AppleがiOS 17.3とiPadOS 17.3のセキュリティアップデートをリリース、複数の脆弱性を修正

• iOS 17.3とiPadOS 17.3のセキュリティアップデートがリリース
• 複数の脆弱性が修正され、より強固なセキュリティが実現
• Apple Neural Engineなど多くの機能で改善が施された

2024年1月22日、AppleはiOS 17.3とiPadOS 17.3のセキュリティアップデートをリリースした。^[1]

このアップデートはiPhone XS以降やiPad Pro 12.9インチ（第3世代）以降など、Apple Neural Engineを搭載した複数のデバイスに適用される。

主な改善点は、アプリがカーネル権限で任意のコードを実行する可能性がある問題の修正で、メモリ処理の改善が図られている。

また、CoreCryptoやKernel、Mail Searchなど、多くの機能でセキュリティが強化。

これらの脆弱性は、Baidu SecurityのYe ZhangやLegendsecのTIANGONG Teamなど、複数のセキュリティ研究者によって発見された。

Appleはこれらの問題に対応するために、セキュリティ文書でCVE-IDを参照して説明している。

さらにNSSpellCheckerやReset Services、Safariなどの機能にも重要なセキュリティ改善が施されている。

このアップデートにより、ユーザーのプライバシー保護とセキュリティが大幅に向上し、安全なデバイス利用が期待されるだろう。

iOS 17.3とiPadOS 17.3のアップデートによるセキュリティ改善は、ユーザーのデータ保護に重要な役割を果たす。

特にカーネル権限での任意コード実行のリスクの修正は、サイバーセキュリティの観点から非常に重要である。

今後Appleが提供する新機能やアップデートには、ユーザーのセキュリティとプライバシーを一層強化するような内容を期待したい。

References

1. ^ Apple. 「About the security content of iOS 17.3 and iPadOS 17.3 - Apple Support」. https://support.apple.com/en-us/HT214059, (参照 24-01-23).

※上記コンテンツの内容やソースコードはAIで確認・デバッグしておりますが、間違いやエラー、脆弱性などがある場合は、コメントよりご報告いただけますと幸いです。

ITやプログラミングに関するコラム

• 
  3Dモデルを生成できるGPT「Tripo3D」を使ってみた。
• 
  【Python】タプルの基本操作！値の取り出しやスライス、ループの利用法を解説
• 
  プロンプトを共有できる便利サイト「プロンプト研究所」の使い方を徹底解説
• 
  【SNSで話題】AIでアバターを生成できる「HeyGen」の使い方と料金形態をくわしく解説
• 
  社内DXは重要？実施が難しい理由やその必要性を解説。社内DXに重要なポイントも紹介。

ITやプログラミングに関するニュース

• 
  PyWeb新バージョンリリースでWebアプリ開発が容易に、プログラミング学習の新しい一歩
• 
  Apple、iOS 16.7.5とiPadOS 16.7.5をリリース、セキュリティ強化の詳細
• 
  Apple、macOSのセキュリティアップデート実施、ユーザー保護と脆弱性修正の詳細
• 
  Windows 11新ビルドリリース、USB 80Gbpsサポートと段階的アップデートを紹介