Appleは、重要なセキュリティ修正が含まれる「iOS 17.1.2」正式版をリリースしています。

アップデートは、「設定」>「一般」>「ソフトウェア・アップデート」よりおこなえます。

iOS 17.1 .1リリースノート

このアップデートには重要なセキュリティ修正が含まれ、すべてのユーザに推奨されます。

Appleソフトウェアアップデートのセキュリティコンテンツについては、以下のWebサイトをご覧ください:
https://support.apple.com/ja-jp/HT201222

Apple のセキュリティ更新ページには、悪用された 2 つの欠陥の詳細がリストされています。どちらも WebKit に関するもので、積極的に悪用されていると報告されています。

1 つ目の欠陥は Web 処理を使用して「機密情報を開示」し、2 つ目は Web 処理を使用して任意のコードの実行を可能にしました。

WebKit
Available for: iPhone XS and later, iPad Pro 12.9-inch 2nd generation and later, iPad Pro 10.5-inch, iPad Pro 11-inch 1st generation and later, iPad Air 3rd generation and later, iPad 6th generation and later, and iPad mini 5th generation and later
Impact: Processing web content may disclose sensitive information. Apple is aware of a report that this issue may have been exploited against versions of iOS before iOS 16.7.1.
Description: An out-of-bounds read was addressed with improved input validation.
WebKit Bugzilla: 265041
CVE-2023-42916: Clément Lecigne of Google’s Threat Analysis Group

WebKit
Available for: iPhone XS and later, iPad Pro 12.9-inch 2nd generation and later, iPad Pro 10.5-inch, iPad Pro 11-inch 1st generation and later, iPad Air 3rd generation and later, iPad 6th generation and later, and iPad mini 5th generation and later
Impact: Processing web content may lead to arbitrary code execution. Apple is aware of a report that this issue may have been exploited against versions of iOS before iOS 16.7.1.
Description: A memory corruption vulnerability was addressed with improved locking.
WebKit Bugzilla: 265067
CVE-2023-42917: Clément Lecigne of Google’s Threat Analysis Group

iOS 17.1.2 アップデート

Appleは、iPhone用のiOS 17.1.2アップデートをリリースする準備をしているようです。これは、最近のMacRumorsのWebサイトのアナリティクスログの活動から示唆されています。

このアップデートは小規模なものですが、主にバグ修正に焦点を当てると予想されています。具体的にどの問題が解決されるかはまだ不明ですが、iOS 17.1.1でWi-Fiの問題を経験した一部のユーザーを考慮すると、iOS 17.1.2にはこれらの接続問題に対する修正が含まれる可能性があります。

今週はアメリカの感謝祭の休暇のため、Appleから新しいソフトウェアのリリースやベータ版は期待できません。ほとんどの従業員がこの休日のために1週間全休を取得するからです。これは、iOS 17.1.2がおそらく来週にリリースされることを示唆しています。昨年の11月30日にiOS 16.1.2がリリースされたのと同様です。

最近のiOS 17.1.1アップデートでは、すでにiPhone 15シリーズのBMW車両でのワイヤレス充電の問題や、天気アプリのウィジェットに雪のアイコンが表示されないバグなどが修正されています。

iOS 17.2

今後を見据えると、iOS 17.2はまだベータテスト中で、12月中旬にリリースされる見込みです。このより実質的なアップデートでは、Appleの新しいJournalアプリによるデジタル日記の記録が導入されます。

iPhone 15 Proユーザーは、iOS 17.2での新しい空間ビデオ録画機能も楽しみにできます。Proモデルのアクションボタンの翻訳機能、Apple Musicのコラボレーティブプレイリスト、追加の天気/時計ウィジェット、iMessageの連絡先キー検証によるセキュリティ強化など、12月に予定されるその他のiOS 17.2の注目機能があります。

(Via MacRumors.)