Apple、iPhone用iOS 4.0.2およびiPad用iOS 3.2.2を公開！Jailbreak潰し
| iPhoneおよびiPadのiOS最新版が公開 |
Appleは、iPhoneおよびiPod touch向けおよびiPad向けのプラットフォーム「iOS」の最新版を2010年8月11日(水)に公開しています。
公開されたのは、iPhone 3G以降およびiPod touch第2世代以降向けの「iOS 4.0.2」と、iPad向けの「iOS 3.2.2」の2つ。変更点は、iPhoneやiPadなどの機能を非公式に拡張できる「Jailbreak（いわゆる“脱獄”＝ロック解除）」を行うためのツール「JailbreakMe 2.0」で利用されていた脆弱性を修正したとのことです。具体的には、FreeTypeおよびIOSurfaceプロパティにおける脆弱性の2つ。FreeTypeに関する脆弱性は、CFF(Compact Font Format)データを処理する際のスタックバッファオーバーフローに起因し、不正なフォントを埋め込まれたPDF文書を閲覧した場合に、任意のコードを動作させられる恐れがあるというもの。
もう一方は、IOSurfaceプロパティを処理する際の整数オーバーフローに起因し、悪質なコードを動作させ、システム権限を乗っ取られる恐れがあるというものとなっています。
アップデートを行うことで、これらの脆弱性が解決されます。そのため、JailbreakMe 2.0が利用できなくなります。更新する場合には、なにかあってもいいように、きちんとバックアップを行ってからやりましょう。
記事執筆：memn0ck
■関連リンク
・About the security content of the iOS 4.0.2 Update for iPhone and iPod touch
・About the security content of the iOS 3.2.2 Update for iPad
・エスマックス（S-MAX）
・エスマックス（S-MAX） smaxjp on Twitter
■関連記事
・iPhoneやiPadでも使える！まるで筆？ハケ？みたいな静電容量式にも対応したタッチペン
・無線LAN経由でiPadにファイルを転送できるビューアー「FastBoard」【iPadアプリ】
・Androidでケータイサイトを見たい！「Galapagos Browser」を試す【Androidアプリ】
・眺めるだけでも楽しい！鉄道の運行状況を地図で確認できる「いまどこ？鉄道マップ」【Androidアプリ】
・モトローラ、Windows phone搭載スマートフォン「ES400」を参考出展！日本でSIMフリー発売も