Apple Multiple Products の範囲外書き込みの脆弱性（CVE-2023-32435）

何が起きた

Apple の iPhone、iPad、Mac、Safari が使っている WebKit（ウェブページを表示する部品）に、メモリを壊してしまう弱点が見つかりました。細工したウェブページを読み込むと、攻撃者が好きに選んだ命令を実行される可能性があります。NVD の評価では、ネットワーク経由で、権限はいりませんが、利用者がそのページを開くなどの操作が必要です。Apple は、iOS 15.7 より前の iOS に対して実際に悪用された可能性があるという報告を把握しているとしています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

iOS、iPadOS、macOS Ventura、Safari を使っている人が対象です。修正は macOS Ventura 13.3、Safari 16.4、iOS 16.4 と iPadOS 16.4、iOS 15.7.7 と iPadOS 15.7.7 で入りました。CISA は、WebKit を使う Apple 以外の製品にも影響するおそれがあるとしています。

何をすればいい

使っている機器に合わせて、iOS 16.4 と iPadOS 16.4、iOS 15.7.7 と iPadOS 15.7.7、macOS Ventura 13.3、Safari 16.4 以降に更新されているか確認してください。Apple の公式の案内を確認し、まだなら設定のソフトウェアアップデートから更新します。

やることチェックリスト

• iPhone と iPad を最新の iOS に更新する
• Mac を macOS Ventura 13.3 以降にする
• Safari を 16.4 以降に更新する

用語メモ

WebKit

Safari などでウェブページを読み込んで表示するための部品です。

メモリ

プログラムが動くときに、データを一時的に置いておく場所です。