Apple Multiple Products の型の取り違えの脆弱性（CVE-2023-32439）

何が起きた

Apple の iPhone、iPad、Mac、Safari が使っている WebKit（ウェブページを表示する部品）に、データの種類を取り違えてしまう弱点が見つかりました。攻撃用に細工したウェブページを読み込むと、攻撃者が好きに選んだ命令を実行される可能性があります。NVD の評価では、ネットワーク経由で、権限はいりませんが、利用者がそのページを開くなどの操作が必要です。Apple は、この弱点が実際に悪用された可能性があるという報告を把握しているとしています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

iOS、iPadOS、macOS Ventura、Safari を使っている人が対象です。修正は iOS 16.5.1 と iPadOS 16.5.1、iOS 15.7.7 と iPadOS 15.7.7、macOS Ventura 13.4.1、Safari 16.5.1 で入りました。CISA は、WebKit を使う Apple 以外の製品にも影響するおそれがあるとしています。

何をすればいい

使っている機器に合わせて、iOS 16.5.1 と iPadOS 16.5.1、iOS 15.7.7 と iPadOS 15.7.7、macOS Ventura 13.4.1、Safari 16.5.1 以降に更新されているか確認してください。Apple の公式の案内を確認し、まだなら設定のソフトウェアアップデートから更新します。

やることチェックリスト

• iPhone と iPad を 16.5.1 か 15.7.7 以降にする
• Mac を macOS Ventura 13.4.1 以降にする
• Safari を 16.5.1 以降に更新する

用語メモ

WebKit

Safari などでウェブページを読み込んで表示するための部品です。

型の取り違え

プログラムがデータの種類を間違えて扱ってしまう不具合で、メモリを壊す原因になります。