iOS 27.2.1など配信。Messages・Bluetoothの修正と、古いiPhone・Mac向け更新も
AppleがiOS/iPadOS 27.2.1、macOS 27.2.1などを配信しました。MessagesやBluetoothの脆弱性を修正し、iPhone XS/XRや旧Apple Watch向けにも更新を用意。Macではcurlやgitの証明書対策も含まれます。
AppleがiOS/iPadOS 27.2.1、macOS Golden Gate 27.2.1などのアップデートを配信しました。MessagesやBluetoothのセキュリティ修正に加え、古いiPhoneやApple Watch向けの更新も用意されています。
Messagesへの不正参加や、操作なしのBluetooth接続を修正
Appleのセキュリティ情報によると、iOS/iPadOS 27.2.1では、第三者がiMessageのグループチャットに参加してメッセージを受信できる問題を修正しました。参加前に送られたメッセージへアクセスできる問題も対象です。
Bluetoothでは、不正なデバイスが利用者の操作なしでペアリングできる問題などを修正。AirPlayにも、ペアリングコードの試行回数制限を回避できる問題への対策が入っています。
また、App Intentsを通じてアプリが機密性の高いユーザーデータへアクセスできる問題も修正されています。
iPhone XS/XRや旧Apple Watchにも更新
公式の配信一覧には、最新OSとともに旧OS向けの更新が掲載されています。いずれもAppleの発表日は11月9日です。
| 対象 | 配信されたバージョン |
|---|---|
| iPhone/iPad | iOS/iPadOS 27.2.1、26.7.3 |
| iPhone XS・XS Max・XR、iPad第7世代 | iOS/iPadOS 18.7.12 |
| Mac | macOS Golden Gate 27.2.1、Tahoe 26.7.3、Sequoia 15.8.3 |
| Apple Watch Series 9以降 | watchOS 27.2.1 |
| Series 6〜8、SE第2世代、初代Ultra | watchOS 26.6.1 |
| Apple Vision Pro | visionOS 27.2.1 |
Macではcurlやgitの証明書対策も
Mac向けには、eMudhraの漏えいした秘密鍵に関係する証明書への対策も含まれます。
Appleの説明では、Safariやメールなどは自動配信される証明書のブロックで保護されていました。一方、macOSやXcode Command Line Toolsに含まれるcurlやgitなどは、追加の対応が必要だったとしています。
今回のmacOS 27.2.1、26.7.3、15.8.3は、これらのコマンドラインツールでも対象証明書を受け入れないようにする更新です。独自の証明書一覧を使うアプリについては、開発元への確認を案内しています。
出典
この記事を書いた人
のい
「のいログ」のガジェット・家電好きなライター兼編集者。
学生の時、家電量販店で見たiMacのSafariが表示するWebページがまるで印刷物のように美しく感動したのがきっかけでMacに憧れる。
社会人になって念願だったMacbookを購入して以来のMacユーザー。
生活や仕事を豊かに効率的にしてくれるガジェットや家電全般が好きで、毎日のようにパーソナルコンピューティングの未来を妄想している。
編集者、ウェブエンジニア、デザイナーなど多足のわらじ。