Apple、iPhone 6sやiPhone SE (第1世代)、iPad Air 2、iPad mini (第4世代)、iPod touch (第7世代)以降のiPhoneやiPad向けに1件のゼロデイ脆弱性を修正した「iOS/iPadOS 15.8.5」と「iOS/iPadOS 16.7.12」をリリース。

iOS15

2025.09.16

記事内に広告が含まれています。This article contains advertisements.

　AppleがiPhone 6sやiPhone SE (第1世代)、iPad Air 2、iPad mini (第4世代)、iPod touch (第7世代)以降のiPhoneやiPad向けに1件のゼロデイ脆弱性を修正した「iOS/iPadOS 15.8.5」と「iOS/iPadOS 16.7.12」をリリースしています。詳細は以下から。

　Appleは現地時間2025年09月15日、Liquid Glassデザインを採用した「macOS 26 Tahoe」や「iOS/iPadOS 26」などを正式にリリースしましたが、これとは別に、古いiPhoneやiPad、iPod touch向けにゼロデイ脆弱性を修正した「iOS/iPadOS 15.8.5 (19H394)」と「iOS/iPadOS 16.7.12 (20H364)」をリリースしています。

このアップデートには重要なバグ修正とセキュリティアップデートが含まれ、すべてのユーザに推奨されます。

リリースノートより抜粋

　AppleがiOS/iPadOS 15/16デバイスへセキュリティアップデートを提供するのは、2025年04月にリリースした「iOS/iPadOS 15.8.4 (19H390)」と「iOS/iPadOS 16.7.11」以来で、今回も前回と同じくAppleが悪用された可能性があることを認識しているゼロデイ脆弱性(CVE-2025-43300)が修正されているそうで、

About the security content of iOS 15.8.5 and iPadOS 15.8.5より

Appleが公開したセキュリティコンテンツによると、CVE-2025-43300は悪意を持って作成された画像ファイルを処理すると、メモリ破損を引き起こす可能性があるそうで、境界外書き込みのチェックの改善し対処したそうなので、古いiPhoneやiPad、iPod touchをお使いの方はチェックしてみてください。

ImageIO

Available for: iPhone 6s (all models), iPhone 7 (all models), iPhone SE (1st generation), iPad Air 2, iPad mini (4th generation), and iPod touch (7th generation)

Impact: Processing a malicious image file may result in memory corruption. Apple is aware of a report that this issue may have been exploited in an extremely sophisticated attack against specific targeted individuals.
Description: An out-of-bounds write issue was addressed with improved bounds checking.
CVE-2025-43300: Apple