iPodtouch6th

AppleがiPhoneなど向けiOS 12.5.7をリリース！

Appleは23日（現地時間）、iPhoneおよびiPod touch向けプラットフォーム「iOS」とiPad向けプラットフォーム「iPadOS」において旧バージョン「iOS 12」の最新版「iOS 12.5.7（16H71）」および「iPadOS 12.5.7（16H71）」を提供開始したとお知らせしています。

対象機種はiOS 12の対応機種ながら次のバージョン「iOS 13」以降や「iPadOS 13」以降には対応しないiPhone 5sおよびiPhone 6、iPhone 6 Plus、iPad Air、iPad mini 2、iPad mini 3、iPod touch（第6世代）で、それぞれ無料でアップデート可能です。

変更点は重要なセキュリティーアップデートが含まれているとしており、悪意を持って作成されたWebコンテンツを処理した場合に任意のコードを実行される可能性のあるWebKit関連の脆弱性「CVE-2022-42856」が修正され、状態処理を改善することによって型の混乱の問題に対処しましたということです。

なお、同社ではこの脆弱性を積極的に悪用した可能性があるという報告があったことを把握してるとのこと。またiPhone 6およびiPhone 6 PlusにおいてiOS 12.4.3〜12.5.6では「IIJmio」や「mineo」などのVoLTEに対応したau回線の仮想移動体通信事業者（MVNO）の携帯電話サービスが使えない不具合がありましたが、iOS 12.5.7でも同様に手持ちのiPhone 6 Plusとmineo（Aプラン）のVoLTE対応SIMではアンテナマークが「圏外」となってしまって利用できない状態となっています。

続きを読む

AppleがiPhoneなど向けiOS 12.5.6をリリース！

Appleは31日（現地時間）、iPhoneおよびiPod touch向けプラットフォーム「iOS」とiPad向けプラットフォーム「iPadOS」において前々バージョン「iOS 12」の最新版「iOS 12.5.6（16H71）」および「iPadOS 12.5.6（16H71）」を提供開始したとお知らせしています。

対象機種はiOS 12の対応機種ながら次のバージョン「iOS 13」以降や「iPadOS 13」以降には対応しないiPhone 5sおよびiPhone 6、iPhone 6 Plus、iPad Air、iPad mini 2、iPad mini 3、iPod touch（第6世代）で、それぞれ無料でアップデート可能です。

変更点は重要なセキュリティーアップデートが含まれているとしており、iOS 15.6.1およびiPadOS 15.6.1にも含まれていた悪意を持って作成されたWebコンテンツを処理した場合に任意のコードを実行される可能性のある脆弱性「CVE-2022-32894」が修正され、配列境界チェック機能を改善することで領域外書き込みの脆弱性に対処したということです。

なお、同社ではこの脆弱性を悪用した可能性があるという報告があったことを把握してるとのこと。またiPhone 6およびiPhone 6 PlusにおいてiOS 12.4.3〜12.5.5では「IIJmio」や「mineo」などのVoLTEに対応したau回線の仮想移動体通信事業者（MVNO）の携帯電話サービスが使えない不具合がありましたが、iOS 12.5.6でも同様に手持ちのiPhone 6 Plusとmineo（Aプラン）のVoLTE対応SIMではアンテナマークが「圏外」となってしまって利用できない状態となっています。

続きを読む

AppleがiPhoneなど向けiOS 12.5.5をリリース！

Appleは23日（現地時間）、iPhoneおよびiPod touch向けプラットフォーム「iOS」とiPad向けプラットフォーム「iPadOS」において前々バージョン「iOS 12」の最新版「iOS 12.5.5（16H62）」および「iPadOS 12.5.5（16H62）」を提供開始したとお知らせしています。

対象機種はiOS 12の対応機種ながら次のバージョン「iOS 13」や「iPadOS」には対応しないiPhone 5sおよびiPhone 6、iPhone 6 Plus、iPad Air、iPad mini 2、iPad mini 3、iPod touch（第6世代）で、それぞれ無料でアップデート可能です。

変更点は重要なセキュリティーアップデートが含まれているとしており、iOS 14.8およびiPadOS 14.8にも含まれていた悪意を持って作成されたPDFを処理した場合の「CVE-2021-30860」と悪意を持って作成されたWebコンテンツを処理した場合の「CVE-2021-30858」、そして悪意のあるアプリがカーネル権限になれる「CVE-2021-30869」となっています。

ともにこれらの脆弱性を利用した場合に任意のコードが実行される可能性があるとのことで、同社ではこの脆弱性を悪用した可能性があるという報告があったことを把握しており、入力検証を強化することによる整数オーバーフローに対処、メモリー管理を強化して解放済みのメモリー使用の脆弱性に対処、ハンドリング状態を改善することで型の混同に対処したとしています。

またiPhone 6およびiPhone 6 PlusにおいてiOS 12.4.3〜12.5.4では「IIJmio」や「mineo」などのVoLTEに対応したau回線の仮想移動体通信事業者（MVNO）の携帯電話サービスが使えない不具合がありましたが、iOS 12.5でも同様に手持ちのiPhone 6 Plusとmineo（Aプラン）のVoLTE対応SIMではアンテナマークが「圏外」となってしまって利用できない状態となっています。

続きを読む

AppleがiPhoneなど向けiOS 12.5.4をリリース！

Appleは14日（現地時間）、iPhoneおよびiPod touch向けプラットフォーム「iOS」とiPad向けプラットフォーム「iPadOS」において前バージョン「iOS 12」の最新版「iOS 12.5.4（16H50）」および「iPadOS 12.5.4（16H50）」を提供開始したとお知らせしています。

対象機種はiOS 12の対応機種ながら次のバージョン「iOS 13」や「iPadOS」には対応しないiPhone 5sおよびiPhone 6、iPhone 6 Plus、iPad Air、iPad mini 2、iPad mini 3、iPod touch（第6世代）で、それぞれ無料でアップデート可能です。

変更点はiOS 14.5.3およびiPadOS 14.5.3と同様に重要なセキュリティーアップデートが含まれているとしており、中でも悪意を持って作成されたWebページや証明書を表示すると、任意のプログラムが実行される可能性があるWebKitなどの脆弱性「CVE-2021-30737」や「CVE-2021-30761」、「CVE-2021-30665」、「CVE-2021-30762」が修正されています。

なお、同社ではこの脆弱性を悪用した可能性があるという報告があったことを把握しており、脆弱なコード削除やステート管理改善、メモリー管理強化によってASN.1デコーダーなどのメモリー破損や解放済みメモリー使用といった脆弱性に対処しているということです。

またiPhone 6およびiPhone 6 PlusにおいてiOS 12.4.3〜12.5.3では「IIJmio」や「mineo」などのVoLTEに対応したau回線の仮想移動体通信事業者（MVNO）の携帯電話サービスが使えない不具合がありましたが、iOS 12.5でも同様に手持ちのiPhone 6 Plusとmineo（Aプラン）のVoLTE対応SIMではアンテナマークが「圏外」となってしまって利用できない状態となっています。

続きを読む

AppleがiPhoneなど向けiOS 12.5.3をリリース！

Appleは3日（現地時間）、iPhoneおよびiPod touch向けプラットフォーム「iOS」とiPad向けプラットフォーム「iPadOS」において前バージョン「iOS 12」の最新版「iOS 12.5.3（16H41）」および「iPadOS 12.5.3（16H41）」を提供開始したとお知らせしています。

対象機種はiOS 12の対応機種ながら次のバージョン「iOS 13」や「iPadOS」には対応しないiPhone 5sおよびiPhone 6、iPhone 6 Plus、iPad Air、iPad mini 2、iPad mini 3、iPod touch（第6世代）で、それぞれ無料でアップデート可能です。

変更点はiOS 14.5.2およびiPadOS 14.5.2と同様に重要なセキュリティーアップデートが含まれているとしており、中でも悪意を持って作成されたWebページを表示すると、任意のプログラムが実行される可能性があるWebKitの脆弱性「CVE-2021-30661」や「CVE-2021-30663」、「CVE-2021-30665」、「CVE-2021-30666」が修正されています。

なお、同社ではこの脆弱性を積極的に悪用した可能性のあるという報告があったことを認識しており、オブジェクトの有効期間の管理を改善することで解決したということで、すべての対象製品に適用することが推奨されるとしており、更新することでこれらの脆弱性によってメモリー破損やメモリー管理が改善するなどするとしています。

またiPhone 6およびiPhone 6 PlusにおいてiOS 12.4.3〜12.5.2では「IIJmio」や「mineo」などのVoLTEに対応したau回線の仮想移動体通信事業者（MVNO）の携帯電話サービスが使えない不具合がありましたが、iOS 12.5でも同様に手持ちのiPhone 6 Plusとmineo（Aプラン）のVoLTE対応SIMではアンテナマークが「圏外」となってしまって利用できない状態となっています。

続きを読む