iOS17.0.1が配信開始！全ユーザーに推奨！重要なバグ修正と3件のゼロデイ脆弱性が修正されているので至急適用を！

本日AppleがiPhone XS以降のiPhone向けにiOS17.0.1を、iPad向けにiPadOS17.0.1の配信を開始しました。

今回のアップデートでは、重要なバグ修正と、既に悪用の事実が確認されている3件のゼロデイ脆弱性が修正されており、Appleはすべてのユーザーに適用を推奨しています。皆さん早急にアップデートを適用しておきましょう。

3つのうちの2つのバグは、WebKitブラウザエンジン（CVE-2023-41993）とSecurityフレームワーク（CVE-2023-41991）に見つかり、攻撃者が悪意のあるアプリを使用して署名検証を回避したり、悪意を持って細工されたウェブページを介して任意のコードを実行したりすることを可能にします。

3つ目は、カーネルフレームワークで発見されたもので、カーネル拡張とカーネル常駐デバイスドライバのAPIとサポートを提供します。ローカル攻撃者は、この欠陥（CVE-2023-41992）を悪用して特権を昇格させることができます。

なお、iOS17.0.1/iPadOS17.0.1以外に本日アップデートが提供されたリストは以下の通りです。

Safari 16.6.1
iOS 16.7 and iPadOS 16.7
watchOS 10.0.1
watchOS 9.6.3
macOS Ventura 13.6
macOS Monterey 12.7

これらもそれぞれ適用しておきましょう。

iOS17の不具合情報等は以下のページでご確認ください。
リンク：iOS17が配信開始！新機能/不具合情報/未対応アプリ/アップデート方法まとめ！

iOS17.0.1のアップデート内容
iOS17.0.1：セキュリティアップデートの内容
iOS17.0.1の不具合情報
iOS17.0.1へのアップデート前にはiPhoneのバックアップを取っておきましょう。
iOS17.0.1へのアップデート手順
iOS17.0.1へのアップデート後にはiPhoneを一度再起動させるのがおすすめ！
1. iPhone X/XS/XR/11/12/13/14/15を再起動する
2. iPhone SE、iPhone 8 以前、iPad、iPod touch を再起動する

iOS17.0.1のアップデート内容

iOS17.0.1のアップデート内容は以下の通りです。

このアップデートには重要なバグ修正とセキュリティアップデートが含まれ、すべてのユーザに推奨されます。
Appleソフトウェアアップデートのセキュリティコンテンツについては、以下のWebサイトをご覧ください：
https://support.apple.com/ja-jp/HT201222

iOS17.0.1：セキュリティアップデートの内容

iOS17.0.1におけるセキュリティアップデートの内容をご紹介しておきます。いずれもゼロデイ脆弱性となっているので、早急にアップデートを適用しておきましょう。

Kernel

対応機種：iPhone XS以降、iPad Pro 12.9インチ第2世代以降、iPad Pro 10.5インチ、iPad Pro 11インチ第1世代以降、iPad Air 第3世代以降、iPad 第6世代以降、iPad mini 第5世代以降
影響：ローカルの攻撃者が自分の権限を昇格できる可能性があります。 Apple は、この問題が iOS 16.7 より前のバージョンの iOS に対して積極的に悪用された可能性があるという報告を認識しています。
説明：この問題はチェックを改善することで解決されました。
CVE-2023-41992: Bill Marczak of The Citizen Lab at The University of Toronto’s Munk School and Maddie Stone of Google’s Threat Analysis Group

Security

対応機種：iPhone XS以降、iPad Pro 12.9インチ第2世代以降、iPad Pro 10.5インチ、iPad Pro 11インチ第1世代以降、iPad Air 第3世代以降、iPad 第6世代以降、iPad mini 第5世代以降
影響：悪意のあるアプリが署名の検証をバイパスできる可能性があります。 Apple は、この問題が iOS 16.7 より前のバージョンの iOS に対して積極的に悪用された可能性があるという報告を認識しています。
説明：証明書の検証の問題が解決されました。
CVE-2023-41991: Bill Marczak of The Citizen Lab at The University of Toronto’s Munk School and Maddie Stone of Google’s Threat Analysis Group

WebKit

対応機種：iPhone XS以降、iPad Pro 12.9インチ第2世代以降、iPad Pro 10.5インチ、iPad Pro 11インチ第1世代以降、iPad Air 第3世代以降、iPad 第6世代以降、iPad mini 第5世代以降
影響：Web コンテンツを処理すると、任意のコードが実行される可能性があります。 Apple は、この問題が iOS 16.7 より前のバージョンの iOS に対して積極的に悪用された可能性があるという報告を認識しています。
説明：この問題はチェックを改善することで解決されました。
WebKit Bugzilla: 261544
CVE-2023-41993: Bill Marczak of The Citizen Lab at The University of Toronto’s Munk School and Maddie Stone of Google’s Threat Analysis Group