Apple Multiple Products の範囲外読み取りの脆弱性（CVE-2023-42916）

何が起きた

Apple の iPhone、iPad、Mac、Safari が使う WebKit（Webページを表示するしくみ）に、決められた範囲の外のメモリを読んでしまう弱点が見つかりました。細工された Web のコンテンツを処理すると、大事な情報がもれる可能性があります。攻撃はネットワーク経由で、ログインは不要ですが、利用者がページを開くなどの操作が必要です。Apple は、iOS 16.7.1 より前の iOS を狙って悪用された可能性があるという報告を把握しています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

iOS、iPadOS、macOS Sonoma、Safari を使っている人や組織です。修正版より前のバージョンが影響を受けます。CISA は、WebKit を使う Apple 以外の製品にも影響する可能性があるとしています。

何をすればいい

iOS 17.1.2 と iPadOS 17.1.2、macOS Sonoma 14.1.2、Safari 17.1.2 以降に更新されているか確認してください。iPhone 8 や iPhone X などの古い機種には、iOS 16.7.3 と iPadOS 16.7.3 で修正が出ています。Safari 17.1.2 は macOS Monterey と macOS Ventura 向けです。公式の案内を確認してください。

やることチェックリスト

• iPhoneとiPadを17.1.2以降に更新する
• macOS Sonomaを14.1.2以降に更新する
• 古い機種は16.7.3以降に更新する

用語メモ

WebKit

Safari などが Webページを表示するために使う、Apple のしくみです。

範囲の外のメモリを読む

プログラムが、読んでよい場所をこえてメモリを読んでしまう不具合です。ほかのデータがもれる原因になります。