iPadOS 16.4.1 タグが付けられた記事一覧を表示しています。 | 酔いどれオヤジのブログwp

Apple、初のRapid Security Response (RSR)でiPadOS 16.4.1 向けのiPadOS セキュリティ対応16.4.1 (a)をリリース

酔いどれ — Mon, 01 May 2023 22:28:55 +0000

Appleは、iPadOS 16.4.1 向けのiPadOS セキュリティ対応16.4.1 (a)をリリースしています

今回のリリースは、最初のRapid Security Response (RSR)で、セキュリティ問題が発見された場合により迅速に対処できるように設計されています

iPadOS セキュリティ対応16.4.1 (a)

この緊急セキュリティ対応には重要なセキュリティ修正が含まれ、すべてのユーザに推奨されます。

詳しくは次をご覧ください:
https://support.apple.com/HT201224

Rapid Security Response (RSR)アップデートは、iPadOS 16.4.1ユーザーに、フルソフトウェアアップデートをインストールする必要なく、セキュリティ修正を提供するように設計されています

iPhoneの場合、iOS Security Response 16.4.1は、標準のソフトウェアアップデートメカニズムを介して入手できます

アップデート開始から1分強でダウンロードが終了し、インストールのために再起動を促す表示があり「今すぐ再起動」をタップする必要があります

今回初めてでしたが、3分弱でアップデートが完了しました

酔いどれ — Sat, 08 Apr 2023 00:36:05 +0000

本日、iPhoneとMac用の新しいソフトウェアを「重要なバグ修正とセキュリティ更新」を含む形でリリースした直後、Appleは修正されたセキュリティの問題について詳細に説明しました

特に、Appleはこれらの脆弱性が実際に悪用されているとの報告を受け取っています、Appleはセキュリティ更新のページで、iOSとmacOSの両方に対して修正された2つの欠陥（同じもの）があることを明らかにしました

最初の欠陥は、IOSurfaceAcceleratorの問題で、アプリが「カーネル権限で任意のコードを実行する可能性がある」というものでした

二つ目は、WebKitの問題で、悪意のあるコードの処理が任意のコード実行につながる可能性がありました、両方の欠陥について、Appleは「この問題が積極的に悪用されているとの報告があることを認識している」と述べているため、安全のためにできるだけ早くこれらの更新をインストールしてください

対象デバイス：iPhone 8 以降、iPad Pro（全モデル）、iPad Air 第3世代以降、iPad 第5世代以降、および iPad mini 第5世代以降
影響：アプリがカーネル権限で任意のコードを実行する可能性があります。Appleは、この問題が現在活発に悪用されているとの報告を受け取っています
説明：範囲外の書き込み問題が、入力検証の改善により対処されました

CVE-2023-28206：Googleの脅威分析グループのClément Lecigneとアムネスティ・インターナショナルのセキュリティラボのDonncha Ó Cearbhaill

対象デバイス：iPhone 8 以降、iPad Pro（全モデル）、iPad Air 第3世代以降、iPad 第5世代以降、および iPad mini 第5世代以降
影響：悪意のあるWebコンテンツを処理することで任意のコード実行が発生する可能性があります。Appleは、この問題が現在活発に悪用されているとの報告を受け取っています
説明：メモリの使用後解放問題が、メモリ管理の改善により解決されました

WebKit Bugzilla：254797
CVE-2023-28205：Googleの脅威分析グループのClément Lecigneとアムネスティ・インターナショナルのセキュリティラボのDonncha Ó Cearbhaill