「iOS 15.3」アップデートが配信開始 GoogleのIDが漏洩するSafariの脆弱性を修正

新機能などは追加されず

Appleは2022年1月26日(米国時間)、iOS 15.3アップデートの配信を開始しました。iOS 15.3はバグ修正とセキュリティアップデートのみを目的としたアップデートで、新機能や機能のアップデートなどは含まれていません。

セキュリティアップデートの詳細はリリースノートに書かれていないものの、AppleのWebページにて確認できます。中でもWebKit Storageに関する脆弱性の修正が注目されます。この脆弱性は、Safari 15に実装されたIndexedDB APIが同一生成元ポリシーに違反していたというもの。iOS 15/iPadOS 15のWebKitベースのブラウザ(Safariだけでなく他の全てのiOS向けブラウザ)やmacOSのSafari 15で表示したウェブサイトが、GoogleのIDなど機密性の高いユーザー情報を追跡できてしまう状況になっていました。

iOS 15.3アップデートのリリースノートは以下のとおり。

  • iOS 15.3には、iPhone用のバグ修正とセキュリティアップデートが含まれ、すべてのユーザに推奨されます

iPadOS 15.3とwatchOS 8.4、tvOS 15.3、macOS 12.2も同時に配信されています。

EDITED BY
TOKIWA