Apple、旧型iPhone向けにiOS 12.5.6をリリース

iOS 15にアップデートできないデバイス向けのセキュリティアップデートとバグ修正を含むiOS 12.5.6がリリースされました。

これは、悪意のあるPDF、ウェブコンテンツ、アプリによるコード実行を可能にする脆弱性を修正した2021年9月以来、iOS 12への最初のアップデートとなります。最新のアップデートでは、前回のアップデート以降にiOS 15で修正された脆弱性への対策が講じられています。

Apple は、iOS 12 以降にアップデートできない古い iPhone、iPad、iPod に対して定期的なアップデートを提供しています。これらのアップデートでは、機能の大幅な変更やユーザー向け UI の変更は行われませんが、古いデバイスが脆弱になる可能性がある既知の脆弱性に対する保護が提供されます。

Apple のセキュリティアップデート Web サイトには次のように記載されています。

匿名の研究者によって提出された CVE-2022-32893。

アップデート対象機種: iPhone 5s、iPhone 6、iPhone 6 Plus、iPad Air、iPad mini 2、iPad mini 3、iPod touch (第 6 世代)

影響：悪意を持って作成されたウェブコンテンツを処理すると、任意のコードが実行される可能性がある。Appleは、この問題が実際に悪用されている可能性があるという報告を認識している。

説明: 境界チェックを改善することで、境界外書き込みの問題が解決されました。

報告された脆弱性は、iOS 15.6.1で修正された2つの重大なセキュリティ問題のうちの1つです。2つ目の脆弱性（CVE-2022-32894）はiOS 12には影響しません。

iOS 12.5.6 のビルド番号は 16H62 から 16H71 に上がりました。

iPhone 6以前の機種をお持ちの方は、アップデートが利用可能になったことをお知らせします。設定アプリの「一般」から「ソフトウェア・アップデート」を選択し、iOS 12.5.6をインストールしてください。