** 更新: 2023年1月24日 ********************************************
2023年1月23日(現地時間)、AppleからiOS 12.5.7に関するセキュリティアップデートが公開されました。1件の脆弱性(CVE-2022-42856)が修正されており、Appleは、今回修正された脆弱性を悪用する攻撃に関する報告をすでに確認しているとして注意を呼びかけています。早期のアップデート適用を推奨します。
Apple
About the security content of iOS 12.5.7
https://support.apple.com/ja-jp/HT213597
** 更新終了 ******************************************************
2022年12月13日(現地時間)、Appleから複数のソフトウェアに関するセキュリティアップデートが公開されました。影響を受けるバージョンなどについての詳細はAppleの情報を参照いただき、影響範囲の確認と対策をご検討ください。
Appleは、今回修正された脆弱性の一部(CVE-2022-42856)を悪用する攻撃に関する報告をすでに確認しているとして注意を呼びかけています。早期のアップデート適用を推奨します。
Apple
About the security content of iOS 16.1.2
https://support.apple.com/ja-jp/HT213516
Apple
About the security content of iOS 16.2 and iPadOS 16.2
https://support.apple.com/ja-jp/HT213530
Apple
About the security content of iOS 15.7.2 and iPadOS 15.7.2
https://support.apple.com/ja-jp/HT213531
Apple
About the security content of macOS Ventura 13.1
https://support.apple.com/ja-jp/HT213532
Apple
About the security content of macOS Monterey 12.6.2
https://support.apple.com/ja-jp/HT213533
Apple
About the security content of macOS Big Sur 11.7.2
https://support.apple.com/ja-jp/HT213534
Apple
About the security content of tvOS 16.2
https://support.apple.com/ja-jp/HT213535
Apple
About the security content of watchOS 9.2
https://support.apple.com/ja-jp/HT213536
Apple
About the security content of Safari 16.2
https://support.apple.com/ja-jp/HT213537
Apple
About the security content of iCloud for Windows 14.1
https://support.apple.com/ja-jp/HT213538
CyberNewsFlashは、注意喚起とは異なり、発行時点では注意喚起の基準に満たない脆弱性の情報やセキュリティアップデート予告なども含まれます。今回の件を含め、提供いただける情報がありましたら、JPCERT/CCまでご連絡ください。
改訂履歴
2022-12-14 初版
2023-01-24 iOS 12.5.7に関するセキュリティアップデートを追記
一般社団法人JPCERTコーディネーションセンター(JPCERT/CC)
早期警戒グループ
Email:ew-info@jpcert.or.jp