iOS17.1.2が配信開始！全ユーザーに推奨！悪用の事実のある2件のゼロデイ脆弱性が修正されているので至急適用を！

本日AppleがiPhone XS以降のiPhone向けにiOS17.1.2を、iPad向けにiPadOS17.1.2の配信を開始しました。

今回のアップデートでは、既に悪用の事実が確認されている2件のゼロデイ脆弱性が修正されており、Appleはすべてのユーザーに適用を推奨しています。皆さん早急にアップデートを適用しておきましょう。

今回修正された2つのバグは、いずれも WebKit ブラウザエンジン (CVE-2023-42916 および CVE-2023-42917) で発見され、攻撃者が境界外読み取りの脆弱性を介して機密情報にアクセスしたり、メモリ破損を介して任意のコードを実行したりすることを可能にします。悪意を持って作成された Web ページを介して脆弱なデバイスにバグを引き起こす可能性もあります。

なお、iOS17.1.2/iPadOS17.1.2以外に本日アップデートが提供されたリストは以下の通りです。

Safari 17.1.2
macOS Sonoma 14.1.2

これらもそれぞれ適用しておきましょう。

iOS17.1.2のアップデート内容
iOS17.1.2：セキュリティアップデートの内容
1. WebKit
2. WebKit
iOS17.1.2の不具合情報
iOS17.1.2へのアップデート前にはiPhoneのバックアップを取っておきましょう。
iOS17.1.2へのアップデート手順
iOS17.1.2へのアップデート後にはiPhoneを一度再起動させるのがおすすめ！
1. iPhone X/XS/XR/11/12/13/14/15を再起動する
2. iPhone SE、iPhone 8 以前、iPad、iPod touch を再起動する
併せて読みたいおすすめ記事

iOS17.1.2のアップデート内容

iOS17.1.2のアップデート内容は以下の通りです。

このアップデートには重要なセキュリティ修正が含まれ、すべてのユーザに推奨されます。
Appleソフトウェアアップデートのセキュリティコンテンツについては、以下のWebサイトをご覧ください:
https://support.apple.com/ja-jp/HT201222

iOS17.1.2：セキュリティアップデートの内容

iOS17.1.2におけるセキュリティアップデートの内容をご紹介しておきます。いずれもゼロデイ脆弱性となっているので、早急にアップデートを適用しておきましょう。

WebKit

対応機種：iPhone XS以降、iPad Pro 12.9インチ第2世代以降、iPad Pro 10.5インチ、iPad Pro 11インチ第1世代以降、iPad Air第3世代以降、iPad第6世代以降、iPad mini第5世代以降
影響：Web コンテンツを処理すると、機密情報が漏洩する可能性があります。 Apple は、この問題が iOS 16.7.1 より前のバージョンの iOS に対して悪用された可能性があるという報告を認識しています。
説明：入力検証を改善することで、境界外の読み取りに対処しました。
WebKit Bugzilla：265041
CVE-2023-42916：Clément Lecigne of Google’s Threat Analysis Group

WebKit

対応機種：iPhone XS以降、iPad Pro 12.9インチ第2世代以降、iPad Pro 10.5インチ、iPad Pro 11インチ第1世代以降、iPad Air第3世代以降、iPad第6世代以降、iPad mini第5世代以降
影響：Web コンテンツを処理すると、任意のコードが実行される可能性があります。 Apple は、この問題が iOS 16.7.1 より前のバージョンの iOS に対して悪用された可能性があるという報告を認識しています。
説明：メモリ破損の脆弱性は、ロックを改善することで解決されました。
WebKit Bugzilla：265067
CVE-2023-42917：Clément Lecigne of Google’s Threat Analysis Group