 |
| AppleがiPhoneなど向けiOS 15.3とiPadOS 15.3をリリース！ |
Appleは26日（現地時間）、iPhoneおよびiPod touch向けプラットフォーム「iOS」とiPad向けプラットフォーム「iPadOS」の最新バージョン「iOS 15.3（19D50）」および「iPadOS 15.3（19D50）」を提供開始したとお知らせしています。
変更点は各種の不具合や脆弱性が修正されているとのことで、脆弱性ではCVE-2022-22584やCVE-2022-22578、CVE-2022-22585、CVE-2022-22587、CVE-2022-22593、CVE-2022-22579、CVE-2022-22589、CVE-2022-22590、CVE-2022-22592、CVE-2022-22594への対処が含まれているということです。
対象機種はiOS 15およびiPadOS 15の対象機種である最新の「iPhone 13」シリーズや「iPad（第9世代）」および「iPad mini（第6世代）」を含むiPhone 6s以降およびiPod touch（第7世代）、iPad（第5世代）・iPad Air 2・iPad mini 4・iPad Pro以降の各製品にて無料で更新可能です。
その他、スマートウォッチ「Apple Watch」向け「watchOS」の最新バージョン「watchOS 8.4（19S546）」やスマートテレビ「Apple TV」向け「tvOS」の最新バージョン「tvOS 15.3（19K547）」、パソコン「Mac」向け「macOS」の最新バージョン「macOS 12.2（21D49）」も提供開始されています。
iPhoneやiPod touch向けのiOS、iPad向けのiPadOSの最新メジャーバージョンとして現地時間9月20日に提供が開始されたiOS 15およびiPadOS 15ですが、その後、各種の新機能が追加されたiOS 15.1・iPadOS 15.1およびiOS 15.2・iPadOS 15.2が提供開始されていましたが、今回、不具合や脆弱性の修正を行うiOS 15.3およびiPadOS 15.3が提供開始されました。
Appleが案内しているアップデートの内容およびセキュリティーコンテンツの修正は以下の通り。更新は従来通り各製品本体のみでOTA（On-The-Air）によりダウンロードで行え、方法としては、「設定」→「一般」→「ソフトウェア・アップデート」から行えます。
またiTunesをインストールしたWindowsおよびMacとUSB-Lightningケーブルで接続しても実施できます。なお、単体でアップデートする場合のダウンロードサイズは手持ちのiPhone 13 Pro MaxでiOS 15.2.1からだと1.06GBとなっており、ファイルサイズは大きめとなっています。
iOS 15.3
iOS 15.3には、iPhone用のバグ修正とセキュリティアップデートが含まれ、すべてのユーザに推奨されます。
Appleソフトウェア・アップデートのセキュリティコンテンツについては、以下のWebサイトをご覧ください:
https://support.apple.com/ja-jp/HT201222
iPadOS 15.3
iPadOS 15.3には、iPad用のバグ修正とセキュリティアップデートが含まれ、すべてのユーザに推奨されます。
Appleソフトウェア・アップデートのセキュリティコンテンツについては、以下のWebサイトをご覧ください:
https://support.apple.com/ja-jp/HT201222
iOS 15.3 and iPadOS 15.3
– ColorSync
Available for: iPhone 6s and later, iPad Pro (all models), iPad Air 2 and later, iPad 5th generation and later, iPad mini 4 and later, and iPod touch (7th generation)
Impact: Processing a maliciously crafted file may lead to arbitrary code execution
Description: A memory corruption issue was addressed with improved validation.
CVE-2022-22584: Mickey Jin (@patch1t) of Trend Micro
– Crash Reporter
Available for: iPhone 6s and later, iPad Pro (all models), iPad Air 2 and later, iPad 5th generation and later, iPad mini 4 and later, and iPod touch (7th generation)
Impact: A malicious application may be able to gain root privileges
Description: A logic issue was addressed with improved validation.
CVE-2022-22578: an anonymous researcher
– iCloud
Available for: iPhone 6s and later, iPad Pro (all models), iPad Air 2 and later, iPad 5th generation and later, iPad mini 4 and later, and iPod touch (7th generation)
Impact: An application may be able to access a user’s files
Description: An issue existed within the path validation logic for symlinks. This issue was addressed with improved path sanitization.
CVE-2022-22585: Zhipeng Huo (@R3dF09) of Tencent Security Xuanwu Lab (https://xlab.tencent.com)
– IOMobileFrameBuffer
Available for: iPhone 6s and later, iPad Pro (all models), iPad Air 2 and later, iPad 5th generation and later, iPad mini 4 and later, and iPod touch (7th generation)
Impact: A malicious application may be able to execute arbitrary code with kernel privileges. Apple is aware of a report that this issue may have been actively exploited.
Description: A memory corruption issue was addressed with improved input validation.
CVE-2022-22587: an anonymous researcher, Meysam Firouzi (@R00tkitSMM) of MBition – Mercedes-Benz Innovation Lab, Siddharth Aeri (@b1n4r1b01)
– Kernel
Available for: iPhone 6s and later, iPad Pro (all models), iPad Air 2 and later, iPad 5th generation and later, iPad mini 4 and later, and iPod touch (7th generation)
Impact: A malicious application may be able to execute arbitrary code with kernel privileges
Description: A buffer overflow issue was addressed with improved memory handling.
CVE-2022-22593: Peter Nguyễn Vũ Hoang of STAR Labs
– Model I/O
Available for: iPhone 6s and later, iPad Pro (all models), iPad Air 2 and later, iPad 5th generation and later, iPad mini 4 and later, and iPod touch (7th generation)
Impact: Processing a maliciously crafted STL file may lead to unexpected application termination or arbitrary code execution
Description: An information disclosure issue was addressed with improved state management.
CVE-2022-22579: Mickey Jin (@patch1t) of Trend Micro
– WebKit
Available for: iPhone 6s and later, iPad Pro (all models), iPad Air 2 and later, iPad 5th generation and later, iPad mini 4 and later, and iPod touch (7th generation)
Impact: Processing a maliciously crafted mail message may lead to running arbitrary javascript
Description: A validation issue was addressed with improved input sanitization.
CVE-2022-22589: Heige of KnownSec 404 Team (knownsec.com) and Bo Qu of Palo Alto Networks (paloaltonetworks.com)
– WebKit
Available for: iPhone 6s and later, iPad Pro (all models), iPad Air 2 and later, iPad 5th generation and later, iPad mini 4 and later, and iPod touch (7th generation)
Impact: Processing maliciously crafted web content may lead to arbitrary code execution
Description: A use after free issue was addressed with improved memory management.
CVE-2022-22590: Toan Pham from Team Orca of Sea Security (security.sea.com)
– WebKit
Available for: iPhone 6s and later, iPad Pro (all models), iPad Air 2 and later, iPad 5th generation and later, iPad mini 4 and later, and iPod touch (7th generation)
Impact: Processing maliciously crafted web content may prevent Content Security Policy from being enforced
Description: A logic issue was addressed with improved state management.
CVE-2022-22592: Prakash (@1lastBr3ath)
– WebKit Storage
Available for: iPhone 6s and later, iPad Pro (all models), iPad Air 2 and later, iPad 5th generation and later, iPad mini 4 and later, and iPod touch (7th generation)
Impact: A website may be able to track sensitive user information
Description: A cross-origin issue in the IndexDB API was addressed with improved input validation.
CVE-2022-22594: Martin Bajanik of FingerprintJS
記事執筆：memn0ck
■関連リンク
・エスマックス（S-MAX）
・エスマックス（S-MAX） smaxjp on Twitter
・S-MAX – Facebookページ
・iOS 15 関連記事一覧 – S-MAX
・iPadOS 15 関連記事一覧 – S-MAX
・iOS 15 のアップデートについて – Apple サポート (日本)
・iPadOS 15 のアップデートについて – Apple サポート (日本)
・iOS 15.3 および iPadOS 15.3 のセキュリティコンテンツについて – Apple サポート (日本)
・Apple セキュリティアップデート – Apple サポート
（引用元：livedoor news）
ドコモオンラインショップ 
株式会社PFUは、株式会社BCNが主催する「BCN AWARD 2022」において、12年連続でスキャナ部門最優秀賞(年間販売台数シェア No.1)を受賞し、歴代最高シェア52.1%を獲得した（BCN シートフィード型スキャナーでのPFUシェアは72.9%）。商品ご愛顧の感謝として、スキャナーシェア50％突破記念「ScanSnap大還元祭り」ダブルキャンペーンを2022年1月18日(火曜日)より開催した。
サンワサプライ株式会社が運営している直販サイト『サンワダイレクト』では、普段は棚、作業する際はデスクに変更できる折りたたみデスク「100-DESKN010LM」「100-DESKN010M」を発売した。本製品は、使いたい時だけ広げて使用できる折りたたみデスク。折りたためばワゴンとして使用することができます。リビングや1K、1ルームなどスペースが限られている場所に最適だ。広げた際の幅は100?でノートパソコンとプリンタなどを並べて置いても余裕のサイズ。折りたたんだ際の幅は38.9?で隙間収納としてしまっておくこともできる。
Art Gallery M84は、2022年4月4日（月）より左目がほとんど見えない視界を表現した豊吉 雅昭写真展『MONOCLE VISION』を開催する。今回の作品展は、Art Gallery M84の第115回目の展示として実施する個展。東京2020パラリンピック閉会式の最後に名曲「What a Wonderful World」を弾いたピアニスト西川悟平氏の『NY音楽活動20周年記念アルバムCD/DVD』ジャケット写真を撮影した写真家 豊吉 雅昭。彼は、緑内障による視野欠損が進み、左目の大半の視野を消失。この作品は、晴眼者には見えていない、彼が見ている視界、左目がほとんど見えない日常を捉えている。
ホビー通販大手の「あみあみ」は、メーカー「タカラトミーアーツ」の『ぴょんコレ 呪術廻戦 アクロバティック アクリルキーホルダー 10個入りBOX』の予約を開始した。
株式会社モンテローザは、「焼肉X牛（やきにく エックスぎゅう）」で、その日のおすすめ大根おろしと共に楽しむ黒毛和牛を含む「焼肉食べ飲み放題プレミアムコース」を【1日5組限定】特別価格で提供する“予約限定割引”を実施中だ。今回、1月17日（月）から3月31日（木）までの期間中は、三浦半島産の大根を使用した大根おろしを用意する。「大根おろしに医者いらず」と言われるほどのパワーを持つ大根おろし。大根おろしをたくさん食べることで国産食材の応援にもなる。
サンコー株式会社は、『片手でさっと周りを除菌「センサー式デュアル消毒ディスペンサー」』を発売した。本製品はアルコール除菌液を手やティッシュに自動で吹きかけられるセンサー付きのアルコールディスペンサー。縦85×横130×高さ90mm、260g。タンク容量100ml。USB充電式で約3時間の充電で6時間可動する。お手持ちのアルコールを本体のタンクに入れてセット。電源を入れて、手やティッシュなどをかざすと2か所のノズル部分から同時にアルコールが上向きに噴射される。噴射中（かざしている間）は天面部のディスプレイにカウントダウンの数字を表示する。最大15秒まで噴射が可能だ。
サンワサプライ株式会社が運営している直販サイト『サンワダイレクト』は、VHSテープや8mmビデオテープの映像をかんたんデジタル保存したり、欲しい場面を静止画で保存できるスナップショット機能を搭載したUSBビデオキャプチャー「400-MEDI039」を発売した。本製品は、VHSテープや8mmビデオテープなどの映像を、デジタル化して保存できるUSB接続のビデオキャプチャー。大切な映像をデジタル保存することにより、データの劣化を防ぎ半永久的に保存できる。映像入力は、RCAコンポジット接続、または、S端子接続が可能だ。
サンワサプライ株式会社が運営している直販サイト『サンワダイレクト』は、環境音を抑えて、声を聞き取りやすく相手に伝えられる、ノイズキャンセリングつきマイクを搭載したUSBヘッドセット「400-HS050PRO」を発売した。本製品は、WEB会議やオンラインゲームでのボイスチャットに適したUSB接続タイプの両耳ヘッドセット。独自のアクティブノイズキャンセル技術「DeepOcean Technology 2.0」を搭載したマイクによって環境音を抑え、聞き取りやすいクリアな音声を相手に伝えられる。周囲の人に通話状況を知らせるLEDがハウジング部分に内蔵されている。通話中は赤く光り、それ以外の時は白く光る。
“ばかうけ”“星たべよ”“瀬戸しお”など米菓を製造販売する栗山米菓は、『劇場版 呪術廻戦 0』と「瀬戸しお」のコラボ商品、『「劇場版 呪術廻戦 0」ひとくち瀬戸しお』を期間限定で2022年1月24日（月）より発売する。パッケージデザインは2種類あり、主人公・乙骨憂太をはじめ、『劇場版 呪術廻戦 0』の主要キャラクターがデザインされ、物語の世界観溢れるパッケージに仕上げた。中身は食べやすい一口サイズになった瀬戸しお(えび塩味)となっている。
とんかつ専門店「かつや」などを展開するアークランドサービスホールディングス株式会社の子会社、海外の本場の味を日本で展開する株式会社ミールワークスの「美味しくて楽しい食のエンタテインメント」をコンセプトにした手づかみシーフードレストラン「DANCING CRAB」（以下、ダンシングクラブ）では、テイクアウトで好評を得ている「手づかみパーティーバスケット」のメニューを1月17日（月）よりリニューアル、冬のおうち時間を楽しくお過ごしいただける「手づかみパーティーバスケット」第４弾を販売する。
）において2022年1月21日（金）12：00から1月26日（水）11：59までの期間限定で料金プラン「ミニプラン」を新規契約または他社から乗り換え（MNP）で申し込むと3,000円相当のPayPayボーナスをプレゼントするキャンペーン「新規歓迎！ミニプランフィーバータイム」を実施するとお知らせしています。
