特に重要なセキュリティ欠陥・ウイルス情報

iOS 8、Apple TV 7 が公開されました。iOS 8 では 56 件、Apple TV 7 では 37 件のセキュリティ欠陥が修正されています。

• About the security content of iOS 8 (Apple)
• About the security content of Apple TV 7 (Apple)

iPhone、iPad、iPod touch、Apple TV 利用者は速やかにアップデートしてください（iOS、Apple TV）。ただし、次の点に注意してください。

• iCloud Drive を使うよう設定すると、iOS 7.x や Mac との同期ができなくなります。iCloud Drive で同期できるのはiOS 8 と OS X Yosemite（未公開）だけです。解説：「iOS 8」公開、新機能「iCloud Drive」に注意するよう開発者らが呼び掛け (Internet Watch)
• アプリケーションや SIM などにおいて、iOS 8 に対応できていないものがあります。あらかじめ対応状況を確認しておいてください。iOS 8 で不具合が発生し、最新版で対応されたものの例としては LINE や Dropbox が、いまだに対応できていないもの例としては mineo があります。

関連キーワード: iOS

2014.09.22 追記

iOS 8 標準のブラウザ (Safari) には、ファイルのアップロードに失敗する不具合があるようです。Seesaaブログによると、この不具合は Chrome for iPhone/iPad では発生しないようです。標準ブラウザで不具合が発生する場合は、Chrome を試してみてください。

iOS 7.1.2、Apple TV 6.2 が公開されました。iOS 7.1.2 では 44 件、Apple TV 6.2 では 35 件のセキュリティ欠陥が修正されています。

• About the security content of iOS 7.1.2 (Apple)
• About the security content of Apple TV 6.2 (Apple)

iPhone、iPad、iPod touch、Apple TV 利用者は速やかにアップデートしてください（iOS、Apple TV）。

関連キーワード: iOS

iOS 7.1.1、Apple TV 6.1.1 が公開されました。19 件のセキュリティ欠陥が修正されています。

• About the security content of iOS 7.1.1 (Apple)
• About the security content of Apple TV 6.1.1 (Apple)

iPhone、iPad、iPod touch、Apple TV 利用者は速やかに更新してください。

関連キーワード: iOS

iOS 7.1、Apple TV 6.1 が公開されました。多数の欠陥が修正されています。

• iOS 7.1 のセキュリティコンテンツについて (Apple)
• About the security content of Apple TV 6.1 (Apple)

iPhone、iPad、iPod touch、Apple TV 利用者は速やかに更新してください。

関連キーワード: iOS

iOS 7.0.6、6.1.6、Apple TV 6.0.2 が公開されました。SSL/TLS 接続時に偽物のサイトを検出できないという、重大な欠陥が修正されています。

• About the security content of iOS 7.0.6 (Apple)
• About the security content of iOS 6.1.6 (Apple)
• About the security content of Apple TV 6.0.2 (Apple)
• Apple's SSL/TLS bug (22 Feb 2014) (ImperialViolet)

iPhone、iPad、iPod touch、Apple TV 利用者は速やかに更新してください。

同じ欠陥が Mac OS X 10.9、10.9.1 にも存在することが判明しています。しかし修正プログラムはまだ開発中です。

Google Chrome や Firefox は独自の SSL/TLS ライブラリを使用しているため、この欠陥の影響を受けません。少なくとも修正されるまでは、Mac OS X 10.9.x では OS 標準の Web ブラウザである Safari は使わず、Google Chrome や Firefox を使って Web サイトを閲覧してください。

関連: アップルのセキュリティの脆弱性の影響を受けるOS Xアプリ一覧 (gizmode)

欠陥の影響を確認したい場合は、偽物サイトをデモしている、https://www.imperialviolet.org:1266/ に接続してみてください。正常に接続できてしまう場合は、欠陥の影響を受けています。

関連キーワード: iOS、Mac

2014.02.27 追記

Mac OS X 10.9、10.9.1 については、OS X Mavericks v10.9.2 で修正されました。Mac OS X 10.9.x 利用者は、ソフトウェアアップデートを使って更新してください。