Appleは本日、iOS、iPadOS、macOS、tvOS、watchOS、visionOSの各オペレーティングシステムに対するアップデートを発表しました。これにより、各システムのセキュリティコンテンツが明らかになりました。
iOS 26.2とiPadOS 26.2においては、App Store、FaceTime、カーネル、Messages、WebKitの問題が修正されました。特に、悪意のあるアプリが他のインストール済みアプリを特定することができる欠陥が修正されたとのことです。
App Storeの修正内容は、iPhone 11以降やiPad Pro 12.9インチ第3世代以降などの機種で、アプリが機密性の高い支払いトークンにアクセスできる問題を追加の制限により解決しました。
AppleJPEGでは、ファイル処理がメモリ破損を引き起こす可能性がある問題を境界チェックの改善により解決しました。
FaceTimeでは、攻撃者がFaceTimeの発信者IDを偽装する可能性がある問題を状態管理の改善により修正しました。
curlやlibarchiveなどのオープンソースコードに関連する複数の問題も修正され、Appleソフトウェアも影響を受けるプロジェクトの一部であるとしています。
WebKitにおいては、悪意のあるウェブコンテンツの処理が予期せぬプロセスのクラッシュを引き起こす可能性がある問題をメモリ管理や状態管理の改善により解決しました。また、特定のターゲットを狙った高度な攻撃で悪用された可能性がある問題も報告されており、これに対しても修正が行われました。
これらの修正の多くは、Appleの他のシステムアップデートにも含まれているということです。
