Apple Multiple Products の範囲外書き込みの脆弱性（CVE-2023-42917）

何が起きた

Apple の iPhone、iPad、Mac、Safari が使う WebKit（Webページを表示するしくみ）に、メモリが壊れる弱点が見つかりました。細工された Web のコンテンツを処理すると、任意の（攻撃者が好きに選べる）プログラムを実行される可能性があります。攻撃はネットワーク経由で、ログインは不要ですが、利用者がページを開くなどの操作が必要です。Apple は、iOS 16.7.1 より前の iOS を狙って悪用された可能性があるという報告を把握しています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

iOS、iPadOS、macOS Sonoma、Safari を使っている人や組織です。修正版より前のバージョンが影響を受けます。CISA は、WebKit を使う Apple 以外の製品にも影響する可能性があるとしています。

何をすればいい

iOS 17.1.2 と iPadOS 17.1.2、macOS Sonoma 14.1.2、Safari 17.1.2 以降に更新されているか確認してください。iPhone 8 や iPhone X などの古い機種には、iOS 16.7.3 と iPadOS 16.7.3 で修正が出ています。Safari 17.1.2 は macOS Monterey と macOS Ventura 向けです。公式の案内を確認してください。

やることチェックリスト

• iPhoneとiPadを17.1.2以降に更新する
• macOS Sonomaを14.1.2以降に更新する
• 古い機種は16.7.3以降に更新する

用語メモ

WebKit

Safari などが Webページを表示するために使う、Apple のしくみです。

任意の（攻撃者が好きに選べる）プログラム

攻撃者が自由に決めた命令やプログラムのことです。実行されると機器を乗っ取られるおそれがあります。