「iOS 17」、「iPhone 15」発売直前にアップデート--脆弱性を修正

　Appleは、「iOS 17」のリリースから1週間も経たず、「iPhone 15」のリリースを翌日に控えた米国時間9月21日、「iOS 17.0.1」を一般ユーザー向けにリリースした。積極的に悪用される可能性がある3つのセキュリティ問題を修正するものであり、誰もがこのアップデートをダウンロードすべきだという。

提供：James Martin/CNET

　Appleによると、iOS 17.0.1では、「Safari」や「iOS」向けサードパーティー製ブラウザーで使われているレンダリングエンジン「WebKit」に存在する問題を修正したという。この問題は任意コード実行（ACE）につながる可能性がある。ITサービス企業OktaはACEについて、データの窃取やデバイスのハッキングなど、不正な目的に利用される恐れがあることを意味すると説明している。

提供：Screenshot by Zach McAuliffe/CNET

　もう1つの問題はiOSの中核であるカーネルに存在する。Appleによれば、攻撃者がこのセキュリティ問題を悪用すると、特権を昇格できるようになる恐れがあるという。

　3つ目の問題は、悪用されると不正なアプリが署名認証を回避できるようになる恐れがある。