Apple iOS 10.2 Update on 13 Dec. 2016

2016/12/13 13:36

Apple iOS 10.2 Update （更新） on 13 Dec. 2016

Apple iOS が iOS 10.2 に更新されました。バッテリーが50% 以下では更新出来ませんのでご注意下さい。WiFi環境でないと更新できません。公衆 Wifi 等、速度制限がかかっている場合があります。安定した通信環境で iOS 10.2 への更新をお勧めします。

12件のセキュリティの修正が行われました。できるだけ早い更新をお勧めします。

About the security content of iOS 10.2

iOS 10.2
Released December 12, 2016

Accessibility

Available for: iPhone 5 and later, iPad 4th generation and later, iPod touch 6th generation and later

Impact: A nearby user may be able to overhear spoken passwords

Description: A disclosure issue existed in the handling of passwords. This issue was addressed by disabling the speaking of passwords.

CVE-2016-7634: Davut Hari

Accessibility

Available for: iPhone 5 and later, iPad 4th generation and later, iPod touch 6th generation and later

Impact: A person with physical access to an iOS device may be able to access photos and contacts from the lock screen

Description: A lock screen issue allowed access to photos and contacts on a locked device. This issue was addressed by restricting options offered on a locked device.

CVE-2016-7664: Miguel Alvarado of iDeviceHelp

Accounts

Available for: iPhone 5 and later, iPad 4th generation and later, iPod touch 6th generation and later

Impact: An issue existed which did not reset the authorization settings on app uninstall

Description: This issue was addressed through improved sanitization.

CVE-2016-7651: Ju Zhu and Lilang Wu of Trend Micro

Find My iPhone

Available for: iPhone 5 and later, iPad 4th generation and later, iPod touch 6th generation and later

Impact: An attacker with an unlocked device may be able to disable Find My iPhone

Description: A state management issue existed in the handling of authentication information. This issue was addressed through improved storage of account information.

CVE-2016-7638: Sezer Sakiner, an anonymous researcher

Graphics Driver

Available for: iPhone 5 and later, iPad 4th generation and later, iPod touch 6th generation and later

Impact: Watching a maliciously crafted video may lead to a denial of service

Description: A denial of service issue existed in the handling of video. This issue was addressed through improved input validation.

CVE-2016-7665: Moataz El Gaml of Schlumberger, an anonymous researcher

Image Capture

Available for: iPhone 5 and later, iPad 4th generation and later, iPod touch 6th generation and later

Impact: A malicious HID device may be able to cause arbitrary code execution

Description: A validation issue existed in the handling of USB image devices. This issue was addressed through improved input validation.

CVE-2016-4690: Andy Davis of NCC Group

Local Authentication

Available for: iPhone 5 and later, iPad 4th generation and later, iPod touch 6th generation and later

Impact: The device may not lock the screen after the idle timeout

Description: A logic issue existed in the handling of the idle timer when the Touch ID prompt is shown. This issue was addressed through improved handling of the idle timer.

CVE-2016-7601: an anonymous researcher

Mail

Available for: iPhone 5 and later, iPad 4th generation and later, iPod touch 6th generation and later

Impact: An email signed with a revoked certificate may appear valid

Description: S/MIME policy failed to check if a certificate was valid. This issue was addressed by notifying a user if an email was signed with a revoked certificate.

CVE-2016-4689: an anonymous researcher

Media Player

Available for: iPhone 5 and later, iPad 4th generation and later, iPod touch 6th generation and later

Impact: A user may be able to view photos and contacts from the lockscreen

Description: A validation issue existed in the handling of media selection. This issue was addressed through improved validation.

CVE-2016-7653

Profiles

Available for: iPhone 5 and later, iPad 4th generation and later, iPod touch 6th generation and later

Impact: Opening a maliciously crafted certificate may lead to arbitrary code execution

Description: A memory corruption issue existed in the handling of certificate profiles. This issue was addressed through improved input validation.

CVE-2016-7626: Maksymilian Arciemowicz (cxsecurity.com)

SpringBoard

Available for: iPhone 5 and later, iPad 4th generation and later, iPod touch 6th generation and later

Impact: A person with physical access to an iOS device may be able to unlock the device

Description: In some cases, a counter issue existed in the handling of passcode attempts when resetting the passcode. This was addressed through improved state management.

CVE-2016-4781: an anonymous researcher

SpringBoard

Available for: iPhone 5 and later, iPad 4th generation and later, iPod touch 6th generation and later

Impact: A person with physical access to an iOS device may be able to keep the device unlocked

Description: A cleanup issue existed in the handling of Handoff with Siri. This was addressed through improved state management.

CVE-2016-7597: an anonymous researcher

Published Date: Dec 12, 2016

主な修正

iOS 10.2には TV App（米国のみ）を含めた新機能が導入され、複数のビデオ視聴用Appに存在するTV番組および映画に一か所でアクセスできるようになりました。絵文字は細部に至るまで美しく見えるようにデザインが変更され、新しい顔、食べ物、動物、スポーツ、職業を含んだ100個以上の新しい文字が追加されました。このアップデートには安定性の改善およびバグの修正も含まれます。

TV

“次はこちら”を使用して、現在視聴中の映画や番組を確認したり、途中まで見ていたものの続きから再開することが可能

“今すぐ再生”で、おすすめの新作映画やTV番組を入手

Storeで新しいAppや最新のiTunesリリースを見つけましょう

iTunesで購入およびレンタルしたものは“ライブラリ”に表示されます

絵文字

細部に至るまで美しく見えるようデザインを変更

新しい顔、食べ物、動物、スポーツ、職業を含んだ100個以上の新しい文字を追加

写真

Live Photosの安定性を改善し、より高速なフレームレートを実現

“ピープル”アルバムで、同一人物の写っている類似の写真の分類の正確性を向上

“メモリー”でスクリーンショット、ホワイトボード、レシートなどの写真からメモリーを作成してしまう問題を修正

iPhone 7 Plusで、カメラロールから戻ったときにズームインしたままになっている問題を修正

サポートするデジタルカメラのRAW形式を追加

メッセージ

新しい“ハート”と“お祝い”のスクリーンエフェクトを追加

メッセージでキーボードが表示されない問題を修正

ミュージック

“再生中”の画面を上にスワイプして、“シャッフル”、“リピート”、“次はこちら”に簡単にアクセスできるようになりました

“ライブラリ”でプレイリスト、アルバム、曲の並び替え順を選択可能

News

あとで読むようにした記事が“Saved”に表示されるようになりました

購読の登録をしたチャンネルからの有料記事が“For You”で専用の場所に表示されるようになりました

次の記事に移動するのが簡単になりました。左にスワイプするか、“Next Story”をタップします

メール

“移動”シートが、メッセージの移動後もそのまま残っている問題を修正

長押しでコピー＆ペーストがうまく行えない問題を修正

スレッドを削除したあと、間違ったメッセージが選択されてしまう問題を修正

アクセシビリティ

VoiceOverにBraillePen14のサポートを追加

VoiceOverで、点字表が予期せず切り替わってしまう問題を修正

Siriの高品質音声がVoiceOverで使用できない問題を修正

VoiceOverのユーザがリストの項目を再整理することができない問題を修正

“スイッチコントロール”で留守番電話を削除できない問題を修正

その他の改善および修正

カーテン/ブラインド、人の検知、動き、ドア/窓、煙、一酸化炭素、水漏れセンサーなどを含むHomeKitアクセサリ用の通知のサポートを追加

HomeKitアクセサリ用のファームウェア・アップデートがある時の通知のサポートを追加

他社製のアクセサリとのBluetoothのパフォーマンスおよび接続を改善

FaceTimeに参加している人がぼやけて見える問題を修正

FaceTime通話で、縦横比および画面の向きが間違って見える問題を修正

Visual Voicemailの再生を完了できない問題を修正

Safariのリーダーで、記事が空白のページで開いてしまう問題を修正

Safariのリーディングリストで記事を既読にすると、Safariが予期せず終了してしまう問題を修正

このアップデートのセキュリティコンテンツについては、次のWebサイトをご覧ください:
Apple セキュリティアップデート