AppleがiPhoneなど向けiOS 12.5.8をリリース！

Appleは26日（現地時間）、iPhoneおよびiPod touch向けプラットフォーム「iOS」とiPad向けプラットフォーム「iPadOS」において旧バージョン「iOS 12」の最新版「iOS 12.5.8（16H88）」および「iPadOS 12.5.8（16H88）」を提供開始したとお知らせしています。

対象機種はiOS 12やiPadOS 12の対応機種ながら次のバージョン「iOS 13」以降や「iPadOS 13」以降には対応しないiPhone 5sおよびiPhone 6、iPhone 6 Plus、iPad Air、iPad mini 2、iPad mini 3、iPod touch（第6世代）、iPad Air、iPad mini 2、iPad mini 3で、それぞれ無料でアップデート可能です。変更点はiMessageやFaceTime、デバイスのアクティベーションなどの機能に必要な証明書の有効期限が延長され、2027年1月以降も引き続いて利用できるようになるとのことで、セキュリティーアップデートについては少なくともCVEに登録されている脆弱性はないということです。

なお、iPhone 6およびiPhone 6 PlusにおいてiOS 12.4.3〜12.5.7では「IIJmio」や「mineo」などのVoLTEに対応したau回線の仮想移動体通信事業者（MVNO）の携帯電話サービスが使えない不具合がありますが、iOS 12.5.8でも同様に手持ちのiPhone 6 Plusとmineo（Aプラン）のVoLTE対応SIMではアンテナマークが「圏外」となってしまって利用できない状態となっています。

その他、同社では合わせてiPhoneやiPadなど向けに最新の「iOS 26.2.1」および「26.2.1」、それより古い機種の「iOS 18.7.4」および「iPadOS 18.7.4 」、「iOS 16.7.13」および「iPadOS 16.7.13」、「iOS 15.8.6」および「iPadOS 15.8.6」、スマートウォッチ「Apple Watch」向け「watchOS 26.2.1」なども配信開始しています。

続きを読む

AppleがiPhoneなど向けiOS 12.5.7をリリース！

Appleは23日（現地時間）、iPhoneおよびiPod touch向けプラットフォーム「iOS」とiPad向けプラットフォーム「iPadOS」において旧バージョン「iOS 12」の最新版「iOS 12.5.7（16H71）」および「iPadOS 12.5.7（16H71）」を提供開始したとお知らせしています。

対象機種はiOS 12の対応機種ながら次のバージョン「iOS 13」以降や「iPadOS 13」以降には対応しないiPhone 5sおよびiPhone 6、iPhone 6 Plus、iPad Air、iPad mini 2、iPad mini 3、iPod touch（第6世代）で、それぞれ無料でアップデート可能です。

変更点は重要なセキュリティーアップデートが含まれているとしており、悪意を持って作成されたWebコンテンツを処理した場合に任意のコードを実行される可能性のあるWebKit関連の脆弱性「CVE-2022-42856」が修正され、状態処理を改善することによって型の混乱の問題に対処しましたということです。

なお、同社ではこの脆弱性を積極的に悪用した可能性があるという報告があったことを把握してるとのこと。またiPhone 6およびiPhone 6 PlusにおいてiOS 12.4.3〜12.5.6では「IIJmio」や「mineo」などのVoLTEに対応したau回線の仮想移動体通信事業者（MVNO）の携帯電話サービスが使えない不具合がありましたが、iOS 12.5.7でも同様に手持ちのiPhone 6 Plusとmineo（Aプラン）のVoLTE対応SIMではアンテナマークが「圏外」となってしまって利用できない状態となっています。

続きを読む

AppleがiPhoneなど向けiOS 12.5.6をリリース！

Appleは31日（現地時間）、iPhoneおよびiPod touch向けプラットフォーム「iOS」とiPad向けプラットフォーム「iPadOS」において前々バージョン「iOS 12」の最新版「iOS 12.5.6（16H71）」および「iPadOS 12.5.6（16H71）」を提供開始したとお知らせしています。

対象機種はiOS 12の対応機種ながら次のバージョン「iOS 13」以降や「iPadOS 13」以降には対応しないiPhone 5sおよびiPhone 6、iPhone 6 Plus、iPad Air、iPad mini 2、iPad mini 3、iPod touch（第6世代）で、それぞれ無料でアップデート可能です。

変更点は重要なセキュリティーアップデートが含まれているとしており、iOS 15.6.1およびiPadOS 15.6.1にも含まれていた悪意を持って作成されたWebコンテンツを処理した場合に任意のコードを実行される可能性のある脆弱性「CVE-2022-32894」が修正され、配列境界チェック機能を改善することで領域外書き込みの脆弱性に対処したということです。

なお、同社ではこの脆弱性を悪用した可能性があるという報告があったことを把握してるとのこと。またiPhone 6およびiPhone 6 PlusにおいてiOS 12.4.3〜12.5.5では「IIJmio」や「mineo」などのVoLTEに対応したau回線の仮想移動体通信事業者（MVNO）の携帯電話サービスが使えない不具合がありましたが、iOS 12.5.6でも同様に手持ちのiPhone 6 Plusとmineo（Aプラン）のVoLTE対応SIMではアンテナマークが「圏外」となってしまって利用できない状態となっています。

続きを読む

AppleがiPhoneなど向けiOS 12.5.5をリリース！

Appleは23日（現地時間）、iPhoneおよびiPod touch向けプラットフォーム「iOS」とiPad向けプラットフォーム「iPadOS」において前々バージョン「iOS 12」の最新版「iOS 12.5.5（16H62）」および「iPadOS 12.5.5（16H62）」を提供開始したとお知らせしています。

対象機種はiOS 12の対応機種ながら次のバージョン「iOS 13」や「iPadOS」には対応しないiPhone 5sおよびiPhone 6、iPhone 6 Plus、iPad Air、iPad mini 2、iPad mini 3、iPod touch（第6世代）で、それぞれ無料でアップデート可能です。

変更点は重要なセキュリティーアップデートが含まれているとしており、iOS 14.8およびiPadOS 14.8にも含まれていた悪意を持って作成されたPDFを処理した場合の「CVE-2021-30860」と悪意を持って作成されたWebコンテンツを処理した場合の「CVE-2021-30858」、そして悪意のあるアプリがカーネル権限になれる「CVE-2021-30869」となっています。

ともにこれらの脆弱性を利用した場合に任意のコードが実行される可能性があるとのことで、同社ではこの脆弱性を悪用した可能性があるという報告があったことを把握しており、入力検証を強化することによる整数オーバーフローに対処、メモリー管理を強化して解放済みのメモリー使用の脆弱性に対処、ハンドリング状態を改善することで型の混同に対処したとしています。

またiPhone 6およびiPhone 6 PlusにおいてiOS 12.4.3〜12.5.4では「IIJmio」や「mineo」などのVoLTEに対応したau回線の仮想移動体通信事業者（MVNO）の携帯電話サービスが使えない不具合がありましたが、iOS 12.5でも同様に手持ちのiPhone 6 Plusとmineo（Aプラン）のVoLTE対応SIMではアンテナマークが「圏外」となってしまって利用できない状態となっています。

続きを読む

AppleがiPhoneなど向けiOS 12.5.4をリリース！

Appleは14日（現地時間）、iPhoneおよびiPod touch向けプラットフォーム「iOS」とiPad向けプラットフォーム「iPadOS」において前バージョン「iOS 12」の最新版「iOS 12.5.4（16H50）」および「iPadOS 12.5.4（16H50）」を提供開始したとお知らせしています。

対象機種はiOS 12の対応機種ながら次のバージョン「iOS 13」や「iPadOS」には対応しないiPhone 5sおよびiPhone 6、iPhone 6 Plus、iPad Air、iPad mini 2、iPad mini 3、iPod touch（第6世代）で、それぞれ無料でアップデート可能です。

変更点はiOS 14.5.3およびiPadOS 14.5.3と同様に重要なセキュリティーアップデートが含まれているとしており、中でも悪意を持って作成されたWebページや証明書を表示すると、任意のプログラムが実行される可能性があるWebKitなどの脆弱性「CVE-2021-30737」や「CVE-2021-30761」、「CVE-2021-30665」、「CVE-2021-30762」が修正されています。

なお、同社ではこの脆弱性を悪用した可能性があるという報告があったことを把握しており、脆弱なコード削除やステート管理改善、メモリー管理強化によってASN.1デコーダーなどのメモリー破損や解放済みメモリー使用といった脆弱性に対処しているということです。

またiPhone 6およびiPhone 6 PlusにおいてiOS 12.4.3〜12.5.3では「IIJmio」や「mineo」などのVoLTEに対応したau回線の仮想移動体通信事業者（MVNO）の携帯電話サービスが使えない不具合がありましたが、iOS 12.5でも同様に手持ちのiPhone 6 Plusとmineo（Aプラン）のVoLTE対応SIMではアンテナマークが「圏外」となってしまって利用できない状態となっています。

続きを読む