iOS 16.5 および iPadOS 16.5 のセキュリティコンテンツについて

iOS 16.5 および iPadOS 16.5 のセキュリティコンテンツについて説明します。

Apple セキュリティアップデートについて

Apple では、ユーザ保護の観点から、調査が終了してパッチやリリースが公開されるまでは、セキュリティ上の問題を公開、説明、または是認いたしません。最近のリリースについては、「Apple セキュリティアップデート」ページに一覧形式でまとめています。

Apple のセキュリティ関連の文書では、可能な場合、脆弱性の CVE-ID に言及しています。

セキュリティについて詳しくは、Apple 製品のセキュリティに関するページを参照してください。

iOS 16.5 および iPadOS 16.5

2023 年 5 月 18 日リリース

Accessibility

対象:iPhone 8 以降、iPad Pro (すべてのモデル)、iPad Air (第 3 世代) 以降、iPad (第 5 世代) 以降、iPad mini (第 5 世代) 以降

影響:アプリがプライバシーの環境設定を回避する可能性がある。

説明:ログエントリに対するプライバシーデータの墨消しを改善することで、プライバシーの問題に対処しました。

CVE-2023-32388:Kirin 氏 (@Pwnrin)

Accessibility

対象:iPhone 8 以降、iPad Pro (すべてのモデル)、iPad Air (第 3 世代) 以降、iPad (第 5 世代) 以降、iPad mini (第 5 世代) 以降

影響:このアプリに付与されたエンタイトルメントとプライバシーのアクセス許可が、悪意のあるアプリで使われる可能性がある。

説明:この問題は、チェックを強化することで解決されました。

CVE-2023-32400:Mickey Jin 氏 (@patch1t)

Accounts

対象:iPhone 8 以降、iPad Pro (すべてのモデル)、iPad Air (第 3 世代) 以降、iPad (第 5 世代) 以降、iPad mini (第 5 世代) 以降

影響:攻撃者が、ユーザアカウントのメールを漏洩させる可能性がある。

説明:機微情報の墨消しを改善することで、アクセス権の問題に対処しました。

CVE-2023-34352:MacPaw Inc. の Sergii Kryvoblotskyi 氏

2023 年 9 月 5 日に追加

Apple Neural Engine

対象となる Apple Neural Engine 搭載デバイス:iPhone 8 以降、iPad Pro (第 3 世代) 以降、iPad Air (第 3 世代) 以降、iPad mini (第 5 世代)

影響:アプリに昇格した権限を取得される可能性がある。

説明:メモリ処理を改善することで、この問題に対処しました。

CVE-2023-32425:Mohamed GHANNAM 氏 (@_simo36)

2023 年 9 月 5 日に追加

AppleMobileFileIntegrity

対象:iPhone 8 以降、iPad Pro (すべてのモデル)、iPad Air (第 3 世代) 以降、iPad (第 5 世代) 以降、iPad mini (第 5 世代) 以降

影響:アプリがプライバシーの環境設定を回避する可能性がある。

説明:この問題は、エンタイトルメントを改善することで解決されました。

CVE-2023-32411:Mickey Jin 氏 (@patch1t)

Associated Domains

対象:iPhone 8 以降、iPad Pro (すべてのモデル)、iPad Air (第 3 世代) 以降、iPad (第 5 世代) 以降、iPad mini (第 5 世代) 以降

影響:アプリがサンドボックスを破って外部で実行される可能性がある。

説明:チェックを強化することで、この問題に対処しました。

CVE-2023-32371:James Duffy 氏 (mangoSecure)

Cellular

対象:iPhone 8 および iPhone X

影響:リモートの攻撃者によって任意のコードが実行される可能性がある。

説明:配列境界チェック機能を改善することで、この問題に対処しました。

CVE-2023-32419:Vigilant Labs の Amat Cama 氏

Core Location

対象:iPhone 8 以降、iPad Pro (すべてのモデル)、iPad Air (第 3 世代) 以降、iPad (第 5 世代) 以降、iPad mini (第 5 世代) 以降

影響:アプリが重要な位置情報を読み取れる可能性がある。

説明:キャッシュの処理を改善することで、この問題に対処しました。

CVE-2023-32399:Adam M. 氏

2023 年 9 月 5 日に更新

CoreServices

対象:iPhone 8 以降、iPad Pro (すべてのモデル)、iPad Air (第 3 世代) 以降、iPad (第 5 世代) 以降、iPad mini (第 5 世代) 以降

影響:アプリがプライバシーの環境設定を回避する可能性がある。

説明:機微情報の墨消しを改善することで、この問題に対処しました。

CVE-2023-28191:Mickey Jin 氏 (@patch1t)

GeoServices

対象:iPhone 8 以降、iPad Pro (すべてのモデル)、iPad Air (第 3 世代) 以降、iPad (第 5 世代) 以降、iPad mini (第 5 世代) 以降

影響:アプリが機微な位置情報を読み取れる可能性がある。

説明:ログエントリに対するプライバシーデータの墨消しを改善することで、プライバシーの問題に対処しました。

CVE-2023-32392:Adam M. 氏

2023 年 9 月 5 日に更新

ImageIO

対象:iPhone 8 以降、iPad Pro (すべてのモデル)、iPad Air (第 3 世代) 以降、iPad (第 5 世代) 以降、iPad mini (第 5 世代) 以降

影響:画像を処理すると、プロセスメモリが漏洩する可能性がある。

説明:入力検証を強化することで、領域外読み込みに対処しました。

CVE-2023-32372:Trend Micro Zero Day Initiative に協力する Mbition Mercedes-Benz Innovation Lab の Meysam Firouzi 氏 (@R00tkitSMM)

2023 年 9 月 5 日に更新

ImageIO

対象:iPhone 8 以降、iPad Pro (すべてのモデル)、iPad Air (第 3 世代) 以降、iPad (第 5 世代) 以降、iPad mini (第 5 世代) 以降

影響:画像を処理すると、任意のコードが実行される可能性がある。

説明:配列境界チェック機能を改善することで、バッファオーバーフローに対処しました。

CVE-2023-32384:Trend Micro Zero Day Initiative に協力する Meysam Firouzi 氏 (@R00tkitsmm)

IOSurfaceAccelerator

対象:iPhone 8 以降、iPad Pro (すべてのモデル)、iPad Air (第 3 世代) 以降、iPad (第 5 世代) 以降、iPad mini (第 5 世代) 以降

影響:アプリがカーネルメモリを漏洩させる可能性がある。

説明:入力検証を強化することで、領域外読み込みに対処しました。

CVE-2023-32354:Pinauten GmbH (pinauten.de) の Linus Henze 氏

IOSurfaceAccelerator

対象:iPhone 8 以降、iPad Pro (すべてのモデル)、iPad Air (第 3 世代) 以降、iPad (第 5 世代) 以降、iPad mini (第 5 世代) 以降

影響:アプリにシステムを突然終了されたり、カーネルメモリを読み取られる可能性がある。

説明:入力検証を強化することで、領域外読み込みに対処しました。

CVE-2023-32420:CertiK SkyFall Team および Pinauten GmbH (pinauten.de) の Linus Henze 氏

2023 年 9 月 5 日に更新

Kernel

対象:iPhone 8 以降、iPad Pro (すべてのモデル)、iPad Air (第 3 世代) 以降、iPad (第 5 世代) 以降、iPad mini (第 5 世代) 以降

影響:アプリがカーネル権限で任意のコードを実行できる可能性がある。

説明:チェックを強化し、型の取り違え (type confusion) の脆弱性に対処しました。

CVE-2023-27930:Jamf の 08Tc3wBB 氏

Kernel

対象:iPhone 8 以降、iPad Pro (すべてのモデル)、iPad Air (第 3 世代) 以降、iPad (第 5 世代) 以降、iPad mini (第 5 世代) 以降

影響:アプリがカーネル権限で任意のコードを実行できる可能性がある。

説明:メモリ管理を強化し、解放済みメモリ使用 (use-after-free) の脆弱性に対処しました。

CVE-2023-32398:ASU SEFCOM の Adam Doupé 氏

Kernel

対象:iPhone 8 以降、iPad Pro (すべてのモデル)、iPad Air (第 3 世代) 以降、iPad (第 5 世代) 以降、iPad mini (第 5 世代) 以降

影響:アプリがルート権限を取得できる可能性がある。

説明:ステート処理を強化することで、競合状態の脆弱性に対処しました。

CVE-2023-32413:Trend Micro Zero Day Initiative に協力する Synacktiv (@Synacktiv) の Eloi Benoist-Vanderbeken 氏 (@elvanderb)

LaunchServices

対象:iPhone 8 以降、iPad Pro (すべてのモデル)、iPad Air (第 3 世代) 以降、iPad (第 5 世代) 以降、iPad mini (第 5 世代) 以降

影響:アプリに Gatekeeper のチェックを回避される可能性がある。

説明:チェックを強化し、ロジックの脆弱性に対処しました。

CVE-2023-32352:SecuRing の Wojciech Reguła 氏 (@_r3ggi) (wojciechregula.blog)

libxml2

対象:iPhone 8 以降、iPad Pro (すべてのモデル)、iPad Air (第 3 世代) 以降、iPad (第 5 世代) 以降、iPad mini (第 5 世代) 以降

影響:libxml2 に複数の脆弱性がある。

説明:入力検証を強化し、複数のメモリ破損の脆弱性に対処しました。

CVE-2023-29469:OSS-Fuzz、Google Project Zero の Ned Williamson 氏

CVE-2023-42869:OSS-Fuzz、Google Project Zero の Ned Williamson 氏

2023 年 12 月 21 日に追加

MallocStackLogging

対象:iPhone 8 以降、iPad Pro (すべてのモデル)、iPad Air (第 3 世代) 以降、iPad (第 5 世代) 以降、iPad mini (第 5 世代) 以降

影響:アプリがルート権限を取得できる可能性がある。

説明:この問題は、ファイルの処理を改善することで解決されました。

CVE-2023-32428:Gergely Kalman 氏 (@gergely_kalman)

2023 年 9 月 5 日に追加

Metal

対象:iPhone 8 以降、iPad Pro (すべてのモデル)、iPad Air (第 3 世代) 以降、iPad (第 5 世代) 以降、iPad mini (第 5 世代) 以降

影響:アプリがプライバシーの環境設定を回避する可能性がある。

説明:ステート管理を改善し、ロジックの問題に対処しました。

CVE-2023-32407:Gergely Kalman 氏 (@gergely_kalman)

Model I/O

対象:iPhone 8 以降、iPad Pro (すべてのモデル)、iPad Air (第 3 世代) 以降、iPad (第 5 世代) 以降、iPad mini (第 5 世代) 以降

影響:3D モデルを処理すると、プロセスメモリが漏洩する可能性がある。

説明:入力検証を強化することで、領域外読み込みに対処しました。

CVE-2023-32368:Mickey Jin 氏 (@patch1t)

NetworkExtension

対象:iPhone 8 以降、iPad Pro (すべてのモデル)、iPad Air (第 3 世代) 以降、iPad (第 5 世代) 以降、iPad mini (第 5 世代) 以降

影響:アプリが機微な位置情報を読み取れる可能性がある。

説明:機微な情報の墨消しを改善することで、この問題に対処しました。

CVE-2023-32403:Adam M. 氏

2023 年 9 月 5 日に更新

NSURLSession

対象:iPhone 8 以降、iPad Pro (すべてのモデル)、iPad Air (第 3 世代) 以降、iPad (第 5 世代) 以降、iPad mini (第 5 世代) 以降

影響:アプリがサンドボックスを破って外部で実行される可能性がある。

説明:ファイル処理プロトコルを改善することで、この問題に対処しました。

CVE-2023-32437:Computest Sector 7 の Thijs Alkemade 氏

2023 年 9 月 5 日に追加

PDFKit

対象:iPhone 8 以降、iPad Pro (すべてのモデル)、iPad Air (第 3 世代) 以降、iPad (第 5 世代) 以降、iPad mini (第 5 世代) 以降

影響:PDF ファイルを開くと、アプリが予期せず終了する場合がある。

説明:メモリ処理を改善して、サービス運用妨害の脆弱性に対処しました。

CVE-2023-32385:Jonathan Fritz 氏

Photos

対象:iPhone 8 以降、iPad Pro (すべてのモデル)、iPad Air (第 3 世代) 以降、iPad (第 5 世代) 以降、iPad mini (第 5 世代) 以降

影響:「シェイクで取り消し」で、削除された写真を認証なしで再表示できる場合がある。

説明:チェックを強化することで、この問題に対処しました。

CVE-2023-32365:Jiwon Park 氏

Photos

対象:iPhone 8 以降、iPad Pro (すべてのモデル)、iPad Air (第 3 世代) 以降、iPad (第 5 世代) 以降、iPad mini (第 5 世代) 以降

影響:非表示の写真アルバムに入っている写真を、「画像を調べる」を使って認証なしで表示できる場合がある。

説明:チェックを強化することで、この問題に対処しました。

CVE-2023-32390:Julian Szulc 氏

Sandbox

対象:iPhone 8 以降、iPad Pro (すべてのモデル)、iPad Air (第 3 世代) 以降、iPad (第 5 世代) 以降、iPad mini (第 5 世代) 以降

影響:アプリが、そのアクセス許可が失効した後でもシステム構成ファイルへのアクセスを維持できる可能性がある。

説明:ステート管理を改善し、認証の脆弱性に対処しました。

CVE-2023-32357:Yiğit Can YILMAZ 氏 (@yilmazcanyigit)、FFRI Security, Inc. の Koh M. Nakagawa 氏、Kirin 氏 (@Pwnrin)、Jeff Johnson 氏 (underpassapp.com)、Offensive Security の Csaba Fitzl 氏 (@theevilbit)

Security

対象:iPhone 8 以降、iPad Pro (すべてのモデル)、iPad Air (第 3 世代) 以降、iPad (第 5 世代) 以降、iPad mini (第 5 世代) 以降

影響:アプリが重要なユーザデータにアクセスできる可能性がある。

説明:この問題は、エンタイトルメントを改善することで解決されました。

CVE-2023-32367:James Duffy 氏 (mangoSecure)

Share Sheet

対象:iPhone 8 以降、iPad Pro (すべてのモデル)、iPad Air (第 3 世代) 以降、iPad (第 5 世代) 以降、iPad mini (第 5 世代) 以降

影響:アプリが重要なユーザデータにアクセスできる可能性がある。

説明:一時ファイルの処理を改善することで、プライバシーの問題に対処しました。

CVE-2023-32432:Kirin 氏 (@Pwnrin)

2023 年 9 月 5 日に追加

Shortcuts

対象:iPhone 8 以降、iPad Pro (すべてのモデル)、iPad Air (第 3 世代) 以降、iPad (第 5 世代) 以降、iPad mini (第 5 世代) 以降

影響:ショートカットが特定のアクションで、ユーザに確認することなく機微なユーザデータを使用できる可能性がある。

説明:チェックを強化することで、この問題に対処しました。

CVE-2023-32391:Alibaba Group の Wenchao Li 氏および Xiaolong Bai

Shortcuts

対象:iPhone 8 以降、iPad Pro (すべてのモデル)、iPad Air (第 3 世代) 以降、iPad (第 5 世代) 以降、iPad mini (第 5 世代) 以降

影響:アプリがプライバシーの環境設定を回避する可能性がある。

説明:この問題は、エンタイトルメントを改善することで解決されました。

CVE-2023-32404:: Mickey Jin 氏 (@patch1t)、Tencent Security Xuanwu Lab (xlab.tencent.com) の Zhipeng Huo 氏 (@R3dF09)、匿名の研究者

Siri

対象:iPhone 8 以降、iPad Pro (すべてのモデル)、iPad Air (第 3 世代) 以降、iPad (第 5 世代) 以降、iPad mini (第 5 世代) 以降

影響:デバイスに物理的にアクセスできる人物が、ロック画面から連絡先情報を表示できる可能性がある。

説明:チェックを強化することで、この問題に対処しました。

CVE-2023-32394:Khiem Tran 氏

SQLite

対象:iPhone 8 以降、iPad Pro (すべてのモデル)、iPad Air (第 3 世代) 以降、iPad (第 5 世代) 以降、iPad mini (第 5 世代) 以降

影響:アプリがプライバシーの環境設定を回避する可能性がある。

説明:追加の SQLite ログ収集の制限を追加することで、この問題に対処しました。

CVE-2023-32422:Gergely Kalman 氏 (@gergely_kalman)、SecuRing の Wojciech Reguła 氏 (wojciechregula.blog)

2023 年 6 月 2 日に更新

StorageKit

対象:iPhone 8 以降、iPad Pro (すべてのモデル)、iPad Air (第 3 世代) 以降、iPad (第 5 世代) 以降、iPad mini (第 5 世代) 以降

影響:ファイルシステムの保護された部分をアプリに変更されるおそれがある。

説明:この問題は、エンタイトルメントを改善することで解決されました。

CVE-2023-32376:Yiğit Can YILMAZ 氏 (@yilmazcanyigit)

System Settings

対象:iPhone 8 以降、iPad Pro (すべてのモデル)、iPad Air (第 3 世代) 以降、iPad (第 5 世代) 以降、iPad mini (第 5 世代) 以降

影響:アプリのファイアウォール設定が、設定アプリを終了した後も有効にならない場合がある。

説明:ステート管理を改善し、この問題に対処しました。

CVE-2023-28202:Satish Panduranga 氏および匿名の研究者

Telephony

対象:iPhone 8 以降、iPad Pro (すべてのモデル)、iPad Air (第 3 世代) 以降、iPad (第 5 世代) 以降、iPad mini (第 5 世代) 以降

影響:リモートの攻撃者により、アプリを突然終了されたり、任意のコードを実行されたりする可能性がある。

説明:メモリ管理を強化し、解放済みメモリ使用 (use-after-free) の脆弱性に対処しました。

CVE-2023-32412:Google Project Zero の Ivan Fratric 氏

TV App

対象:iPhone 8 以降、iPad Pro (すべてのモデル)、iPad Air (第 3 世代) 以降、iPad (第 5 世代) 以降、iPad mini (第 5 世代) 以降

影響:アプリが重要な位置情報を読み取れる可能性がある。

説明:キャッシュの処理を改善することで、この問題に対処しました。

CVE-2023-32408:匿名の研究者

Weather

対象:iPhone 8 以降、iPad Pro (すべてのモデル)、iPad Air (第 3 世代) 以降、iPad (第 5 世代) 以降、iPad mini (第 5 世代) 以降

影響:アプリが機微な位置情報を読み取れる可能性がある。

説明:機微な情報の墨消しを改善することで、この問題に対処しました。

CVE-2023-32415:SecuRing の Wojciech Regula 氏 (wojciechregula.blog)、Adam M. 氏

2024 年 7 月 16 日に更新

WebKit

対象:iPhone 8 以降、iPad Pro (すべてのモデル)、iPad Air (第 3 世代) 以降、iPad (第 5 世代) 以降、iPad mini (第 5 世代) 以降

影響:Web コンテンツを処理すると、機微情報が漏洩する可能性がある。

説明:入力検証を強化することで、領域外読み込みに対処しました。

WebKit Bugzilla:255075

CVE-2023-32402:Ignacio Sanmillan 氏 (@ulexec)

2023 年 12 月 21 日に更新

WebKit

対象:iPhone 8 以降、iPad Pro (すべてのモデル)、iPad Air (第 3 世代) 以降、iPad (第 5 世代) 以降、iPad mini (第 5 世代) 以降

影響:Web コンテンツを処理すると、機微情報が漏洩する可能性がある。

説明:メモリ処理を強化し、バッファオーバーフローの脆弱性に対処しました。

WebKit Bugzilla:254781

CVE-2023-32423:Ignacio Sanmillan 氏 (@ulexec)

WebKit

対象:iPhone 8 以降、iPad Pro (すべてのモデル)、iPad Air (第 3 世代) 以降、iPad (第 5 世代) 以降、iPad mini (第 5 世代) 以降

影響:リモートの攻撃者が Web コンテンツのサンドボックスを回避できる可能性がある。Apple では、この脆弱性が悪用された可能性があるという報告について把握しています。

説明:配列境界チェック機能を改善することで、この問題に対処しました。

WebKit Bugzilla:255350

CVE-2023-32409:Google の Threat Analysis Group の Clément Lecigne 氏、Amnesty International の Security Lab の Donncha Ó Cearbhaill 氏

WebKit

対象:iPhone 8 以降、iPad Pro (すべてのモデル)、iPad Air (第 3 世代) 以降、iPad (第 5 世代) 以降、iPad mini (第 5 世代) 以降

影響:Web コンテンツを処理すると、機密情報が漏洩する可能性がある。Apple では、この脆弱性が悪用された可能性があるという報告について把握しています。

説明:入力検証を強化することで、領域外読み込みに対処しました。

WebKit Bugzilla:254930

CVE-2023-28204:匿名の研究者

この問題には、まず緊急セキュリティ対応 iOS 16.4.1 (a) および iPadOS 16.4.1 (a) で対処しました。

WebKit

対象:iPhone 8 以降、iPad Pro (すべてのモデル)、iPad Air (第 3 世代) 以降、iPad (第 5 世代) 以降、iPad mini (第 5 世代) 以降

影響:悪意を持って作成された Web コンテンツを処理すると、任意のコードを実行される可能性がある。Apple では、この脆弱性が悪用された可能性があるという報告について把握しています。

説明:メモリ管理を強化し、解放済みメモリ使用 (use-after-free) の脆弱性に対処しました。

WebKit Bugzilla:254840

CVE-2023-32373:匿名の研究者

この問題には、まず緊急セキュリティ対応 iOS 16.4.1 (a) および iPadOS 16.4.1 (a) で対処しました。

Wi-Fi

対象:iPhone 8 以降、iPad Pro (すべてのモデル)、iPad Air (第 3 世代) 以降、iPad (第 5 世代) 以降、iPad mini (第 5 世代) 以降

影響:アプリがカーネルメモリを漏洩させる可能性がある。

説明:機密情報の墨消しを改善することで、この問題に対処しました。

CVE-2023-32389:STAR Labs SG Pte. Ltd. の Pan ZhenPeng 氏 (@Peterpan0927)

ご協力いただいたその他の方々

Accounts

MacPaw Inc. の Sergii Kryvoblotskyi 氏のご協力に感謝いたします。

CloudKit

Iconic 氏のご協力に感謝いたします。

CFNetwork

Gabriel Geraldino de Souza 氏のご協力に感謝いたします。

2024 年 7 月 16 日に追加

Find My

Abhinav Thakur 氏、Artem Starovoitov 氏、Hodol K 氏、匿名の研究者のご協力に感謝いたします。

2023 年 12 月 21 日に追加

libxml2

OSS-Fuzz、Google Project Zero の Ned Williamson 氏のご協力に感謝いたします。

Reminders

Kirin 氏 (@Pwnrin) のご協力に感謝いたします。

Security

Brandon Toms 氏のご協力に感謝いたします。

Share Sheet

Kirin 氏 (@Pwnrin) のご協力に感謝いたします。

Transporter

James Duffy 氏 (mangoSecure) のご協力に感謝いたします。

2023 年 12 月 21 日に追加

Wallet

James Duffy 氏 (mangoSecure) のご協力に感謝いたします。

WebRTC

PK Security の Dohyun Lee 氏 (@l33d0hyun)、匿名の研究者のご協力に感謝いたします。

2023 年 12 月 21 日に追加

Wi-Fi

Adam M. 氏のご協力に感謝いたします。

2023 年 12 月 21 日に追加

Wi-Fi Connectivity

Adam M. 氏のご協力に感謝いたします。

2023 年 12 月 21 日に更新

Apple が製造していない製品に関する情報や、Apple が管理または検証していない個々の Web サイトについては、推奨や承認なしで提供されています。Apple は他社の Web サイトや製品の選択、性能、使用に関しては一切責任を負いません。Apple は他社の Web サイトの正確性や信頼性についてはいかなる表明もいたしません。詳しくは各メーカーや開発元にお問い合わせください。

公開日: