Apple、セキュリティを強化した iOS 15.7.5、macOS 11.7.6、macOS 12.6.5 をリリース

Apple は本日、新しい iOS 15.7.5 、 macOS Big Sur 11.7.6 、および macOS Monterey 12.6.5 のアップデートをシードしました。新しいソフトウェアでは、アップデートできない古い Mac、iPad、iPhone を実行しているユーザー向けにセキュリティの改善が導入されています。 iOS 16、iPadOS 16、macOS Ventura。

iOS 15.7.5 は、[設定] > [一般] > [ソフトウェア アップデート] に移動して、対象となる iPhone および iPad に無線でダウンロードできます。

macOS Big Sur および macOS Monterey アップデートは、[システム環境設定] > [一般] > [ソフトウェア アップデート] に移動して Mac にダウンロードできます。

Apple は先週金曜日、悪用されている脆弱性を修正した iOS 16.4.1 と macOS Ventura 13.3.1 の新バージョン をリリースしましたが、本日のソフトウェア アップデートでは古いデバイスでの同じ問題に対処しています。 2 つの個別の脆弱性があり、どちらも実際に使用されていることが Apple によって知られています。

IOSurfaceAccelerator の脆弱性により、アプリがカーネル権限で任意のコードを実行できる可能性があります。 Apple は、入力検証を改善することで境界外書き込みの問題に対処しました。 WebKit の脆弱性により、悪意を持って作成された Web コンテンツによってコードが実行される可能性があります。 Apple はメモリ管理を改善することでこの問題を修正しました。

Google の脅威分析グループとアムネスティ インターナショナルのセキュリティ ラボは、両方の問題を発見して Apple に報告したとされています。