iOS12

AppleがiPhoneなど向けiOS 12.5.5をリリース！

Appleは23日（現地時間）、iPhoneおよびiPod touch向けプラットフォーム「iOS」とiPad向けプラットフォーム「iPadOS」において前々バージョン「iOS 12」の最新版「iOS 12.5.5（16H62）」および「iPadOS 12.5.5（16H62）」を提供開始したとお知らせしています。

対象機種はiOS 12の対応機種ながら次のバージョン「iOS 13」や「iPadOS」には対応しないiPhone 5sおよびiPhone 6、iPhone 6 Plus、iPad Air、iPad mini 2、iPad mini 3、iPod touch（第6世代）で、それぞれ無料でアップデート可能です。

変更点は重要なセキュリティーアップデートが含まれているとしており、iOS 14.8およびiPadOS 14.8にも含まれていた悪意を持って作成されたPDFを処理した場合の「CVE-2021-30860」と悪意を持って作成されたWebコンテンツを処理した場合の「CVE-2021-30858」、そして悪意のあるアプリがカーネル権限になれる「CVE-2021-30869」となっています。

ともにこれらの脆弱性を利用した場合に任意のコードが実行される可能性があるとのことで、同社ではこの脆弱性を悪用した可能性があるという報告があったことを把握しており、入力検証を強化することによる整数オーバーフローに対処、メモリー管理を強化して解放済みのメモリー使用の脆弱性に対処、ハンドリング状態を改善することで型の混同に対処したとしています。

またiPhone 6およびiPhone 6 PlusにおいてiOS 12.4.3〜12.5.4では「IIJmio」や「mineo」などのVoLTEに対応したau回線の仮想移動体通信事業者（MVNO）の携帯電話サービスが使えない不具合がありましたが、iOS 12.5でも同様に手持ちのiPhone 6 Plusとmineo（Aプラン）のVoLTE対応SIMではアンテナマークが「圏外」となってしまって利用できない状態となっています。

続きを読む

AppleがiPhoneなど向けiOS 12.5.4をリリース！

Appleは14日（現地時間）、iPhoneおよびiPod touch向けプラットフォーム「iOS」とiPad向けプラットフォーム「iPadOS」において前バージョン「iOS 12」の最新版「iOS 12.5.4（16H50）」および「iPadOS 12.5.4（16H50）」を提供開始したとお知らせしています。

対象機種はiOS 12の対応機種ながら次のバージョン「iOS 13」や「iPadOS」には対応しないiPhone 5sおよびiPhone 6、iPhone 6 Plus、iPad Air、iPad mini 2、iPad mini 3、iPod touch（第6世代）で、それぞれ無料でアップデート可能です。

変更点はiOS 14.5.3およびiPadOS 14.5.3と同様に重要なセキュリティーアップデートが含まれているとしており、中でも悪意を持って作成されたWebページや証明書を表示すると、任意のプログラムが実行される可能性があるWebKitなどの脆弱性「CVE-2021-30737」や「CVE-2021-30761」、「CVE-2021-30665」、「CVE-2021-30762」が修正されています。

なお、同社ではこの脆弱性を悪用した可能性があるという報告があったことを把握しており、脆弱なコード削除やステート管理改善、メモリー管理強化によってASN.1デコーダーなどのメモリー破損や解放済みメモリー使用といった脆弱性に対処しているということです。

またiPhone 6およびiPhone 6 PlusにおいてiOS 12.4.3〜12.5.3では「IIJmio」や「mineo」などのVoLTEに対応したau回線の仮想移動体通信事業者（MVNO）の携帯電話サービスが使えない不具合がありましたが、iOS 12.5でも同様に手持ちのiPhone 6 Plusとmineo（Aプラン）のVoLTE対応SIMではアンテナマークが「圏外」となってしまって利用できない状態となっています。

続きを読む

AppleがiPhoneなど向けiOS 12.5.3をリリース！

Appleは3日（現地時間）、iPhoneおよびiPod touch向けプラットフォーム「iOS」とiPad向けプラットフォーム「iPadOS」において前バージョン「iOS 12」の最新版「iOS 12.5.3（16H41）」および「iPadOS 12.5.3（16H41）」を提供開始したとお知らせしています。

対象機種はiOS 12の対応機種ながら次のバージョン「iOS 13」や「iPadOS」には対応しないiPhone 5sおよびiPhone 6、iPhone 6 Plus、iPad Air、iPad mini 2、iPad mini 3、iPod touch（第6世代）で、それぞれ無料でアップデート可能です。

変更点はiOS 14.5.2およびiPadOS 14.5.2と同様に重要なセキュリティーアップデートが含まれているとしており、中でも悪意を持って作成されたWebページを表示すると、任意のプログラムが実行される可能性があるWebKitの脆弱性「CVE-2021-30661」や「CVE-2021-30663」、「CVE-2021-30665」、「CVE-2021-30666」が修正されています。

なお、同社ではこの脆弱性を積極的に悪用した可能性のあるという報告があったことを認識しており、オブジェクトの有効期間の管理を改善することで解決したということで、すべての対象製品に適用することが推奨されるとしており、更新することでこれらの脆弱性によってメモリー破損やメモリー管理が改善するなどするとしています。

またiPhone 6およびiPhone 6 PlusにおいてiOS 12.4.3〜12.5.2では「IIJmio」や「mineo」などのVoLTEに対応したau回線の仮想移動体通信事業者（MVNO）の携帯電話サービスが使えない不具合がありましたが、iOS 12.5でも同様に手持ちのiPhone 6 Plusとmineo（Aプラン）のVoLTE対応SIMではアンテナマークが「圏外」となってしまって利用できない状態となっています。

続きを読む

AppleがiPhoneなど向けiOS 12.5.2をリリース！

Appleは26日（現地時間）、iPhoneおよびiPod touch向けプラットフォーム「iOS」とiPad向けプラットフォーム「iPadOS」において前バージョン「iOS 12」の最新版「iOS 12.5.2（16H30）」および「iPadOS 12.5.2（16H30）」を提供開始したとお知らせしています。

対象機種はiOS 12の対応機種ながら次のバージョン「iOS 13」や「iPadOS」には対応しないiPhone 5sおよびiPhone 6、iPhone 6 Plus、iPad Air、iPad mini 2、iPad mini 3、iPod touch（第6世代）で、それぞれ無料でアップデート可能です。

変更点はiOS 14.4.2およびiPadOS 14.4.2と同様に重要なセキュリティーアップデートが含まれているとしており、中でも悪意を持って作成されたWebページを表示すると、ユニバーサルクロスサイトスクリプティングが発生する可能性があるWebKitの脆弱性「CVE-2021-1879」が修正されています。

なお、同社ではこの脆弱性を積極的に悪用した可能性のあるという報告があったことを認識しており、オブジェクトの有効期間の管理を改善することで解決したということで、すべての対象製品に適用することが推奨されるとしています。

またiPhone 6およびiPhone 6 PlusにおいてiOS 12.4.3〜12.5.1では「IIJmio」や「mineo」などのVoLTEに対応したau回線の仮想移動体通信事業者（MVNO）の携帯電話サービスが使えない不具合がありましたが、iOS 12.5でも同様に手持ちのiPhone 6 Plusとmineo（Aプラン）のVoLTE対応SIMではアンテナマークが「圏外」となってしまって利用できない状態となっています。

続きを読む

AppleがiPhoneなど向けiOS 12.5.1をリリース！

Appleは11日（現地時間）、iPhoneおよびiPod touch向けプラットフォーム「iOS」とiPad向けプラットフォーム「iPadOS」において前バージョン「iOS 12」の最新版「iOS 12.5.1（16H22）」および「iPadOS 12.5.1（16H22）」を提供開始したとお知らせしています。

対象機種はiOS 12の対応機種ながら次のバージョン「iOS 13」や「iPadOS」には対応しないiPhone 5sおよびiPhone 6、iPhone 6 Plus、iPad Air、iPad mini 2、iPad mini 3、iPod touch（第6世代）で、それぞれ無料でアップデート可能です。

変更点はiOS 12.5で対応した新型コロナウイルス感染症（COVID-19）接触通知システムの利用に対応したことにおいて接触通知内でログ記録のプロファイルの言語が間違って表示されることがある問題が修正されているということです。

ただし、日本においては厚生労働省が新型コロナウイルス感染症（COVID-19）の拡大防止に資するようにと提供しているスマートフォン（スマホ）向けアプリ「接触確認アプリ（通称：COCOA）」がiOS 13.5以降に提供しているため、現時点ではiOS 12.5以降に更新しても接触通知システムは利用できません。なお、このソフトウェア更新にはCVEで公開されているセキュリティー問題の修正は含まれないとされています。

またiPhone 6およびiPhone 6 PlusにおいてiOS 12.4.3〜12.5.0では「IIJmio」や「mineo」などのVoLTEに対応したau回線の仮想移動体通信事業者（MVNO）の携帯電話サービスが使えない不具合がありましたが、iOS 12.5でも同様に手持ちのiPhone 6 Plusとmineo（Aプラン）のVoLTE対応SIMではアンテナマークが「圏外」となってしまって利用できない状態となっています。

続きを読む