Apple の複数の製品の脆弱性（CVE-2019-7286）

何が起きた

Apple の iOS、macOS、tvOS、watchOS の Foundation という部分に、メモリー破壊の弱点が見つかりました。悪意のあるアプリが、本来より強い権限を手に入れられるおそれがあります（権限昇格）。NVD の評価では、対象の機器の上で（ローカルで）悪用され、特別な権限は不要ですが、利用者の操作が必要とされています。実際に悪用が確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

iOS 12.1.4 より前の iOS を使っている iPhone 5s 以降、iPad Air 以降、iPod touch 第6世代の利用者と、macOS Mojave 10.14.3 で Supplemental Update を入れていない Mac の利用者が影響を受けます。Apple によると、tvOS 12.2 より前の Apple TV 4K と Apple TV HD、watchOS 5.2 より前の Apple Watch Series 1 以降も対象です。

何をすればいい

iPhone などは iOS 12.1.4 以降に、Mac は macOS Mojave 10.14.3 Supplemental Update を入れるか、より新しい macOS に更新してください。Apple TV は tvOS 12.2 以降に、Apple Watch は watchOS 5.2 以降に更新してください。現在はさらに新しい版が出ているので、入れられる最新版にするのが確実です。あわせて公式の案内（Apple のセキュリティ情報）を確認してください。

やることチェックリスト

• iOS を12.1.4以降に更新する
• Mac に10.14.3の Supplemental Update を入れる
• tvOS と watchOS も最新版に更新する

用語メモ

Foundation

Apple の OS で、多くのアプリが使う基本的な機能をまとめた部品です。

権限昇格 用語集で見る

攻撃者が、本来は持っていない強い権限を手に入れることです。

Supplemental Update

Apple が、通常の更新のあとに追加で出す、問題を直すための更新です。