watchOS6.1.2（17S796）リリース。15件のセキュリティ問題に対応したメンテナンスリリース。アップデートすべき？待つべき？所要時間、不具合は？

2020-01-30

2020年1月29日。iOS13.3.1リリースに合わせて、watchOS 6.1.2がリリースされました。

バグの修正・改善に関する情報はなく、15件のセキュリティ問題に対応したメンテナンスリリースとなります。

早速、更新したのでアップデートすべきか否か、変更点、所要時間、導入後の不具合の有無、更新手順についてご紹介します。

ベースとなるiOS 13.3.1、関連するiPadOS13.3.1、macOS Catalina 10.15.3の情報について合わせてご確認ください。

クリックできる目次

watchOS 6.1.2アップデートすべき？待つべき？

今回のwatchOSのアップデートはwatchOS 6.1.1からwatchOS 6.1.2と3番目の数字が変更となるメンテナンスリリースの位置づけとなります。

watchOS 6.1.2ではバグの修正、改善に関する記述はなく、15件のセキュリティ問題への対応となっています。

watchOS 6.1.2にアップデートした方が良い方は次のとおりです。

watchOS 6にアップデートした方
最新版を利用したい方

逆にwatchOS 6.1.2へのアップデートを待った方が良い方は次のとおりです。

watchOS 5以前をご利用の方
iOS 12台をご利用の方
慎重派の方

個人的にはwatchOSについてはアップデートしても良いと思います。

が、watchOS 6はiOS 13ベースとなっているため、wachOS 5台＆iOS 12台の人はベースとなるOSを合わせる意味でアップデートは控えた方が良いと思います。

アップデートを検討する場合にも2週間（2020年2月12日）ぐらいは様子見をしてからにしましょう。

watchOS 6.1.2アップデート後の不具合について

Apple Watch Series 3 42mmのwatchOSを6.1.1から6.1.2にアップデートしましたが、次のような不具合・問題は発生していません。

起動しなくなる
再起動を繰り返す
通信しない
利用できない

2020年1月30日14:30現在、アップデートしてから1日経過しましたが、気になるような不具合・問題は発生していません。

何かありました際には適宜更新します。

watchOS 6.1.2のアップデートのサイズ、所要時間について

watchOS 6.1.2のサイズ、所要時間は次の通りです。

機種	更新前 watchOS	サイズ	全体所要時間	ダウンロード所要時間	インストール所要時間	更新後パージョン
Apple Watch Series 3 42mm	6.1.1 (17S449)	141MB	65分	65分 ※1	16分 ※1	6.1.2 (17S796)

※1：モバイルルーター利用

watchOSのアップデートは、

インターネットからiPhoneへのアップデートファイルのダウンロード
iPhoneからApple Watchへのアップロード

と2段階のインストールとなるため、インターネット接続環境、iPhone – Apple Watchの通信状況に大きく依存します。

最低1時間半以上、可能であれば2時間程度、iPhoneならびにApple Watchを利用しなくても問題のないタイミングでアップデートを実施してください。

また、watchOSの更新については、

Apple Watchが充電器に接続されていること
Apple Watchが50%以上充電されていること
Apple WatchとペアリングしているiPhoneが同一のWi-Fiに接続されていること

を確認の上、アップデートを行うようにしてください。

watchOS 6.1.2の更新内容

Watchアプリのソフトウェア・アップデートには次の画面が出てきます。

注意

サイズはApple Watchの機種、現行のバージョンによって変わります。

公式サイト「watchOS 6 のアップデートについて」の「watchOS 6.1.2」には次のように記載されています。

watchOS 6.1.2

このアップデートには重要なセキュリティアップデートが含まれ、すべてのユーザに推奨されます。

Appleソフトウェア・アップデートのセキュリティコンテンツについては、以下のWebサイトをご覧ください: https://support.apple.com/ja-jp/HT201222

watchOS 6.1.2では、主だったバグ修正や改善についての記述はありません。

watchOS 6.1.2セキュリティアップデートについて

2020年1月30日14:30時点で公式サイトに日本語の情報がありません。

なので、「Apple security updates」から「About the security content of watchOS 6.1.2」にアクセスし「watchOS 6.1.2」を確認します。

すると、次のように15件のセキュリティの問題（17件のCVE）に対応しています。

watchOS 6.1.2

Released January 28, 2020

AnnotationKit

Available for: Apple Watch Series 1 and later
Impact: A remote attacker may be able to cause unexpected application termination or arbitrary code execution
Description: An out-of-bounds read was addressed with improved input validation.
CVE-2020-3877: an anonymous researcher working with Trend Micro’s Zero Day Initiative

Audio

Available for: Apple Watch Series 1 and later
Impact: An application may be able to execute arbitrary code with system privileges
Description: A memory corruption issue was addressed with improved memory handling.
CVE-2020-3857: Zhuo Liang of Qihoo 360 Vulcan Team

ImageIO

Available for: Apple Watch Series 1 and later
Impact: Processing a maliciously crafted image may lead to arbitrary code execution
Description: An out-of-bounds read was addressed with improved input validation.
CVE-2020-3826: Samuel Groß of Google Project Zero
CVE-2020-3870
CVE-2020-3878: Samuel Groß of Google Project Zero

IOAcceleratorFamily

Available for: Apple Watch Series 1 and later
Impact: An application may be able to execute arbitrary code with kernel privileges
Description: A memory corruption issue was addressed with improved memory handling.
CVE-2020-3837: Brandon Azad of Google Project Zero

Kernel

Available for: Apple Watch Series 1 and later
Impact: An application may be able to read restricted memory
Description: A validation issue was addressed with improved input sanitization.
CVE-2020-3875: Brandon Azad of Google Project Zero

Kernel

Available for: Apple Watch Series 1 and later
Impact: A malicious application may be able to determine kernel memory layout
Description: An access issue was addressed with improved memory management.
CVE-2020-3836: Brandon Azad of Google Project Zero

Kernel

Available for: Apple Watch Series 1 and later
Impact: An application may be able to read restricted memory
Description: A memory initialization issue was addressed with improved memory handling.
CVE-2020-3872: Haakon Garseg Mørk of Cognite and Cim Stordal of Cognite

Kernel

Available for: Apple Watch Series 1 and later
Impact: An application may be able to execute arbitrary code with kernel privileges
Description: A memory corruption issue was addressed with improved memory handling.
CVE-2020-3842: Ned Williamson working with Google Project Zero

Kernel

Available for: Apple Watch Series 1 and later
Impact: An application may be able to execute arbitrary code with kernel privileges
Description: A memory corruption issue was addressed with improved state management.
CVE-2020-3834: Xiaolong Bai and Min (Spark) Zheng of Alibaba Inc, Luyi Xing of Indiana University Bloomington

Kernel

Available for: Apple Watch Series 1 and later
Impact: An application may be able to execute arbitrary code with kernel privileges
Description: A memory corruption issue was addressed with improved input validation.
CVE-2020-3860: Proteas of Qihoo 360 Nirvan Team

Kernel

Available for: Apple Watch Series 1 and later
Impact: A malicious application may be able to execute arbitrary code with system privileges
Description: A type confusion issue was addressed with improved memory handling.
CVE-2020-3853: Brandon Azad of Google Project Zero

libxml2

Available for: Apple Watch Series 1 and later
Impact: Processing maliciously crafted XML may lead to an unexpected application termination or arbitrary code execution
Description: A buffer overflow was addressed with improved size validation.
CVE-2020-3846: Ranier Vilela

libxpc

Available for: Apple Watch Series 1 and later
Impact: Processing a maliciously crafted string may lead to heap corruption
Description: A memory corruption issue was addressed with improved input validation.
CVE-2020-3856: Ian Beer of Google Project Zero

libxpc

Available for: Apple Watch Series 1 and later
Impact: An application may be able to gain elevated privileges
Description: An out-of-bounds read was addressed with improved bounds checking.
CVE-2020-3829: Ian Beer of Google Project Zero

wifivelocityd

Available for: Apple Watch Series 1 and later
Impact: An application may be able to execute arbitrary code with system privileges
Description: The issue was addressed with improved permissions logic.
CVE-2020-3838: Dayton Pidhirney (@_watbulb)

Additional recognition

IOSurface

We would like to acknowledge Liang Chen (@chenliang0817) for their assistance.

Information about products not manufactured by Apple, or independent websites not controlled or tested by Apple, is provided without recommendation or endorsement. Apple assumes no responsibility with regard to the selection, performance, or use of third-party websites or products. Apple makes no representations regarding third-party website accuracy or reliability. Contact the vendor for additional information.

公開日： 2020 年 01 月 29 日

セキュリティへの意識高い系の方は対応するためにアップデートすることを強くオススメします。