【iOS17.7.2】アップデート内容と変更点の詳細、不具合や評判について

iPhone向けにiOS17.7.2アップデートがリリースされています。iOS17.7.2では2件の重要なセキュリティ修正が行われており、すべてのユーザーに推奨されるアップデートになっています。

iOS17.7.2アップデート内容の詳細と変更点

2024年11月20日、iPhone向けにiOS17.7.2アップデートがリリースされました。このアップデートは重要なセキュリティ修正を目的としており、悪意を持って作られたWebコンテンツを処理すると任意のコードが実行される可能性等が対処されています。

なお、同日にはiOS18.1.1もリリースされており、現在iOS17.7.1以前を使用している場合は、ソフトウェアアップデート画面でiOS18.1.1もしくはiOS17.7.2を選択できます。

iOS 17.7.2
249.6MB

このアップデートには重要なセキュリティ修正が含まれ、すべてのユーザに推奨されます。

Appleソフトウェアアップデートのセキュリティコンテンツについては、以下のWebサイトをご覧ください:
https://support.apple.com/ja-jp/100100

iOS17.7.2のセキュリティアップデートについて

iOS17.7.2では、CVE-ID基準で2件のセキュリティアップデートが行われており、悪意を持って作成されたWebコンテンツを処理すると任意のコードが実行される可能性、及びクロスサイトスクリプティング攻撃を受ける可能性の2つが対処されています。

どちらの問題も積極的に悪用されている可能性があるとAppleに報告されているようなので、iOS17.7.1以前を使用している場合は、可能な限りiOS17.7.2もしくはiOS18.1.1へのアップデートが推奨されます。

JavaScriptCore

Available for: iPhone XS and later, iPad Pro 13-inch, iPad Pro 12.9-inch 3rd generation and later, iPad Pro 11-inch 1st generation and later, iPad Air 3rd generation and later, iPad 7th generation and later, and iPad mini 5th generation and later

Impact: Processing maliciously crafted web content may lead to arbitrary code execution. Apple is aware of a report that this issue may have been actively exploited on Intel-based Mac systems.

Description: The issue was addressed with improved checks.

CVE-2024-44308: Clément Lecigne and Benoît Sevens of Google’s Threat Analysis Group

(訳) JavaScriptCore

対応機種：iPhone XS以降、iPad Pro 13インチ、iPad Pro 12.9インチ（第3世代以降）、iPad Pro 11インチ（第1世代以降）、iPad Air（第3世代以降）、iPad（第7世代以降）、およびiPad mini（第5世代以降）

影響：悪意を持って作成されたウェブコンテンツを処理すると、クロスサイトスクリプティング攻撃が発生する可能性があります。この問題がIntelベースのMacシステムで積極的に悪用されている可能性があるとの報告がAppleに寄せられています。

説明：Cookie管理の問題が、改善された状態管理によって対処されました。

CVE-2024-44309: Google’s Threat Analysis Group の Clément Lecigne 氏および Benoît Sevens 氏

引用：About the security content of iOS 17.7.２ and iPadOS 17.7.２

WebKit

Available for: iPhone XS and later, iPad Pro 13-inch, iPad Pro 12.9-inch 3rd generation and later, iPad Pro 11-inch 1st generation and later, iPad Air 3rd generation and later, iPad 7th generation and later, and iPad mini 5th generation and later

Impact: Processing maliciously crafted web content may lead to a cross site scripting attack. Apple is aware of a report that this issue may have been actively exploited on Intel-based Mac systems.

Description: A cookie management issue was addressed with improved state management.

CVE-2024-44309: Clément Lecigne and Benoît Sevens of Google’s Threat Analysis Group

(訳) WebKit

対応機種：iPhone XS以降、iPad Pro 13インチ、iPad Pro 12.9インチ（第3世代以降）、iPad Pro 11インチ（第1世代以降）、iPad Air（第3世代以降）、iPad（第7世代以降）、およびiPad mini（第5世代以降）

影響：悪意を持って作成されたウェブコンテンツを処理すると、クロスサイトスクリプティング攻撃が発生する可能性があります。この問題がIntelベースのMacシステムで積極的に悪用されている可能性があるとの報告がAppleに寄せられています。

説明：Cookie管理の問題が、改善された状態管理によって対処されました。

CVE-2024-44309: Google’s Threat Analysis Group の Clément Lecigne 氏および Benoît Sevens 氏

引用：About the security content of iOS 17.7.２ and iPadOS 17.7.２

iOS17.7.2までに発生・確認された不具合の情報

筆者の端末では、設定アプリからiOS17.7.2アップデートを適用しましたが問題無く動作しています。またSNS上でも、リンゴループや圏外といった重大な問題を報告する投稿は見受けられませんでした。（記事公開時点）

なお、iOS18.1ではMicrosoft Store版iTunesが落ちる問題、iOS17.7.1ではFinderでアップデートできない事例が一部のユーザーから報告されています。この問題の回避策として、PCでiPhoneのバックアップを作成した後、OTA（設定→一般→ソフトウェアアップデート）する方法が挙げられます。

iOS17.7.2でバッテリーの減りが早い・消費が早い場合

iOS17.7.2アップデート後、最大48時間程度はバッテリーの減りが早くなり、デバイスが熱くなる可能性があります。

数日経過してもバッテリーの持ちが改善しない場合は、今後のアップデートで改善されるのを待つようにし、次の設定や使い方を見直すようにしてください。

※ バッテリーの最大容量（設定→バッテリー→バッテリーの状態と充電）を確認し、バッテリーの最大容量が80%未満になっている場合はバッテリー交換を検討してください。

※ Wi-Fiのオフ、Bluetoothのオフによるバッテリー節約効果は少ないです。快適性を重視するのであればオンのままにすることをお勧めします。