Apple の複数の製品の脆弱性（CVE-2023-41993）

何が起きた

Apple の製品でウェブページを表示する仕組み WebKit に、チェックが足りない弱点が見つかりました。細工したウェブページを読み込ませると、任意の（攻撃者が好きに選んだ）コードを実行される可能性があります。攻撃者はネットワーク経由でログインなしに狙えますが、利用者がそのページを見る必要があります。Apple は、iOS 16.7 より前の iOS に対して悪用された可能性があるという報告を把握しているとしています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

修正前の iPhone、iPad、Mac の Safari などを使っている人が対象です。Apple は iOS 16.7 と iPadOS 16.7、iOS 17.0.1 と iPadOS 17.0.1、Safari 16.6.1、Safari 17、macOS Sonoma 14 でこの弱点を修正しています。WebKit を使う Apple 以外の製品も影響を受けることがあると CISA は説明しています。

何をすればいい

iPhone や iPad は iOS 16.7 か iOS 17.0.1 以降に更新されているか確認してください。Mac は macOS Sonoma 14 にするか、Safari を 16.6.1 か 17 以降に更新してください。WebKit を使う他の製品は、そのメーカーの公式の案内を確認してください。

やることチェックリスト

• iPhone を iOS 16.7 か 17.0.1 以降に更新する
• Mac の Safari を 16.6.1 か 17 以降に更新する
• Mac を macOS Sonoma 14 以降に更新する

用語メモ

WebKit 用語集で見る

ウェブページを読み込んで画面に表示する仕組み（ブラウザーエンジン）です。Safari や iPhone のアプリで広く使われています。

iPadOS

iPad で動く Apple の基本ソフトです。