楽しくiPhoneライフ!SBAPP

Apple製品全般の最新情報やアプリのレビューを毎日お届け!

【iPhone】iOS13.4でSafariのプライベートブラウジングのアクティビティがスクリーンタイムに保存されるセキュリティ問題などが対処

iOS13.4でSafariのプライベートブラウジングのアクティビティがスクリーンタイムに保存されるセキュリティ問題などが対処

Appleが公開しているサポートページにて、iOS13.4とiPadOS13.4に含まれるセキュリティコンテンツ(セキュリティアップデート)の詳細が公開されています。

CVE-ID基準で30件のセキュリティ問題がiOS13.4で対処

Appleが公開したサポート記事「About the security content of iOS 13.4 and iPadOS 13.4」によると、iOS13.4およびiPadOS13.4ではCVE-ID基準で30件のセキュリティコンテンツに対処しています。

対処されたセキュリティコンテンツの一部を抜粋すると、Safariのプライベートブラウジングのアクティビティがスクリーンタイムに保存される問題など、以下の問題が修正されたようです。

  • トリミングしたビデオがメールで正しく共有されない問題
  • ロックされたiOSデバイスに物理的にアクセスできるユーザーが無断でメッセージに返信できる問題
  • Safariのプライベートブラウジングのアクティビティがスクリーンタイムに保存される問題

※ いずれもiPhone6s以降、iPad Air2以降、iPad mini4以降、iPod touch7世代が対象です。

Mail Attachments

Available for: iPhone 6s and later, iPad Air 2 and later, iPad mini 4 and later, and iPod touch 7th generation

Impact: Cropped videos may not be shared properly via Mail

Description: An issue existed in the selection of video file by Mail. The issue was fixed by selecting the latest version of a video.

CVE-2020-9777

Messages

Available for: iPhone 6s and later, iPad Air 2 and later, iPad mini 4 and later, and iPod touch 7th generation

Impact: A person with physical access to a locked iOS device may be able to respond to messages even when replies are disabled

Description: A logic issue was addressed with improved state management.

CVE-2020-3891: Peter Scott

Safari

Available for: iPhone 6s and later, iPad Air 2 and later, iPad mini 4 and later, and iPod touch 7th generation

Impact: A user’s private browsing activity may be unexpectedly saved in Screen Time

Description: An issue existed in the handling of tabs displaying picture in picture video. The issue was corrected with improved state handling.

CVE-2020-9775: an anonymous researcher, Marek Wawro (futurefinance.com) and Sambor Wawro of STO64 School Krakow Poland

この他にも、同一ネットワーク上の攻撃者がBluetoothトラフィックを傍受できる可能性、悪意のあるアプリケーションが権限を昇格できる可能性、悪意のあるアプリケーションがカーネル特権で任意のコードを実行できる可能性なども修正されています。

スポンサーリンク

iOS13.4では新機能も複数追加

iOS13.4では、セキュリティアップデートだけでは無く、ファイルアプリにiCloudDriveフォルダの共有機能の追加、メールアプリで受信メール下段に表示されるメニューアイコンの追加や変更などが行われています。

iOS13.4のフォルダ共有機能

詳しいアップデートの内容や詳細については、以下の関連記事で紹介しているので併せてご覧ください。

関連記事【iOS13.4】アップデートの新機能と変更点、不具合や評判のまとめ

著者情報

Ryo Funaki
iPhoneの使い方、iOSアップデート、iOSやSNSの不具合やトラブル対処法、モバイルアクセサリーのレビューなどを中心にお届けしているブログ「SBAPP」の代表です。

SBAPPは携帯電話の主流がガラケーからスマートフォンに移り変わる時期に、慣れない操作やトラブルで困る人の役に立てる記事を発信しようと思い立ち上げました。

理想は「誰が読んでも悩みを解決できる記事」を書き上げることですが、不具合等の対処法をお伝えする記事では、確定的な解決方法をお伝えすることが難しい場合もあります。そういった際は「可能な限り解決の糸口に繋がる情報を凝縮した記事」をお伝えできればと思います。

コメント

*

Return Top