iOS16.6.1が配信開始！全ユーザーに推奨の悪用の事実のあるゼロデイ脆弱性が修正されているので至急適用を！

本日AppleがiPhone 8以降のiPhone向けにiOS16.6.1を、iPad向けにiPadOS16.6.1の配信を開始しました。

今回のアップデートでは、既に悪用の事実が確認されている2件のゼロデイ脆弱性が修正されており、Appleはすべてのユーザーに適用を推奨しています。皆さん早急にアップデートを適用しておきましょう。

Citizen Labによると、本日Appleが緊急セキュリティアップデートで修正した2件のゼロデイ脆弱性は、最新のiOS16.6パッチが適用済みのiPhoneに、NSOグループのPegasus商用スパイウェアを展開するゼロクリックエクスプロイトチェーンの一部として積極的に悪用されたとの事。

BLASTPASSと称されるこのエクスプロイトチェーンは、被害者による介入なしに、最新バージョンのiOS 16.6を実行しているiPhoneを侵害する可能性がありました。

なお、iOS16.6.1/iPadOS16.6.1以外に本日アップデートが提供されたリストは以下の通りです。

これらもそれぞれ適用しておきましょう。

iOS16.6.1のアップデート内容

iOS16.6.1のアップデート内容は以下の通りです。

このアップデートには重要なセキュリティ修正が含まれ、すべてのユーザに推奨されます。

Appleソフトウェアアップデートのセキュリティコンテンツについては、以下のWebサイトをご覧ください：https://support.apple.com/ja-jp/HT201222

iOS16.6.1におけるセキュリティアップデートの内容をご紹介しておきます。いずれもゼロデイ脆弱性となっているので、早急にアップデートを適用しておきましょう。

対応機種：iPhone 8以降、iPad Pro（全モデル）、iPad Air第3世代以降、iPad第5世代以降、iPad mini第5世代以降
影響：悪意を持って作成された画像を処理すると、任意のコードが実行される可能性があります。 Apple は、この問題が積極的に悪用された可能性があるという報告を認識しています。
説明：バッファオーバーフローの問題は、メモリ処理を改善することで解決されました。
CVE-2023-41064: The Citizen Lab at The University of Torontoʼs Munk School

対応機種：iPhone 8以降、iPad Pro（全モデル）、iPad Air第3世代以降、iPad第5世代以降、iPad mini第5世代以降
影響：悪意を持って作成された添付ファイルにより、任意のコードが実行される可能性があります。 Apple は、この問題が積極的に悪用された可能性があるという報告を認識しています。
説明：ロジックを改善することで検証の問題が解決されました。
CVE-2023-41061: Apple