iOS 15.8.7およびiPadOS 15.8.7のセキュリティコンテンツについて説明します。
Appleでは、ユーザ保護の観点から、調査が終了してパッチやリリースが公開されるまでは、セキュリティ上の問題を公開、説明、または是認いたしません。最新のリリースについては、「Appleのセキュリティリリース」ページに一覧形式でまとめています。
Appleのセキュリティ関連の文書では、可能な場合、脆弱性のCVE-ID に言及しています。
セキュリティについて詳しくは、Apple製品のセキュリティに関するページを参照してください。
2026年3月11日リリース
対象：iPhone 6s（すべてのモデル）、iPhone 7（すべてのモデル）、iPhone SE（第1世代）、iPad Air 2、iPad mini（第4世代）、iPod touch（第7世代）
影響：アプリがカーネル権限で任意のコードを実行できる可能性がある。Corunaエクスプロイトに関連するこの修正は、2023年9月18日にiOS 17で提供されました。このアップデートにより、最新バージョンのiOSにアップデートできないデバイスにも修正が適用されます。
説明：メモリ管理を強化し、解放済みメモリ使用（use-after-free）の脆弱性に対処しました。
CVE-2023-41974：Félix Poulin-Bélanger氏
対象：iPhone 6s（すべてのモデル）、iPhone 7（すべてのモデル）、iPhone SE（第1世代）、iPad Air 2、iPad mini（第4世代）、iPod touch（第7世代）
影響：悪意を持って作成されたWebコンテンツを処理すると、任意のコードを実行される可能性がある。Corunaエクスプロイトに関連するこの修正は、2024年1月22日にiOS 17.3で提供されました。このアップデートにより、最新バージョンのiOSにアップデートできないデバイスにも修正が適用されます。
説明：チェックを強化し、型の取り違え（type confusion）の脆弱性に対処しました。
WebKit Bugzilla：267134
CVE-2024-23222
対象：iPhone 6s（すべてのモデル）、iPhone 7（すべてのモデル）、iPhone SE（第1世代）、iPad Air 2、iPad mini（第4世代）、iPod touch（第7世代）
影響：悪意を持って作成されたWebコンテンツを処理すると、メモリ破損が起こる可能性がある。Corunaエクスプロイトに関連するこの修正は、2023年7月24日にiOS 16.6で提供されました。このアップデートにより、最新バージョンのiOSにアップデートできないデバイスにも修正が適用されます。
説明：メモリ管理を強化し、解放済みメモリ使用（use-after-free）の脆弱性に対処しました。
WebKit Bugzilla：255951
CVE-2023-43000：Apple
対象：iPhone 6s（すべてのモデル）、iPhone 7（すべてのモデル）、iPhone SE（第1世代）、iPad Air 2、iPad mini（第4世代）、iPod touch（第7世代）
影響：悪意を持って作成されたWebコンテンツを処理すると、メモリ破損が起こる可能性がある。Corunaエクスプロイトに関連するこの修正は、2023年12月11日にiOS 17.2で提供されました。このアップデートにより、最新バージョンのiOSにアップデートできないデバイスにも修正が適用されます。
説明：メモリ処理を改善することで、この問題に対処しました。
WebKit Bugzilla：260913
CVE-2023-43010：Apple