猫丸の備忘録: 1月 2025

2025年1月28日火曜日

watchOS 11.3リリース

iOS 18.3に合わせて、watchOS 11.3がリリースされました

なお、Apple Watch Series 6 以降が対象になります

アップデート内容は、以下の様になっています

このアップデートには、黒人歴史月間を記念して黒人の歴史と文化をたたえる新しいユニティリズム文字盤、機能改善、およびバグ修正が含まれます

Apple セキュリティアップデートを確認すると以下のセキュリティアップデート内容が記載されています

AirPlay
CVE-2025-24126: Uri Katz (Oligo Security)
CVE-2025-24129: Uri Katz (Oligo Security)
CVE-2025-24131: Uri Katz (Oligo Security)
CVE-2025-24137: Uri Katz (Oligo Security)
CoreAudio
CVE-2025-24160: Google Threat Analysis Group
CVE-2025-24161: Google Threat Analysis Group
CVE-2025-24163: Google Threat Analysis Group
CoreMedia
CVE-2025-24123: Desmond working with Trend Micro Zero Day Initiative
CVE-2025-24124: Pwn2car & Rotiple (HyeongSeok Jang) working with Trend Micro Zero Day Initiative
CVE-2025-24085
ImageIO
CVE-2025-24086: DongJun Kim (@smlijun) and JongSeong Kim (@nevul37) in Enki WhiteHat, D4m0n
Kernel
CVE-2025-24107: an anonymous researcher
CVE-2025-24159: pattern-f (@pattern_F_)
LaunchServices
CVE-2025-24117: Michael (Biscuit) Thomas (@biscuit@social.lol)
SceneKit
CVE-2025-24149: Michael DePlante (@izobashi) of Trend Micro Zero Day Initiative
WebKit
CVE-2025-24158: Q1IQ (@q1iqF) of NUS CuriOSity and P1umer (@p1umer) of Imperial Global Singapore.
CVE-2025-24162: linjy of HKUS3Lab and chluo of WHUSecLab

なおアップデートファイルの大きさは、watchOS 11.2をインストールしているSeries 7で423MBになります

スマホ・携帯ランキング

iOS 18.3 リリース

iOS 18.3がリリースされました

対象デバイスは、iPhone XS以降, iPad（7代目）, iPad mini（5代目以降）, iPad Air（3代目）, iPad Pro（13インチ、12.9インチ 3代目以降、11インチ初代以降）になります

アップデート内容は、以下の様になっています

"計算機"で、統合をもう一度タップすると、最後の数式の演算を繰り返すことが出来ます
タイプ入力によるSiriへのリクエストを開始するとキーぼーそが表示されなくなることがある問題を修正
Apple Musicを終了した後も曲が終わるまでオーディオ再生が続く問題を解決

Apple セキュリティアップデートを確認すると以下のセキュリティアップデート内容が記載されています

Accessibility
CVE-2025-24141: Abhay Kailasia (@abhay_kailasia) from C-DAC Thiruvananthapuram India
AirPlay
CVE-2025-24126: Uri Katz (Oligo Security)
CVE-2025-24129: Uri Katz (Oligo Security)
CVE-2025-24131: Uri Katz (Oligo Security)
CVE-2025-24177: Uri Katz (Oligo Security)
CVE-2025-24137: Uri Katz (Oligo Security)
ARKit
CVE-2025-24127: Minghao Lin (@Y1nKoc), babywu, and Xingwei Lin of Zhejiang University
CoreAudio
CVE-2025-24160: Google Threat Analysis Group
CVE-2025-24161: Google Threat Analysis Group
CVE-2025-24163: Google Threat Analysis Group
CoreMedia
CVE-2025-24123: Desmond working with Trend Micro Zero Day Initiative
CVE-2025-24124: Pwn2car & Rotiple (HyeongSeok Jang) working with Trend Micro Zero Day Initiative
CVE-2025-24085
ImageIO
CVE-2025-24086: DongJun Kim (@smlijun) and JongSeong Kim (@nevul37) in Enki WhiteHat, D4m0n
Kernel
CVE-2025-24107: an anonymous researcher
CVE-2025-24159: pattern-f (@pattern_F_)
LaunchServices
CVE-2025-24117: Michael (Biscuit) Thomas (@biscuit@social.lol)
Managed Configuration
CVE-2025-24104: Hichem Maloufi, Hakim Boukhadra
Passkeys
CVE-2024-9956: mastersplinter
Safari
CVE-2025-24128: @RenwaX23
CVE-2025-24113: @RenwaX23
SceneKit
CVE-2025-24149: Michael DePlante (@izobashi) of Trend Micro Zero Day Initiative
Time Zone
CVE-2025-24145: Kirin (@Pwnrin)
WebContentFilter
CVE-2025-24154: an anonymous researcher
WebKit
CVE-2025-24143: an anonymous researcher
CVE-2025-24158: Q1IQ (@q1iqF) of NUS CuriOSity and P1umer (@p1umer) of Imperial Global Singapore.
CVE-2025-24162: linjy of HKUS3Lab and chluo of WHUSecLab
CVE-2025-24150: Johan Carlsson (joaxcar)