iOS16.5.1が配信開始！Lightning - USB 3カメラアダプタで充電できない問題が修正！全ユーザーに推奨の悪用の事実のあるゼロデイ脆弱性も修正されているので至急適用を！

本日AppleがiPhone 8以降のiPhone向けにiOS16.5.1を、iPad向けにiPadOS16.5.1の配信を開始しました。

今回のアップデートでは、既に悪用の事実が確認されている2件のゼロデイ脆弱性が修正されており、Appleはすべてのユーザーに適用を推奨しています。皆さん早急にアップデートを適用しておきましょう。

また、Lightning – USB 3カメラアダプタで充電できない問題も修正されています。

その他、旧モデル向けにiOS 15.7.7 and iPadOS 15.7.7、mac向けにmacOS Ventura 13.4.1、macOS Monterey 12.6.7、macOS Big Sur 11.7.8、他にSafari 16.5.1、watchOS 9.5.2、watchOS 8.8.1が配信されているので、こちらもそれぞれ適用しておきましょう。

iOS16.5.1のアップデート内容

iOS16.5.1のアップデート内容は以下の通りです。

このアップデートには重要なセキュリティ修正が含まれ、すべてのユーザに推奨されます。Lightning – USB 3カメラアダプタで充電できない問題も修正されます。

Appleソフトウェアアップデートのセキュリティコンテンツについては、以下のWebサイトをご覧ください：
https://support.apple.com/ja-jp/HT201222

iOS16.5.1におけるセキュリティアップデートの内容をご紹介しておきます。

今回修正された「CVE-2023-32434」「CVE-2023-32439」の2件に関しては、すでに悪用された可能性があるゼロデイ脆弱性との事。皆さん早急にアップデートを適用しておきましょう。

対象：iPhone 8以降、iPad Pro（全モデル）、iPad Air第3世代以降、iPad第5世代以降、iPad mini第5世代以降
影響：アプリがカーネル権限で任意のコードを実行できる可能性があります。Apple は、iOS 15.7 より前にリリースされた iOS のバージョンに対して、この問題が積極的に悪用された可能性があるという報告を認識しています。
説明：入力検証を改善することで、整数オーバーフローが解決されました。
CVE-2023-32434：Georgy Kucherin (@kucher1n), Leonid Bezvershenko (@bzvr_), and Boris Larin (@oct0xor) of Kaspersky

対応機種：iPhone 8以降、iPad Pro（全モデル）、iPad Air第3世代以降、iPad第5世代以降、iPad mini第5世代以降
影響：悪意を持って細工されたウェブコンテンツを処理すると、任意のコードが実行される可能性があります。Apple は、この問題が積極的に悪用されている可能性があるという報告を認識しています。
説明：型の混乱の問題は、チェックを改善することで解決されました。
WebKit Bugzilla：256567
CVE-2023-32439：an anonymous researcher