iOS17.0.3が配信開始！iPhoneの過熱問題への対処と共にゼロデイ脆弱性も修正されているので早急に適用を！

本日AppleがiPhone XS以降のiPhone向けにiOS17.0.3を、iPad向けにiPadOS17.0.3の配信を開始しました。

今回のアップデートでは、先日から問題になっているiPhone 15 ProをはじめとするiPhone過熱問題への対処と、既に悪用の事実が確認されている1件のゼロデイ脆弱性の修正などが行われています。皆さん早急にアップデートを適用しておきましょう。

このうち、修正されたゼロデイ脆弱性 (CVE-2023-42824) は、XNUカーネルで発見された脆弱性によって引き起こされ、ローカルの攻撃者がパッチを適用していない iPhone および iPad の権限を昇格できるようになります。

Appleは、チェックを改善することでiOS17.0.3とiPadOS17.0.3のセキュリティ問題に対処したと述べていますが、誰がこの欠陥を発見し報告したかはまだ明らかにしていません。

iOS17の不具合情報等は以下のページでご確認ください。
リンク：iOS17が配信開始！新機能/不具合情報/未対応アプリ/アップデート方法まとめ！

iOS17.0.3のアップデート内容
iOS17.0.3：セキュリティアップデートの内容
1. Kernel
2. WebRTC
iOS17.0.3の不具合情報
iOS17.0.3へのアップデート前にはiPhoneのバックアップを取っておきましょう。
iOS17.0.3へのアップデート手順
iOS17.0.3へのアップデート後にはiPhoneを一度再起動させるのがおすすめ！
1. iPhone X/XS/XR/11/12/13/14/15を再起動する
2. iPhone SE、iPhone 8 以前、iPad、iPod touch を再起動する

iOS17.0.3のアップデート内容

iOS17.0.3のアップデート内容は以下の通りです。

このアップデートには重要なバグ修正とセキュリティアップデートが含まれ、iPhoneが動作中に予想よりも熱くなることがある問題に対応しています。
Appleソフトウェアアップデートのセキュリティコンテンツについては、以下のWebサイトをご覧ください：
https://support.apple.com/ja-jp/HT201222

iOS17.0.3：セキュリティアップデートの内容

iOS17.0.3におけるセキュリティアップデートの内容をご紹介しておきます。CVE-2023-42824はゼロデイ脆弱性となっているので、早急にアップデートを適用しておきましょう。

Kernel

対象：iPhone XS以降、iPad Pro 12.9インチ第2世代以降、iPad Pro 10.5インチ、iPad Pro 11インチ第1世代以降、iPad Air第3世代以降、iPad第6世代以降、iPad mini第5世代以降
影響：ローカル攻撃者が特権を昇格できる可能性があります。Apple は、この問題が iOS 16.6 より前のバージョンの iOS に対して積極的に悪用されている可能性があるという報告を認識しています。
説明：この問題はチェックを改善することで対処されました。
CVE-2023-42824

WebRTC

対象：iPhone XS以降、iPad Pro 12.9インチ第2世代以降、iPad Pro 10.5インチ、iPad Pro 11インチ第1世代以降、iPad Air第3世代以降、iPad第6世代以降、iPad mini第5世代以降
影響：バッファオーバーフローにより任意のコードが実行される可能性があります。
説明：この問題は libvpx 1.13.1 にアップデートすることで解決しました。
WebKit Bugzilla: 262365
CVE-2023-5217

参考サイト：Apple security releases