Apple iOS, iPadOS, and watchOS の範囲外書き込みの脆弱性（CVE-2020-9819）

何が起きた

Apple の iOS、iPadOS、watchOS のメールアプリに、メモリーの扱いの誤りが見つかりました。Apple によると、細工したメールを処理すると、ヒープ（作業用のメモリー）が壊れるおそれがあります。NVD の評価では、ネットワーク経由で、ログイン不要の攻撃者が悪用できますが、利用者の何らかの操作が必要です。CISA によると、実際の悪用が確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Apple の iPhone、iPad、Apple Watch でメールアプリを使っている人が対象です。Apple によると、iOS 13.5 と iPadOS 13.5、iOS 12.4.7、watchOS 6.2.5、watchOS 5.3.7 で修正されました。

何をすればいい

使っている端末の OS が、上の修正版以降に更新されているか確認してください。Apple の公式の案内を確認し、ソフトウェア・アップデートを適用してください。知らない相手からのメールには注意してください。

やることチェックリスト

• iPhone と iPad を iOS 13.5 以降に更新する
• 古い iPhone は iOS 12.4.7 以降に更新する
• Apple Watch を watchOS 6.2.5 以降にする

用語メモ

ヒープ

プログラムが動いている間に、必要に応じて使う作業用のメモリーの場所です。

ソフトウェア・アップデート

OS やアプリを新しい版にして、問題を直す仕組みです。