Apple、「iOS 11.2.2」を公開 〜CPU脆弱性“Spectre”の影響を緩和
“Meltdown”は「iOS 11.2」で対策済み
樽井 秀人2018年1月9日 11:16
米Appleは8日（現地時間）、「iOS 11.2.2」を公開した。「Safari」と「WebKit」に対する“Spectre”脆弱性の緩和策が含まれているという。
“Spectre”（CVE-2017-5753、CVE-2017-5715）は、投機的実行機能を持つCPUで指摘されている脆弱性。サイドチャネル攻撃により、本来アクセスできないはずのメモリ情報を盗み取られてしまう恐れがあるという。本脆弱性Intel/AMD/ARM製CPUで実証されており、スマートフォンも影響を受ける。
なお、同じく話題となっている“Meltdown”（CVE-2017-5754）については、「iOS 11.2」で対策済みであるという。心配されているパフォーマンス低下も小幅で、大きな影響はない。
「iOS 11.2.2」はiPhone 5sおよびそれ以降のiPhone、iPad Airおよびそれ以降のiPad、第6世代iPod touchで利用可能。［設定］アプリの［一般］−［ソフトウェアアップデート］画面から無償で行える。
https://forest.watch.impress.co.jp/docs/news/1099959.html
“Meltdown”は「iOS 11.2」で対策済み
樽井 秀人2018年1月9日 11:16
米Appleは8日（現地時間）、「iOS 11.2.2」を公開した。「Safari」と「WebKit」に対する“Spectre”脆弱性の緩和策が含まれているという。
“Spectre”（CVE-2017-5753、CVE-2017-5715）は、投機的実行機能を持つCPUで指摘されている脆弱性。サイドチャネル攻撃により、本来アクセスできないはずのメモリ情報を盗み取られてしまう恐れがあるという。本脆弱性Intel/AMD/ARM製CPUで実証されており、スマートフォンも影響を受ける。
なお、同じく話題となっている“Meltdown”（CVE-2017-5754）については、「iOS 11.2」で対策済みであるという。心配されているパフォーマンス低下も小幅で、大きな影響はない。
「iOS 11.2.2」はiPhone 5sおよびそれ以降のiPhone、iPad Airおよびそれ以降のiPad、第6世代iPod touchで利用可能。［設定］アプリの［一般］−［ソフトウェアアップデート］画面から無償で行える。
https://forest.watch.impress.co.jp/docs/news/1099959.html
