Apple Multiple Products の型の取り違えの脆弱性（CVE-2023-23529）

何が起きた

Safari などが Web ページを表示するのに使う部品 WebKit に、データの種類を取り違える弱点（型の取り違え）が見つかりました。細工された Web コンテンツを処理すると、任意の（攻撃者が好きに選べる）プログラムを実行される可能性があります。Apple はこの弱点が悪用された可能性があるという報告を把握しており、CISA も悪用を確認しています。NVD の評価では、ネットワーク経由で悪用でき、利用者が細工したページを開くなどの操作が必要とされています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

iPhone、iPad、Mac、Safari を使っている人が対象です。修正は iOS 15.7.4 と iPadOS 15.7.4、iOS 16.3.1 と iPadOS 16.3.1、macOS Ventura 13.2.1、Safari 16.3（macOS Big Sur と macOS Monterey 用）で行われており、それより前の版が影響を受けます。CISA によると、WebKit を使う Apple 以外の製品も影響を受けることがあります。

何をすればいい

お使いの機器が、iOS 16.3.1、iPadOS 16.3.1、macOS Ventura 13.2.1 以降に更新されているか確認してください。古い iPhone や iPad は iOS 15.7.4 と iPadOS 15.7.4、macOS Big Sur と macOS Monterey は Safari 16.3 に更新します。公式の案内を確認し、手順に従って更新してください。更新するまでは、知らない相手から送られてきたリンクを開かないようにしてください。

やることチェックリスト

• iPhone と iPad を iOS 16.3.1 以降に更新する
• Mac を macOS Ventura 13.2.1 以降に更新する
• Big Sur と Monterey は Safari 16.3 に更新する

用語メモ

WebKit

Web ページを読み込んで表示するための部品です。Safari や、iPhone と iPad のブラウザで使われています。

型の取り違え

プログラムがデータの種類を間違えて扱ってしまう不具合です。メモリーの中身を壊され、攻撃に使われることがあります。