Apple iOS の型の取り違えの脆弱性（CVE-2022-42856）

何が起きた

Apple の製品が Web ページを表示するときに使う WebKit に、データの型を取り違えてしまう弱点（型の取り違え）が見つかりました。細工された Web コンテンツを処理すると、任意のコード（攻撃者が好きに選べるプログラム）を実行されるおそれがあります。この弱点は実際に悪用されたことが確認されており、Apple は、iOS 15.1 より前に公開された iOS で悪用された可能性があるという報告を把握していると説明しています。攻撃者はネットワーク経由で、ログインなしに悪用できますが、利用者がページを開くなどの操作が必要です。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

iPhone や iPad、Mac の Safari、Apple TV（tvOS）の古いバージョンを使っている人が対象です。修正は Safari 16.2、tvOS 16.2、macOS Ventura 13.1、iOS 15.7.2 と iPadOS 15.7.2、iOS 16.1.2 で行われています。

何をすればいい

iPhone は iOS 16.1.2 以降（古い機種は iOS 15.7.2 以降）、iPad は iPadOS 15.7.2 以降に更新されているか確認してください。Mac は macOS Ventura 13.1 か Safari 16.2 以降、Apple TV は tvOS 16.2 以降にします。あわせて、Apple の公式の案内（セキュリティアップデートの説明）を確認してください。

やることチェックリスト

• iPhone を iOS 16.1.2 以降に更新する
• 古い機種は iOS 15.7.2 以降に更新する
• Mac の Safari を 16.2 以降に更新する

用語メモ

WebKit

Safari などが Web ページを表示するために使う仕組み（エンジン）です。iPhone ではほかのブラウザーも使っています。

型の取り違え

データの種類（型）を間違えて扱ってしまう不具合です。メモリーの中身がおかしくなり、悪用されることがあります。

任意のコード

攻撃者が自由に選んで実行させられるプログラムのことです。