Safariのセキュリティ脆弱性を修正 ― Apple、最新版「Safari 14.1」を再リリース

Appleは今週初めにiOS 14.5をリリースし、ユーザーのインターネット上の活動を収集するアプリトラッキング機能をオプトアウトできるようにしました。さらに最近では、WebKitの問題を修正するセキュリティアップデートを含むmacOS Big Sur 11.3.1も公開しています。そして今回、Appleは悪意のあるウェブコンテンツによる攻撃を防ぐ新バージョンのSafariブラウザをリリースしました。

記事のポイント

• Appleは4月26日にWebKitの脆弱性を修正するため、Safari 14.1アップデートをリリース
• ブラウジング中に不具合が発生したため、一度アップデートを撤回
• WebKitおよびその他の問題を修正したSafari 14.1を再リリース

Appleは先週、WebKitに脆弱性が確認されたことを明らかにしました。この脆弱性を悪用すると、悪意ある第三者がユーザーの許可や知識なしに、特定のAppleデバイス上で任意のコードを実行できてしまう恐れがあります。このセキュリティ問題はまずiOS 14とmacOS Big Surで修正され、その後、macOS CatalinaおよびmacOS Mojave向けのSafariアップデートとして公開されました。iOS 12.5.1を搭載するiPhoneやiPadモデルについても、先週中に修正が提供されています。

Safari 14.1へのアップデート方法

以下の簡単な手順に従うだけで、デバイスにこのアップデートを適用できます。

ステップ1

Macで「システム環境設定」アプリを起動します。

ステップ2

「ソフトウェア・アップデート」メニューを選択します。

ステップ3

アップデートが自動的に開始されます。

参考までに、Safari 14.1のビルド番号は、macOS Catalinaでは「15611.1.21.161.7」、macOS Mojaveでは「14611.1.21.161.7」となっています。

あまり知られていませんが、実はSafari 14.1のアップデートは4月26日の時点ですでにAppleのサーバー上で提供されていました。しかし、そのバージョンには多くの苦情が寄せられ、数々の問題が報告されていました。本来はWebKitの問題を解決するはずだったこのアップデートが、むしろSafariやシステムにインストールされた他のウェブブラウザの動作を不安定にしてしまったのです。Appleサポートコミュニティには、「ページが読み込めない」「アップデート後に機能が正常に動作しない」といった不満が殺到しました。そこでAppleはアップデートを一時的に取り下げ、すべての問題を修正したうえでSafari 14.1を再リリースしました。

Appleによると、今回の最新アップデートでは合計2つの問題が修正されます。1つ目はWebKitに関する問題で、整数オーバーフローエラーにより、ハッカーがユーザーの許可なく任意のコードを実行できてしまうというものでした。2つ目は破損したメモリモジュールに関連する問題で、こちらもシステム上での不正なコード実行につながる可能性がありました。1つ目の問題は入力値検証の強化により、2つ目の問題は状態管理の改善により、それぞれ解決されたとのことです。

Appleは、潜在的な脅威や不正なコード実行から身を守るため、ユーザーに対してできるだけ早くデバイスをアップデートするよう呼びかけています。