セキュリティ

SECURITY

公開：2025-03-19

【CVE-2025-24201】AppleがiOS 18.3.2など複数製品のセキュリティアップデートを公開、重大な脆弱性に対処

text: XEXEQ編集部
（記事は執筆時の情報に基づいており、現在では異なる場合があります）

記事の要約

• AppleがiOS 18.3.2などの重要セキュリティアップデートを公開
• Web Contentサンドボックスからの脱出を可能にする脆弱性に対処
• iOS 17.2以前のバージョンで標的型攻撃の可能性

AppleのiOS 18.3.2などに存在する重大な脆弱性

Appleは2025年3月11日、iOS 18.3.2およびiPadOS 18.3.2、macOS Sequoia 15.3.2、visionOS 2.3.2、Safari 18.3.1向けの重要なセキュリティアップデートを公開した。今回修正された脆弱性は範囲外書き込みの問題で、チェック機能の改善により不正なアクションを防止する対策が実施されている。【CVE-2025-24201】として識別されるこの脆弱性は、iOS 17.2で既にブロックされた攻撃の補完的な修正となっている。^[1]

この脆弱性は悪意のあるウェブコンテンツによってWeb Contentサンドボックスから脱出される可能性があり、CISAによってCVSS 3.1スコア7.1の高リスク脆弱性として評価されている。攻撃の成功には特定の条件が必要とされるものの、リモートからの攻撃が可能で機密性と完全性に重大な影響を及ぼす可能性があるため、早急な対応が推奨されている。

特に深刻なのは、iOS 17.2より前のバージョンにおいて、この脆弱性が極めて高度な標的型攻撃に利用された可能性があるとAppleが報告している点だ。攻撃は特定の個人を対象とした極めて高度なものであったとされており、セキュリティ研究者からの報告を受けてAppleが認識するに至っている。

影響を受けるApple製品まとめ

サンドボックスについて

サンドボックスとは、プログラムやアプリケーションを安全に実行するための隔離された実行環境のことを指す。主な特徴として、以下のような点が挙げられる。

• プログラムの動作範囲を制限し、システム全体への影響を防止
• 悪意のあるコードの実行や重要なリソースへのアクセスを制御
• アプリケーション間の相互干渉を防ぎ、安全性を確保

Appleのセキュリティ対策において、Web Contentサンドボックスはブラウザで実行されるウェブコンテンツを安全に隔離する重要な役割を担っている。今回の脆弱性はこのサンドボックスの保護機能を突破される可能性があり、システム全体のセキュリティリスクにつながる重大な問題として認識されている。

Appleのセキュリティアップデートに関する考察

今回のセキュリティアップデートは、特に重要な二つの側面を持っている。一つは既存の対策を補完する形で実施された点で、これはAppleのセキュリティ対策が継続的に改善されていることを示している。もう一つは標的型攻撃の可能性が指摘された点で、個人ユーザーを狙った高度な攻撃への対応が課題となっているのだ。

将来的な課題として、サンドボックスの実装における新たな脆弱性の発見や、より巧妙化する攻撃手法への対応が挙げられる。これらの課題に対しては、セキュリティチェック機能の更なる強化や、脆弱性の早期発見・修正のためのセキュリティ研究者との協力体制の強化が有効な解決策となるだろう。

今後期待したいのは、セキュリティアップデートの展開速度の向上と、ユーザーへの適用の容易さの改善だ。特に企業環境では、システム更新による業務への影響を考慮しつつ、セキュリティリスクを最小限に抑える必要があるため、より柔軟な更新オプションの提供が望まれる。

参考サイト

1. ^ CVE. 「CVE: Common Vulnerabilities and Exposures」. https://www.cve.org/CVERecord?id=CVE-2025-24201, (参照 25-03-19).
2. Apple. https://www.apple.com/jp/

※上記コンテンツはAIで確認しておりますが、間違い等ある場合はコメントよりご連絡いただけますと幸いです。

「セキュリティ」に関するコラム一覧「セキュリティ」に関するニュース一覧