AppleがiPhoneなど向けiOS 17.0.1とiPadOS 17.0.1をリリース！

Appleは21日（現地時間）、同社が販売するスマートフォン（スマホ）「iPhone」シリーズ向けプラットフォーム「iOS」とタブレット「iPad」シリーズ向けプラットフォーム「iPadOS」の最新バージョン「iOS 17.0.1（21A340）」および「iPadOS 17.0.1（21A340）」を提供開始したとお知らせしています。

対象機種はiOS 17およびiPadOS 17の対象機種である最新の「iPhone 15」シリーズを含むiPhone XS以降およびiPhone SE（第2世代）以降、iPad（第6世代以降）およびiPad mini（第5世代以降）、iPad Air（第3世代以降）、12.9インチiPad Pro（第2世代以降）、10.5インチiPad Pro、11インチiPad Pro（第1世代以降）の各製品にて無料で更新可能です。

変更点は重要なセキュリティー修正が含まれており、すべての対象機種で更新することが推奨されており、セキュリティー修正についてはKernelに関する「CVE-2023-41992」とSecurityに関する「CVE-2023-41991」、Webkitに関する「CVE-2023-41993:」といったCVEに登録されている2個の脆弱性が修正されてます。

それぞれ悪意を持って利用される可能性があり、同社ではこれらの問題がiOS 16.7以前において積極的に悪用された可能性があるという報告を認識しているとしています。その他、iPhone 15シリーズ向けに「iOS 17.0.2」、iOS 17やiPadOS 17に対応しないiPhoneやiPad向け「iOS 16.7」や「iPadOS 16.7」、スマートウォッチ「Apple Watch」向け「watchOS 10.0.1」や「watchOS 9.6.3」、パソコン「Mac」向け「macOS Ventura 13.6」や「macOS Monterey 12.7」なども提供開始されています。


iPhone向けのiOSやiPad向けのiPadOSの最新メジャーバージョンとして先ごろよりiOS 17.0とiPadOS 17.0が提供開始されていましたが、これらに続けて重要なセキュリティー修正を行うiOS 17.0.1およびiPadOS 17.0.1がリリースされました。iOS 17.0.1およびiPadOS 17.0.1の対象機種は以下の通り。

iOS 17対応製品＞
・iPhone 15
・iPhone 15 Max
・iPhone 15 Pro
・iPhone 15 Pro Max
・iPhone 14
・iPhone 14 Max
・iPhone 14 Pro
・iPhone 14 Pro Max
・iPhone 13
・iPhone 13 mini
・iPhone 13 Pro
・iPhone 13 Pro Max
・iPhone 12
・iPhone 12 mini
・iPhone 12 Pro
・iPhone 12 Pro Max
・iPhone 11
・iPhone 11 Pro
・iPhone 11 Pro Max
・iPhone XS
・iPhone XS Max
・iPhone XR
・iPhone SE（第2世代）
・iPhone SE（第3世代）

＜iPadOS 17対応製品＞
・iPad（第6世代）
・iPad（第7世代）
・iPad（第8世代）
・iPad（第9世代）
・iPad（第10世代）
・iPad mini（第5世代）
・iPad mini（第6世代）
・iPad Air（第3世代）
・iPad Air（第4世代）
・iPad Air（第5世代）
・12.9インチiPad Pro（第2世代）
・12.9インチiPad Pro（第3世代）
・12.9インチiPad Pro（第4世代）
・12.9インチiPad Pro（第5世代）
・12.9インチiPad Pro（第6世代）
・10.5インチiPad Pro
・11インチiPad Pro（第1世代）
・11インチiPad Pro（第2世代）
・11インチiPad Pro（第3世代）
・11インチiPad Pro（第4世代）

更新は従来通り各製品本体のみでOTA（On-The-Air）によりダウンロードで行え、方法としては、「設定」→「一般」→「ソフトウェア・アップデート」から行え、単体でアップデートする場合のダウンロードサイズは手持ちのiPhone 13 Pro MaxでiOS 17.0からだと387.1MBとなっています。

またiTunesをインストールしたWindowsおよびMacとUSB-Lightningケーブルで接続しても実施できます。なお、Appleが案内しているアップデートの内容およびセキュリティーコンテンツの修正は以下の通り。その他、スマートウォッチ向け「watchOS 9.6.2」やパソコン向け「macOS Ventura 13.5.2」なども配信開始されています。

iOS 17.0.1
このアップデートには重要なセキュリティ修正が含まれ、すべてのユーザに推奨されます。

Appleソフトウェアアップデートのセキュリティコンテンツについては、以下のWebサイトをご覧ください: https://support.apple.com/ja-jp/HT201222

iPadOS 17.0.1
このアップデートには重要なバグ修正とセキュリティアップデートが含まれ、すべてのユーザに推奨されます。

Appleソフトウェアアップデートのセキュリティコンテンツについては、以下のWebサイトをご覧ください: https://support.apple.com/ja-jp/HT201222

iOS 17.0.1 and iPadOS 17.0.1
Released September 21, 2023

- Kernel
Available for: iPhone XS and later, iPad Pro 12.9-inch 2nd generation and later, iPad Pro 10.5-inch, iPad Pro 11-inch 1st generation and later, iPad Air 3rd generation and later, iPad 6th generation and later, iPad mini 5th generation and later
Impact: A local attacker may be able to elevate their privileges. Apple is aware of a report that this issue may have been actively exploited against versions of iOS before iOS 16.7.
Description: The issue was addressed with improved checks.
CVE-2023-41992: Bill Marczak of The Citizen Lab at The University of Toronto's Munk School and Maddie Stone of Google's Threat Analysis Group

- Security
Available for: iPhone XS and later, iPad Pro 12.9-inch 2nd generation and later, iPad Pro 10.5-inch, iPad Pro 11-inch 1st generation and later, iPad Air 3rd generation and later, iPad 6th generation and later, iPad mini 5th generation and later
Impact: A malicious app may be able to bypass signature validation. Apple is aware of a report that this issue may have been actively exploited against versions of iOS before iOS 16.7.
Description: A certificate validation issue was addressed.
CVE-2023-41991: Bill Marczak of The Citizen Lab at The University of Toronto's Munk School and Maddie Stone of Google's Threat Analysis Group

- WebKit
Available for: iPhone XS and later, iPad Pro 12.9-inch 2nd generation and later, iPad Pro 10.5-inch, iPad Pro 11-inch 1st generation and later, iPad Air 3rd generation and later, iPad 6th generation and later, iPad mini 5th generation and later
Impact: Processing web content may lead to arbitrary code execution. Apple is aware of a report that this issue may have been actively exploited against versions of iOS before iOS 16.7.
Description: The issue was addressed with improved checks.
WebKit Bugzilla: 261544 CVE-2023-41993: Bill Marczak of The Citizen Lab at The University of Toronto's Munk School and Maddie Stone of Google's Threat Analysis Group


記事執筆：memn0ck


■関連リンク
・エスマックス（S-MAX）
・エスマックス（S-MAX） smaxjp on Twitter
・S-MAX - Facebookページ
・iOS 17 関連記事一覧 - S-MAX
・iPadOS 17 関連記事一覧 - S-MAX
・iOS 17 のアップデートについて - Apple サポート (日本)
・iPadOS 17 のアップデートについて - Apple サポート (日本)
・iOS 17.0.1 および iPadOS 17.0.1 のセキュリティコンテンツについて - Apple サポート (日本)
・Apple セキュリティアップデート - Apple サポート