iOS 16.7.11およびiPadOS 16.7.11のセキュリティコンテンツについて説明します。
Appleでは、ユーザ保護の観点から、調査が終了してパッチやリリースが公開されるまでは、セキュリティ上の問題を公開、説明、または是認いたしません。最新のリリースについては、「Appleのセキュリティリリース」ページに一覧形式でまとめています。
Appleのセキュリティ関連の文書では、可能な場合、脆弱性のCVE-IDに言及しています。
セキュリティについて詳しくは、Apple製品のセキュリティに関するページを参照してください。
2025年3月31日リリース
対象：iPhone 8、iPhone 8 Plus、iPhone X、iPad（第5世代）、iPad Pro 9.7インチ、iPad Pro 12.9インチ（第1世代）
影響：物理的な攻撃によって、ロックされているデバイスでUSB制限モードを無効化できる可能性がある。Appleでは、標的となった特定の個人に対するきわめて巧妙な攻撃によりこの脆弱性が悪用された可能性があるという報告を把握しています。
説明：ステート管理を改善し、認証の脆弱性に対処しました。
CVE-2025-24200：The University of Toronto’s Munk SchoolのThe Citizen LabのBill Marczak氏
対象：iPhone 8、iPhone 8 Plus、iPhone X、iPad（第5世代）、iPad Pro 9.7インチ、iPad Pro 12.9インチ（第1世代）
影響：悪意を持って作成され、iCloudリンクを用いて共有された写真やビデオを処理する際にロジックの脆弱性がありました。Appleでは、標的となった特定の個人に対するきわめて巧妙な攻撃によりこの脆弱性が悪用された可能性があるという報告を把握しています。
説明：この問題は、チェックを強化することで解決されました。
CVE-2025-43200：Apple
2025年6月11日に追加
対象：iPhone 8、iPhone 8 Plus、iPhone X、iPad（第5世代）、iPad Pro 9.7インチ、iPad Pro 12.9インチ（第1世代）
影響：悪意を持って作成されたWebコンテンツが、Webコンテンツのサンドボックスを回避できる可能性がある。今回の修正は、iOS 17.2でブロックされていた攻撃に対する補足的な修正です（Appleは、iOS 17.2以前のバージョンで、特定の標的となった個人に対する極めて高度な攻撃でこの問題が悪用された可能性があるという報告について認識しています）。
説明：チェックを強化し、不正な処理を防止することで、領域外書き込みの問題に対処しました。
WebKit Bugzilla：285858
CVE-2025-24201：Apple