TechTarget発　世界のITニュース

Appleが「WebKit」の脆弱性を修正　ユーザーがやるべきことは？

Appleは「iOS」や「macOS」が搭載するレンダリングエンジン群「WebKit」の脆弱性を修正した。同社はユーザーや管理者に対象となるOSを更新するよう呼び掛けている。

公開 2021年06月16日 05時00分

更新 2023年01月20日 11時00分

著者

Shaun Nichols

[TechTarget]

印刷する連載新着通知を受け取る

　Appleは2021年5月3日（現地時間）、同社製端末向けOSの修正版として、「iOS 14.5.1」「iOS 12.5.3」「iPadOS 14.5.1」「macOS Big Sur 11.3.1」「watchOS 7.4.1」を公開した。いずれもWebサイトを表示させるためのレンダリングエンジン群「WebKit」の脆弱（ぜいじゃく）性の修正を含んでいる。

iPhone、iPad、Mac、Apple Watchのユーザーが確認すべき点は

併せて読みたいお薦め記事

脆弱性のリスクと対策

抑えておきたいApple製品動向

　各OSのアップデートでAppleは「CVE-2021-30665」「CVE-2021-30663」の2つの脆弱性を修正した。同社はWebブラウザ「Safari」や同社製OSにWebKitを使用している。既にハッカーが2つの脆弱性を攻撃に悪用した可能性がある。

　CVE-2021-30665は中国のセキュリティベンダーQihoo 360 Technologyの研究者が、CVE-2021-30663は匿名の研究者が発見した。これらの脆弱性は、攻撃者が悪意を持って作成したWebサイトにApple製端末を誘導し、任意のコードを実行する攻撃に悪用される可能性がある。

　これら2つの脆弱性によって、macOS搭載端末はランサムウェア（身代金要求型マルウェア）やデータ収集型のソフトウェアなどのマルウェアがインストールされる可能性がある。iOS搭載端末はファームウェアやセキュリティ設定が改ざんされる恐れがある。

　Appleは同社製端末のユーザーと管理者に、OSを修正版に更新する必要があると呼び掛けている。iOS 12.5を搭載する「iPhone」や「iPad」の場合、ユーザーと管理者はiOS 12.5.3がインストールされていることを確認する必要があるという。

　スマートウォッチ「Apple Watch」のユーザーも対処が必要だ。Apple Watchの「Series 3」以降の機種を利用している場合、watchOS 7.4.1をインストールする必要がある。

TechTarget発　世界のITニュース

新製品・新サービスや調査結果、セキュリティインシデントなど、米国TechTargetが発信する世界のITニュースをタイムリーにお届けします。

印刷する

TechTarget発　世界のITニュース

新製品・新サービスや調査結果、セキュリティインシデントなど、米国TechTargetが発信する世界のITニュースをタイムリーにお届けします。

連載新着通知を受け取る

この連載の記事をもっと見る

この記事の著者

Shaun Nichols

15年以上にわたる記者経験を持ち、まだスマートフォンがなかった時代から企業向けIT市場を取材してきた。組み込みシステム開発やスーパーコンピュータなど幅広い分野をカバー。米TechTargetの記事を執筆する傍ら、米エネルギー省（DOE）の研究所であるLawrence Berkeley National Laboratory（ローレンス・バークレー国立研究所）の出版物や企業IT情報サイト「The Register」にも寄稿している。サンフランシスコのベイエリアに住み、趣味は料理、ガーデニング、ビデオゲーム、スポーツ観戦。NFL（ナショナルフットボールリーグ）チーム「San Francisco 49ers」やMLB（メジャーリーグベースボール）チーム「San Francisco Giants」の大ファンだと自称する。