セキュリティ脆弱性 iOS - 窓の杜

「Zoom」に最大深刻度「High」の脆弱性～最新版では修正済み
Windows版「Zoom Workplace」アプリで不適切な入力検証により権限昇格の恐れ
(2024/7/11)
iOS版「LINE」アプリにユニバーサルクロスサイトスクリプティングの脆弱性
v14.9.0へのアップデートを
(2024/6/21)
「iOS 17.5.1」がリリース、削除した写真がまれに表示される問題に対処
「iPadOS 17.5.1」も
(2024/5/21)
旧iOS/macOSでもゼロデイ脆弱性を修正～Apple、8製品でセキュリティ更新を実施
Safari、watchOS、tvOSなども対象
(2024/5/14)
AirTagの追跡悪用を防止する「iOS 17.5」「iPadOS 17.5」～Android 6.0以降も対応
CVE番号ベースで15件の脆弱性にも対処
(2024/5/14)
「iOS 17.4.1」「iOS 16.7.7」で修正されたのは任意コード実行の脆弱性～Appleが公表
できるだけ早いアップデートを
(2024/3/26)
Apple、「iOS 17.4.1」などを公開～セキュリティ修正などを含み全ユーザーに適用を推奨
iOS 16.7.7/iPadOS 16.7.7、visionOS 1.1.1も同時公開
(2024/3/22)
「iOS 16.7.6」「iPadOS 16.7.6」が公開～すでに悪用が確認済みのカーネル脆弱性に対処
「iOS 15.8.2」「iPadOS 15.8.2」も同時リリース、できるだけ早い更新を
(2024/3/6)
「iOS 17.4」「iPadOS 17.4」が公開～2件のゼロデイを含む脆弱性を修正、新機能の追加も
新しい絵文字と「Apple Podcast」での文字起こしを導入
(2024/3/6)
Apple、「iOS 17.3.1」「iPadOS 17.3.1」「macOS Sonoma 14.3.1」などを公開
タイプ入力中にテキストが予期せず複製されたり重なって見えることがある問題を修正
(2024/2/9)
Apple、旧版の「iOS」「iPadOS」、「watchOS」、「tvOS」でもセキュリティ修正
「iOS/iPadOS 16.7.5」「iOS/iPadOS 15.8.1」などが公開、ゼロデイ脆弱性に注意
(2024/1/23)
Apple、「iOS 17.3」「iPadOS 17.3」を公開～「盗難デバイスの保護」などを追加
ゼロデイ脆弱性を含む16件のセキュリティ問題にも対処
(2024/1/23)
「Zoom」に深刻度「High」の脆弱性～最新版で修正済み
不適切なアクセス制御により特権を昇格される可能性
(2024/1/10)
Apple、「iOS 17.2.1」などを公開～特定の条件下でバッテリーが速く消耗する問題に対処
「iOS 16.7.4」「iPadOS 16.7.4」、「macOS Sonoma 14.2.1」なども公開
(2023/12/20)
「Zoom」に最大深刻度「High」の脆弱性～最新版では修正済み
Windows版クライアントでパストラバーサルの脆弱性により権限昇格の恐れ
(2023/12/13)
Apple、WebKitのゼロデイ脆弱性に対処した「iOS 16.7.3」「iPadOS 16.7.3」を公開
Webコンテンツの処理で任意コード実行、機密情報漏えいの恐れ
(2023/12/12)
Apple、「iOS 17.2」および「iPadOS 17.2」を公開～新機能「ジャーナル」の導入、自動入力機能の強化など
セキュリティ修正はCVE番号ベースで12件、任意コード実行等に対処
(2023/12/12)
「iOS 17.1.2」「iPadOS 17.1.2」が公開～Webkitのゼロデイ脆弱性に対処した緊急アップデート
脆弱性は2件、「iOS 16.7.1」以前のバージョンで悪用を確認
(2023/12/1)
Apple、「iOS 17.1.1」などを公開～iPhone 15のApple Pay/NFCバグに対処
「macOS」にも更新。「watchOS 10.1.1」ではバッテリーの異常消費を解決
(2023/11/8)
Apple、「iOS 16.7.2」と「iPadOS 16.7.2」を公開～全ユーザーに適用推奨
CVE番号ベースで17件
(2023/10/26)
「iOS 15.8」「iPadOS 15.8」が公開～アプリにカーネル権限でコード実行されるゼロデイ脆弱性に対処
旧デバイス向けのセキュリティアップデート
(2023/10/26)
Apple、「iOS 17.1」を公開～インターネット経由での「AirDrop」転送に対応
「iPadOS 17.1」も配信開始。脆弱性修正はCVE番号ベースで21件
(2023/10/26)
Apple、「iOS 16.7.1」と「iPadOS 16.7.1」を公開～全ユーザーに適用推奨
「iOS 17.0.3」「iPadOS 17.0.3」と同じゼロデイ脆弱性対策
(2023/10/11)
iPhoneが過熱する問題を解決した「iOS 17.0.3」が公開、ゼロデイ脆弱性も修正
「iPadOS 17.0.3」も同時リリース
(2023/10/5)
「iOS 17.0.2」、iPhone 15以外でも提供開始～重大な不具合とセキュリティを修正
「iPadOS 17.0.2」も配信開始
(2023/9/27)
「iOS 17.0.2」が公開～本日発売の「iPhone 15」シリーズ向け
設定中に別のiPhoneから直接データを転送できなくなる問題などを解決
(2023/9/22)
iPhone/iPadにまたゼロデイ脆弱性～iOS/iPadOS、macOS、watchOSなどにセキュリティパッチ
カーネルにおける特権昇格、証明書の検証不備、WebKitにおける任意コード実行の3件
(2023/9/22)
Apple、旧バージョンの「iOS」「iPadOS」「macOS」でもゼロデイ脆弱性を修正
「ImageIO」でバッファオーバーフロー、悪用を確認済み
(2023/9/12)
iPhone/iPad、Apple Watchのウォレット機能を狙う攻撃を確認、Appleがセキュリティ更新
「iOS」「iPadOS」「macOS」に影響する「ImageIO」のゼロデイ脆弱性にも対処
(2023/9/8)
Apple、「iOS 15.7.8」「iPadOS 15.7.8」をリリース～旧OSでもゼロデイ脆弱性に対処
CVE番号ベースで11件
(2023/7/25)
Apple、「iOS 16.6」「iPadOS 16.6」を公開～すべてのユーザーに適用が推奨
ゼロデイ2件を含む25件の脆弱性に対処
(2023/7/25)
iPhone、iPad、Macの緊急セキュリティ対応が再リリース、「b」ではなく「c」
「WebKit」のゼロデイ脆弱性に対処
(2023/7/13)
Apple、「緊急セキュリティ対応」の問題を認める～一部サイトが正しく表示されない
iOS 16.5.1（b）、iPadOS 16.5.1（b）、macOS 13.4.1（b）を間もなくリリース
(2023/7/12)
iPhone、iPad、Macにゼロデイ脆弱性、Appleが「緊急セキュリティ対応」をリリース【7月13日追記】
iOS/iPadOS 16.5.1、macOS Ventura 13.4.1、Safariが対象
(2023/7/11)
Apple製品に3件のゼロデイ脆弱性～「iOS」「iPadOS」「macOS」などにセキュリティ更新
カーネルと「WebKit」に任意コード実行の問題、悪用を確認済み
(2023/6/22)
「iOS 16.5」「iPadOS 16.5」が公開～「WebKit」にゼロデイ脆弱性、すでに悪用の事例も
iOS/iPadOSの旧バージョンやmacOS、「Safari」などにも影響
(2023/5/19)
iPhone、iPad、Macに「緊急セキュリティ対応」、Appleがリリース
iOS/iPadOS 16.4.1、macOS Ventura 13.3.1以降が対象
(2023/5/2)
Apple、ゼロデイ脆弱性の修正パッチをiOS/iPadOS/macOSの旧バージョンにも提供
「macOS Big Sur 11.7.6」「macOS Monterey 12.6.5」「iOS/iPadOS 15.7.5」への更新を
(2023/4/11)
Apple製品にゼロデイ脆弱性～「iOS 16.4.1」「iPadOS 16.4.1」「macOS Ventura 13.3.1」などが緊急公開
脆弱性を悪用して任意コードを実行させるケースが報告される
(2023/4/10)
「iOS 16.4」「iPadOS 16.4」が公開～21個の新しい絵文字を導入
セキュリティ関連の修正はCVE番号ベースで33件
(2023/3/28)
「WebKit」のゼロデイ脆弱性、「iOS 15」でも1カ月以上遅れてようやく対処
「iOS 15.7.4」「iPadOS 15.7.4」への更新を
(2023/3/28)
「iOS 16.3.1」「iPadOS 16.3.1」が公開～WebKitにゼロデイ脆弱性、早期のアップデートを
iCloud設定が応答しない問題も修正
(2023/2/14)
「iOS 15.7.3」「iPadOS 15.7.3」が公開、WebKitのゼロデイ脆弱性に対処した「iOS 12.5.7」も
古いOSに対してもセキュリティアップデートを提供
(2023/1/24)
「iOS 16.3」「iPadOS 16.3」が公開～iCloud高度データ保護の拡充、Apple IDセキュリティキー対応など
セキュリティ関連の修正はCVE番号ベースで13件
(2023/1/24)
「iOS 16.2」「iPadOS 16.2」が公開～カラオケサービス「Apple Music Sing」へ対応
フリーボードアプリも追加。セキュリティ関連の修正はCVE番号ベースで35件
(2022/12/14)
「iOS 16.1.2」のセキュリティ修正はゼロデイ、旧版にも「iOS/iPadOS 15.7.2」を提供
「tvOS 16」、「macOS Ventura」、「Safari 16」にもセキュリティアップデート
(2022/12/14)
Apple、「iOS 16.1.2」を公開～衝突事故検出機能が最適化、セキュリティ修正も
「iPadOS 16.1.2」は未リリース
(2022/12/1)
Apple、「iOS 16.1.1」「iPadOS 16.1.1」「macOS Ventura 13.0.1」を公開
「libxml2」ライブラリの脆弱性を修正。リモートコード実行・アプリの不正終了の恐れ
(2022/11/10)
Apple、「iOS 15」「iPadOS 15」でもゼロデイ脆弱性を修正～カーネル権限で任意コード実行
「iOS 15.7.1」「iPadOS 15.7.1」へのアップデートを
(2022/10/28)
Apple、「iOS 16.1」を公開～カーネル権限で任意コードを実行されるゼロデイ脆弱性に対処
機能面では家族で手軽に思い出を共有できる「iCloud」共有写真ライブラリが目玉
(2022/10/25)