Apple iOS, iPadOS, and watchOS の範囲外書き込みの脆弱性（CVE-2020-9818）

何が起きた

Apple の iOS、iPadOS、watchOS のメールアプリに、範囲外の書き込み（決められた場所の外のメモリーに書き込んでしまう誤り）が見つかりました。Apple によると、細工したメールを処理すると、メモリーが思わぬ形で書き換えられたり、アプリが止まったりするおそれがあります。NVD の評価では、ネットワーク経由で、ログイン不要の攻撃者が悪用できますが、利用者の何らかの操作が必要です。CISA によると、実際の悪用が確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Apple の iPhone、iPad、Apple Watch でメールアプリを使っている人が対象です。Apple によると、iOS 13.5 と iPadOS 13.5、iOS 12.4.7、watchOS 6.2.5 で修正されました。

何をすればいい

使っている端末の OS が、上の修正版以降に更新されているか確認してください。Apple の公式の案内を確認し、ソフトウェア・アップデートを適用してください。知らない相手からのメールには注意してください。

やることチェックリスト

• iPhone と iPad を iOS 13.5 以降に更新する
• 古い iPhone は iOS 12.4.7 以降に更新する
• Apple Watch を watchOS 6.2.5 以降にする

用語メモ

範囲外の書き込み

プログラムが、使ってよい場所の外のメモリーにデータを書き込んでしまう誤りです。

ソフトウェア・アップデート

OS やアプリを新しい版にして、問題を直す仕組みです。