Apple、iPhoneの「積極的に悪用されている」脆弱性を修正したiOS 15.3をリリース

Appleは水曜日、macOS Monterey 12.2のiOS 15.3のリリースで数十のセキュリティ問題を修正した。

iOS 15.3では、合計10件のセキュリティバグが修正されています。その中には、同社が積極的に悪用された可能性があると指摘する欠陥も含まれています。CVE-2022-22587として追跡されているこの脆弱性は、IOMobileFrameBuffer（デバイスのメモリが画面表示を処理する方法を開発者が制御できるようにするカーネル拡張）におけるメモリ破損バグであり、カーネルコード実行につながる可能性があります。

AppleはmacOS Monterey 12.2もリリースした。これには、Safari 15やサードパーティのウェブブラウザからユーザーの最近の閲覧履歴やGoogleアカウント情報が漏洩する可能性があると研究者が発見した、広く知られたWebKitの脆弱性の修正が含まれている。

この脆弱性は、ブラウザのフィンガープリンティングおよび詐欺検出サービスであるFingerprintJSによって最初に発見され、ブラウザにデータを保存するアプリケーションプログラミングインターフェース（API）であるIndexedDBのAppleの実装に発見されました。

CVE-2022-22594として追跡されているこの脆弱性により、IndexedDBを使用するウェブサイトは、ユーザーのブラウジングセッション中に他のウェブサイトによって生成されたIndexedDBデータベースの名前にアクセスできるようになり、その結果、ユーザーが別のタブやウィンドウで訪問した他のウェブサイトを追跡できるようになります。場合によっては、ウェブサイトはIndexedDBデータベース名にユーザー固有の識別子を使用しており、FingerprintJSは、攻撃者がユーザーのGoogleアカウント情報にアクセスできる可能性があると警告しています。

iOS 15.3 では、アプリがルート権限を取得したり、カーネル権限で任意のコードを実行したり、アプリが iCloud 経由でユーザー ファイルにアクセスしたりする可能性があるセキュリティ問題も修正されています。

一方、macOS Monterey 12.2では、合計13件の脆弱性が修正されています。また、macOS Monterey 12.2では、以前報告されていたSafariのスクロールに関する問題も修正され、MacBookのスクロールがよりスムーズになるとされています。