iPhone 8以降、iPad Pro (全モデル)、iPad Air 第3世代以降、iPad 第5世代以降、iPad mini 第5世代以降
影響：悪意を持って作成された Web コンテンツを処理すると、任意のコードが実行される可能性があります。 Appleは、この問題が積極的に悪用された可能性があるという報告を認識しています。
説明：メモリ管理を改善し、use after free の問題に対処しました。
WebKit Bugzilla：254797
CVE-2023-28205：Clément Lecigne of Google’s Threat Analysis Group and Donncha Ó Cearbhaill of Amnesty International’s Security Lab