Apple Multiple Products の脆弱性（CVE-2023-41990）

何が起きた

Apple の iOS、iPadOS、macOS、tvOS、watchOS で、フォントのファイルを処理するときに、任意の（攻撃者が好きに選べる）コードを実行されるおそれがある弱点が見つかりました。Apple は、iOS 15.7.1 より前のバージョンに対して、この弱点が実際に悪用された可能性があるという報告を把握しています。NVD の評価では、端末の上で、利用者の操作がある場合に悪用されます。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

修正前のバージョンの iPhone、iPad、Mac、Apple TV、Apple Watch を使っている人が対象です。修正は tvOS 16.3、iOS 16.3 と iPadOS 16.3、iOS 15.7.8 と iPadOS 15.7.8、macOS Ventura 13.2、macOS Monterey 12.6.8、macOS Big Sur 11.7.9、watchOS 9.3 で行われています。

何をすればいい

使っている端末を、上の修正版以降に更新されているか確認してください。古い iPhone や iPad で iOS 16 に上げられない場合は、iOS 15.7.8 または iPadOS 15.7.8 以降に更新してください。あわせて Apple の公式の案内を確認してください。

やることチェックリスト

• iPhone と iPad を iOS 16.3 以降に更新する
• 古い端末は iOS 15.7.8 以降に更新する
• Mac と Apple Watch も修正版以降に更新する

用語メモ

フォント

画面に文字を表示するための、文字の形のデータです。

iPadOS

iPad で使われている Apple の OS（基本ソフト）です。