Apple iOS のバッファオーバーフローの脆弱性（CVE-2016-4657）

何が起きた

Apple iOS の WebKit（Safari などが Web ページを表示するための部品）に、メモリを壊せてしまう弱点が見つかりました。細工した Web サイトを開くと、攻撃者が任意のコードを実行したり、アプリを止めたりできるおそれがあります。攻撃者はネットワーク経由でログインなしに狙えますが、利用者がそのサイトを開く必要があります。CISA が実際の悪用を確認しており、KEV の概要では WebKit を使う Apple 以外の製品にも影響する可能性があるとされています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

iOS 9.3.5 より前を使っている iPhone、iPad、iPod touch が対象です。Apple の情報では、iOS 9.3.5 は iPhone 4s 以降、iPad 2 以降、iPod touch（第5世代）以降に提供されています。

何をすればいい

iOS を 9.3.5 以降に更新しているか確認してください。この更新では、CVE-2016-4655 と CVE-2016-4656 もあわせて修正されています。WebKit を使う他社の製品を使っている場合は、それぞれのメーカーの公式の案内を確認してください。

やることチェックリスト

• iOS を 9.3.5 以降に更新する
• WebKit を使う他社製品の更新を確認する
• 知らない相手からのリンクを開かないようにする

用語メモ

WebKit

Web ページを読み込んで画面に表示するための部品（エンジン）です。Safari などのブラウザーで使われています。

iOS

iPhone や iPad などで動く、Apple の OS（基本ソフト）です。