iOS 17.2およびiPadOS 17.2のセキュリティコンテンツについて

iOS 17.2およびiPadOS 17.2のセキュリティコンテンツについて説明します。

Appleセキュリティアップデートについて

Appleでは、ユーザ保護の観点から、調査が終了してパッチやリリースが公開されるまでは、セキュリティ上の問題を公開、説明、または是認いたしません。最新のリリースについては、「Appleのセキュリティリリース」ページに一覧形式でまとめています。

Appleのセキュリティ関連の文書では、可能な場合、脆弱性のCVE-ID に言及しています。

セキュリティについて詳しくは、Apple製品のセキュリティに関するページを参照してください。

iOS 17.2およびiPadOS 17.2

2023年12月11日リリース

Accessibility

対象：iPhone XS以降、iPad Pro 12.9インチ（第2世代）以降、iPad Pro 10.5インチ、iPad Pro 11インチ（第1世代）以降、iPad Air（第3世代）以降、iPad（第6世代）以降、iPad mini（第5世代）以降

影響：アプリが機微なユーザデータにアクセスできる可能性がある。

説明：ログエントリに対するプライバシーデータの墨消しを改善することで、プライバシーの問題に対処しました。

CVE-2023-42937：Noah Roskin-Frazee氏およびProf. J.氏（ZeroClicks.ai Lab）

2024年1月22日に追加

Accounts

影響：アプリが機微なユーザデータにアクセスできる可能性がある。

説明：ログエントリに対するプライバシーデータの墨消しを改善することで、プライバシーの問題に対処しました。

CVE-2023-42919：Kirin氏（@Pwnrin）

Assets

影響：ファイルシステムの保護された部分をアプリに変更されるおそれがある。

説明：一時ファイルの処理を改善することで、問題に対処しました。

CVE-2023-42896：Mickey Jin氏（@patch1t）

2024年3月22日に追加

AVEVideoEncoder

影響：アプリがカーネルメモリを漏洩させる可能性がある。

説明：機微情報の墨消しを改善することで、この問題に対処しました。

CVE-2023-42884：匿名の研究者

Bluetooth

影響：ネットワーク上の特権的な地位を悪用した攻撃者が、キーボードを偽装してキーストロークインジェクション攻撃をしかけることができる。

説明：チェックを強化することで、この問題に対処しました。

CVE-2023-45866：SkySafeのMarc Newlin氏

2023年12月11日に追加

Bluetooth

影響：ネットワーク上で特権的な地位を悪用した攻撃者が、細工したBluetoothパケットを使ってサービス運用妨害を仕掛けてくる可能性がある。

説明：チェックを強化することで、この問題に対処しました。

CVE-2023-42941：Christopher Reynolds氏

2024年1月10日に追加

CallKit

影響：リモートの攻撃者からサービス運用妨害を受ける可能性がある。

説明：この問題は、チェックを強化することで解決されました。

CVE-2023-42962：Aymane Chabat氏

2024年3月22日に追加

Find My

影響：アプリが機微な位置情報を読み取れる可能性がある。

説明：機微情報の墨消しを改善することで、この問題に対処しました。

CVE-2023-42922：SecuRingのWojciech Regula氏（wojciechregula.blog）

ImageIO

影響：画像を処理すると、任意のコードが実行される可能性がある。

説明：メモリ処理を改善することで、この問題に対処しました。

CVE-2023-42898：QianxinのPangu TeamのZhenjiang Zhao氏、Junsung Lee氏

CVE-2023-42899：Meysam Firouzi氏（@R00tkitSMM）およびJunsung Lee氏

2024年3月22日に更新

ImageIO

影響：悪意を持って作成された画像を処理すると、プロセスメモリが漏洩する可能性がある。

説明：チェックを強化することで、この問題に対処しました。

CVE-2023-42888：Trend Micro Zero Day InitiativeのMichael DePlante氏（@izobashi）

2024年1月22日に追加

IOUSBDeviceFamily

影響：アプリがカーネル権限で任意のコードを実行できる可能性がある。

説明：ステート処理を強化することで、競合状態の脆弱性に対処しました。

CVE-2023-42974：STAR Labs SG Pte. Ltd.のPan ZhenPeng氏（@Peterpan0927）Ltd.

2024年3月22日に更新

Kernel

影響：アプリがサンドボックスを破って外部で実行される可能性がある。

説明：メモリ処理を改善することで、この問題に対処しました。

CVE-2023-42914：Synacktiv（@Synacktiv）のEloi Benoist-Vanderbeken氏（@elvanderb）

Libsystem

影響：アプリが保護されたユーザデータにアクセスできる可能性がある。

説明：脆弱なコードを削除し、追加のチェックを設けることで、アクセス許可の問題に対処しました。

CVE-2023-42893

2024年3月22日に追加

Safari Private Browsing

影響：プライベートブラウズのタブに、認証されないままアクセスできる可能性がある。

説明：ステート管理を改善し、この問題に対処しました。

CVE-2023-42923：ARJUN S D氏

Sandbox

影響：アプリが機微なユーザデータにアクセスできる可能性がある。

説明：機微情報の墨消しを改善することで、この問題に対処しました。

CVE-2023-42936：OffSecのCsaba Fitzl氏（@theevilbit）

2024年3月22日に追加、2024年7月16日に更新

Siri

影響：物理的なアクセスが可能な攻撃者が、Siriを使って機微なユーザデータにアクセスできる可能性がある。

説明：チェックを強化することで、この問題に対処しました。

CVE-2023-42897：テキサス大学オースティン校McCombs School of BusinessのAndrew Goldberg氏（linkedin.com/andrew-goldberg-/）

TCC

影響：アプリがサンドボックスを破って外部で実行される可能性がある。

説明：検証を強化して、パスの処理における脆弱性に対処しました。

CVE-2023-42947：JingDongのDawn Security LabのZhongquan Li氏（@Guluisacat）

2024年3月22日に追加

Transparency

影響：アプリが機微なユーザデータにアクセスできる可能性がある。

説明：この問題は、データコンテナへのアクセス制限を改善することで解決しました。

CVE-2023-40389：Offensive SecurityのCsaba Fitzl氏（@theevilbit）、およびJoshua Jewett氏（@JoshJewett33）

2024年7月16日に追加

WebKit

影響：Webコンテンツを処理すると、任意のコードを実行される可能性がある。

説明：メモリ処理を改善することで、この問題に対処しました。

WebKit Bugzilla：259830

CVE-2023-42890：Pwn2car

WebKit

影響：画像を処理すると、サービス運用妨害を受ける可能性がある。

説明：メモリ処理を改善することで、この問題に対処しました。

WebKit Bugzilla：263349

CVE-2023-42883：Zoom Offensive Security Team

WebKit

影響：悪意を持って作成されたWebコンテンツを処理すると、任意のコードを実行される可能性がある。

説明：メモリ管理を強化し、解放済みメモリ使用（use-after-free）の脆弱性に対処しました。

WebKit Bugzilla：263682

CVE-2023-42950：360 Vulnerability Research InstituteのNan Wang氏（@eternalsakura13）、rushikesh nandedkar氏

2024年3月22日に追加

WebKit

影響：Webコンテンツを処理すると、サービス運用妨害を受ける可能性がある。

説明：メモリ処理を改善することで、この問題に対処しました。

WebKit Bugzilla：263989

CVE-2023-42956：SungKwon Lee氏（Demon.Team）

2024年3月22日に追加

WebKit

影響：悪意を持って作成されたWebコンテンツを処理すると、メモリ破損が起こる可能性がある。

説明：メモリ処理を改善することで、この問題に対処しました。

WebKit Bugzilla：260913

CVE-2023-43010：Apple

2026年3月11日に追加

ご協力いただいたその他の方々

Safari Private Browsing

Signal Technology FoundationのJoshua Lund氏、Iakovos Gurulian氏のご協力に感謝いたします。

2024年3月22日に更新

Setup Assistant

Acoustic.com およびイースタンイリノイ大学Graduate School of TechnologyのAaron Gregory氏のご協力に感謝いたします。

WebKit

椰椰氏のご協力に感謝いたします。

WebSheet

e-phors S.p.A.（A FINCANTIERI S.p.A. Company）のPaolo Ruggero氏のご協力に感謝いたします。

2024年3月22日に追加

Wi-Fi

Noah Roskin-Frazee氏とProf. J.氏（ZeroClicks.ai Lab）のご協力に感謝いたします。

Apple が製造していない製品に関する情報や、Apple が管理または検証していない個々の Web サイトについては、推奨や承認なしで提供されています。Apple は他社の Web サイトや製品の選択、性能、使用に関しては一切責任を負いません。Apple は他社の Web サイトの正確性や信頼性についてはいかなる表明もいたしません。詳しくは各メーカーや開発元にお問い合わせください。

公開日： 2026 年 03 月 17 日