https://s-max.jp/archives/1833631.html

AppleがiPhoneやiPadなど向けiOS 17.7.2とiPadOS 17.7.2をリリース！

Appleは19日（現地時間）、iPhoneおよびiPod touch向けプラットフォーム「iOS」とiPad向けプラットフォーム「iPadOS」において前バージョン「iOS 17」や「iPadOS 17」の最新版「iOS 17.7.2（21H221）」および「iPadOS 17.7.2（21H221）」を提供開始したとお知らせしています。

対象機種はiOS 17やiPadOS 17の対応機種でiPhone XSシリーズやiPhone XR以降やiPhone SE（第2世代）以降、iPadOS 17はiPad（第6世代以降）およびiPad mini（第5世代以降）、iPad Air（第3世代以降）、12.9インチiPad Pro（第2世代以降）、10.5インチiPad Pro、11インチiPad Pro（第1世代以降）の各製品にて無料で更新可能となっており、次の最新バージョン「iOS 18」や「iPadOS 18」も提供開始されているため、iOS 18やiPadOS 18の対象機種はiOS 18やiPadOS 18またはiOS 17.7.2やiPadOS 17.7.2を選んで更新できます。

変更点は重要なセキュリティーアップデートが含まれており、CVEに登録されている脆弱性としてはWebKitに関する「CVE-2024-44309」とJavaScriptCoreに関する「CVE-2024-44308」という2個の脆弱性が修正されているということです。なお、これらの脆弱性は悪意を持って作成されたWebコンテンツを処理すると任意のコードが実行されたり、クロスサイトスクリプティング攻撃を受ける可能性があり、同社では積極的に悪用されている可能性があるという報告を認識しているとしています。

その他、すでに紹介しているようにiOSおよびiPadOSの最新バージョン「iOS 18.1.1」および「iPadOS 18.1.1」がリリースされているほか、パソコン「Mac」向け「macOS Sequoia 15.1.1」、スマートヘッドセット「Apple Vision Pro」向け「visionOS 2.1.1」なども配信開始しています。

Appleでは2021年に提供開始したiOS 15およびiPadOS 15から一定期間は次の最新バージョンに更新せずに既存のバージョンに留まる機能を提供しており、今年も最新のiOS 18やiPadOS 18の正式版が配信開始されましたが、引き続いてしばらくiOS 17やiPadOS 17で使う場合を対象にセキュリティー修正のみを行ったソフトウェア更新を提供しており、今回は前回のiOS 17.7.1およびiPadOS 17.7.1に続いてiOS 17.7.2およびiPadOS 17.7.2が提供開始されました。

iOS 17やiPadOS 17の対象機種の場合には「設定」→「情報」→「ソフトウェア・アップデート」を表示すると、画面の下部に「その他の利用可能なアップデート」として「iOS 18にアップグレード」または「iPadOS 18にアップグレード」が表示されるのでそこからiOS 18やiPadOS 18に更新できるほか、iOS 18やiPadOS 18にアップグレードを選ばない場合にはiOS 17.7.2やiPadOS 17.7.2の更新画面で「ダウンロードしてインストール」を押せばiOS 17.7.2やiPadOS 17.7.2に更新されます。

なお、これまでのAppleの動きからするとしばらくはiOS 17やiPadOS 17へのセキュリティー修正が継続して提供されると思われます。なお、単体でアップデートする場合のダウンロードサイズは手持ちのiPhone 13 Pro MaxでiOS 17.7.1からの場合では232.1GBとなっています。更新は従来通りにiTunesをインストールしたWindowsおよびMacとUSB-Lightningケーブルで接続しても実施できます。Appleが案内しているアップデートの内容およびセキュリティー修正は以下の通り。

iOS 17.7.2
このアップデートには重要なセキュリティ修正が含まれ、すべてのユーザに推奨されます。

Appleソフトウェアアップデートのセキュリティコンテンツについては、以下のWebサイトをご覧ください: https://support.apple.com/100100

iPadOS 17.7.2
このアップデートには重要なセキュリティ修正が含まれ、すべてのユーザに推奨されます。

Appleソフトウェアアップデートのセキュリティコンテンツについては、以下のWebサイトをご覧ください: https://support.apple.com/100100

iOS 17.7.2 and iPadOS 17.7.2
Released November 19, 2024

- JavaScriptCore
Available for: iPhone XS and later, iPad Pro 13-inch, iPad Pro 12.9-inch 2nd generation and later, iPad Pro 10.5-inch, iPad Pro 11-inch 1st generation and later, iPad Air 3rd generation and later, iPad 6th generation and later, and iPad mini 5th generation and later
Impact: Processing maliciously crafted web content may lead to arbitrary code execution. Apple is aware of a report that this issue may have been actively exploited on Intel-based Mac systems.
Description: The issue was addressed with improved checks.
WebKit Bugzilla: 283063
CVE-2024-44308: Clément Lecigne and Benoît Sevens of Google's Threat Analysis Group

- WebKit
Available for: iPhone XS and later, iPad Pro 13-inch, iPad Pro 12.9-inch 2nd generation and later, iPad Pro 10.5-inch, iPad Pro 11-inch 1st generation and later, iPad Air 3rd generation and later, iPad 6th generation and later, and iPad mini 5th generation and later
Impact: Processing maliciously crafted web content may lead to a cross site scripting attack. Apple is aware of a report that this issue may have been actively exploited on Intel-based Mac systems.
Description: A cookie management issue was addressed with improved state management.
WebKit Bugzilla: 283095
CVE-2024-44309: Clément Lecigne and Benoît Sevens of Google's Threat Analysis Group