Apple iOS and macOS の範囲外書き込みの脆弱性（CVE-2022-32893）

何が起きた

Apple の iOS、iPadOS、macOS、Safari で使われている Web ページ表示の部品（WebKit）に、決められた範囲の外にデータを書き込んでしまう弱点が見つかりました。細工された Web コンテンツを処理すると、任意の（攻撃者が好きに選べる）コードを実行されるおそれがあります。NVD の評価では、離れた場所から、ログインは不要で、利用者の操作（ページを開くなど）が必要な形で悪用されるとされています。Apple は悪用された可能性があるという報告を把握していて、CISA の KEV にも載っています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

iPhone、iPad、Mac、Safari を使っている人や組織が対象です。iOS 15.6.1 と iPadOS 15.6.1、macOS Monterey 12.5.1、Safari 15.6.1 より前のものが影響を受けます。古い iPhone 向けには iOS 12.5.6 で修正されています。

何をすればいい

iPhone や iPad は iOS 15.6.1 と iPadOS 15.6.1 以降（古い機種は iOS 12.5.6 以降）、Mac は macOS Monterey 12.5.1 以降に更新されているか確認してください。macOS Big Sur や macOS Catalina の Mac では、Safari 15.6.1 以降に更新してください。更新するまでは、知らない相手から送られてきたリンクを開かないようにします。あわせて、Apple の公式の案内を確認してください。

やることチェックリスト

• iPhone や iPad を iOS 15.6.1 以降に更新する
• Mac を macOS Monterey 12.5.1 以降に更新する
• Big Sur などは Safari 15.6.1 以降に更新する

用語メモ

WebKit

Safari などで Web ページを表示するために使われている部品です。iPhone や iPad のほかのブラウザでも使われています。

任意の

攻撃者が好きに選べる、という意味です。任意のコードが実行されると、機器を思いどおりに操作されるおそれがあります。