macOS Catalina 10.15.1アップデート（19B88）リリース。AirPods Proへの対応を含む17件の新機能・バグ修正・改善、また16件のCVEへの対応。アップデートすべきか否か、サイズ・所要時間・不具合は？

2019-11-02

AirPodsへの対応を含む17件の新機能・バグ修正・改善および17件のCVEへの対応が行われています。アップデートすべきか否か、サイズ、更新所要時間、更新内容、更新後不具合などについて紹介します。セキュリティコンテンツへの対応についてはmacOS Mojave 10.14.6用のセキュリティアップデート2019-001、macOS High Sierra 10.13.6用のセキュリティアップデート2019-006もリリースされているので、旧OSを利用の方はアップデートすることをオススメします。また、iPhone用のiOS13.2、iPad用のiPadOS13.2、Apple Watch用のwatchOS6.1がリリースされています。 [card id=”64040″ target=”_blank”] [card id=”64065″ target=”_blank”] [card id=”64106″ target=”_blank”] 合わせてご確認ください。

クリックできる目次

macOS Catalina 10.15.1アップデートアップデートすべき？待つべき？

macOS Catalina 10.15.1アップデートは、3番目の数字が加わるメンテナンスリリースの位置づけ。とは言っても、

AirPods Proへの対応を含む17件の新機能・バグ修正・改善
16件のセキュリティコンテンツ（CVE）への対応

が含まれており、サイズも4.5GBとかなり大幅な修正となっています。 macOS Catalina 10.15.1アップデートをしても良い方は、

AirPods Proを利用したい方
macOS Catalina 10.15にした方
iOS、iPadOSを10.13以降にアップデートした方

です。それ以外の方はまだ更新を待った方がいいかもしれません。あと2週間程度は様子を見てください。

macOS Catalina 10.15.1アップデート更新後の不具合の有無について

2019年11月2日12:30現在、

MacBook Retina Early 2015
MacBook Retina Early 2016
MacBook Pro 13-inch 2016 Two Thunderbolt 3 ports

の3台にmacOS Catalina 10.15.1アップデートをインストールしましたが、

起動しない
再起動を繰り返す
通信できない

などの不具合は発生していません。ただし、どのMacでも

インストール用ファイルのダウンロードが中々完了しない

状態が発生し、アップデートを中断したり、OSの再起動を試みるなどのトライを実施しました。また、

iOS13.2のiPhoneでインターネット共有（テザリング）で接続した状態で、PhotoSyncを使って画像ファイルを転送している最中にネットワークが切れ画像か送れない

という現象も発生していますがこちらはiOSの問題の可能性も多々あるかな…と思っています。その他で言うと、

写真アプリでiPhoneの写真が数時間経っても表示されない
イメージキャプチャでiPhoneの写真が数時間経っても表示されない

という現象が出ていますが、こちらもiPhone XS Maxに約4万枚の写真・動画が保存されている影響を受けている可能性があります。サイトgori.meではmacOS Catalinaにかなりの不具合が報告されていることがわかります。 [sanko href=”https://gori.me/macosx/macoscatalina/121856″ title=”macOS Catalinaの不具合、アプリの動作不良、各種問題報告まとめ | ゴリミー” site=”ゴリミー” target=”_blank” rel=”noopener noreferrer nofollow”] その他、何か不具合を見つけた場合には更新します。

macOS Catalina 10.15.1アップデートサイズ、更新所要時間は？

実機で確認したmacOS Catalina 10.15.1アップデートのサイズ、更新所要時間は次のとおりです。

機種	更新前バージョン	サイズ	全体所要時間	ダウンロード所要時間	インストール所要時間	更新後バージョン
Macbook Retina, 12-inch, Early 2016	19A602	4.49GB	104分	65分 ※1	42分	19B88
Macbook Retina, 12-inch, Early 2016	19A602	4.49GB	107分	75分 ※2	29分	19B88
Macbook Pro, 13-inch, 2016, Two Thunderbolt 3 ports	19A602	4.49GB	162分 ※3	15分 ※3	32分	19B88

※1：ドコモSIMを入れたiPhone XS Maxをテザリングで利用。ダウンロード最後の方で不注意で電源オフにしてしまい、再度途中からダウンロードし直し ※2：ダウンロードが完了しない現象が発生し、数回ダウンロードに失敗 ※3：ダウンロードが完了しない現象が発生し、複数回再ダウンロード、再起動を実施、途中昼食で1時間程度触らない時間があった

最低2時間、できれば3時間Macを使わずに済む時間を確保ください。 TimeMachineによるバックアップを行う場合にはプラスαの時間を確保してください。 Macbookに関しては、

安定・高速なWi-FI接続、または、有線LAN
電源

環境を整えた上で作業することを強く推奨します。

macOS Catalina 10.15.1アップデート修正内容について

「ソフトウェア・アップデート」の画面には次のように表示されます。

「詳しい情報…」をクリックすると詳細が表示されます。

2019年10月17日15:00現在、Appleの公式サイトには「What’s now in the updates for macOS Catalina」という英語の情報しか記載されていませんが、AirPods Proへの対応や絵文字アップデート、Siriの新しいプライバシー設定を含む17件の新機能、バグ修正、改善が含まれています。

macOS Catalina 10.15.1
The macOS Catalina 10.15.1 update includes updated and additional emoji, support for AirPods Pro, HomeKit Secure Video, HomeKit-enabled routers, and new Siri privacy settings, as well as bug fixes and improvements. Emoji

Over 70 new or updated emoji, including animals, food, activities, new accessibility emoji, gender-neutral emoji, and skin tones selection for couple emoji

AirPods support

AirPods Pro support

Home app

HomeKit Secure Video enables you to privately capture, store, and view encrypted video from your security cameras and features people, animal, and vehicle detection

HomeKit enabled routers let you control how your HomeKit accessories communicate over the internet or in your home

Adds support for AirPlay 2-enabled speakers in scenes and automations

Siri

Privacy settings to control whether or not to help improve Siri and Dictation by allowing Apple to store audio of your Siri and Dictation interactions

Option to delete your Siri and Dictation history from Siri Settings

This update also includes the following bug fixes and improvements:

Restores the ability to view file names in the All Photos view in Photos

Restores the ability to filter by favorites, photos, videos, edited, and keywords in Days view in Photos

Fixes an issue where Messages would only send a single notification when the option to repeat alerts was enabled

Resolves an issue that caused Contacts to launch to the previously opened contact instead of the contact list

Adds a two-finger swipe gesture for back navigation in Apple News

Resolves issues that may occur in the Music app when displaying playlists inside folders and newly added songs in the Songs list

Improves reliability of migrating iTunes library databases into the Music, Podcasts, and TV apps

Fixes an issue where downloaded titles were not visible in the Downloads folder in the TV app

Enterprise content

When using the built-in keyboard with a non-U.S. keyboard layout, passwords with certain characters are no longer rejected at the Mac login window.

When sign in with Apple ID is not allowed by a configuration profile, the Sign In button in System Preferences is now dimmed.

macOS Catalina 10.15.1アップデートセキュリティコンテンツについて

公式サイト「Apple セキュリティアップデート」から「macOS Catalina 10.15.1、セキュリティアップデート 2019-001、セキュリティアップデート 2019-006 のセキュリティコンテンツについて」によると、トータル33件（うちmacOS Catalina 10.15向け16件）のCVEに対応しています。

macOS Catalina 10.15.1、セキュリティアップデート 2019-001、セキュリティアップデート 2019-006
2019 年 10 月 29 日リリース アカウント

対象 OS：macOS Catalina 10.15

影響：リモートの攻撃者が、メモリを漏洩させる可能性がある。

説明：入力検証を強化することで、領域外読み込みに対処しました。

CVE-2019-8787：ダルムシュタット工科大学 Secure Mobile Networking Lab の Steffen Klee 氏

App Store

対象 OS：macOS Catalina 10.15

影響：ローカルの攻撃者が、以前にログイン済みのユーザのアカウントに有効な資格情報がなくてもログインできる可能性がある。

説明：ステート管理を改善し、認証の脆弱性に対処しました。

CVE-2019-8803：Kiyeon An 氏、차민규 (CHA Minkyu) 氏

AppleGraphicsControl

対象 OS：macOS Catalina 10.15

影響：アプリケーションが、制限されたメモリを読み取れる可能性がある。

説明：入力のサニタイズ処理を強化し、検証の脆弱性に対処しました。

CVE-2019-8817：Arash Tohidi 氏

AppleGraphicsControl

対象 OS：macOS High Sierra 10.13.6、macOS Mojave 10.14.6

影響：アプリケーションにシステム権限を取得され、任意のコードを実行される可能性がある。

説明：メモリ処理を強化し、メモリ破損の脆弱性に対処しました。

CVE-2019-8716：Qi’anxin Group の Legendsec の Codesafe Team の Zhiyi Zhang 氏、Qihoo 360 Vulcan Team の Zhuo Liang 氏

関連ドメイン

対象 OS：macOS Catalina 10.15

影響：URL の処理が適切を欠き、データが流出する可能性がある。

説明： URL の解析に脆弱性が存在します。入力検証を強化し、この脆弱性に対処しました。

CVE-2019-8788: Juha Lindstedt 氏 (パキスタン)、Mirko Tanania 氏、Zero Keyboard Ltd の Rauli Rikama 氏

オーディオ

対象 OS：macOS High Sierra 10.13.6、macOS Mojave 10.14.6

影響：悪意を持って作成されたオーディオファイルを処理すると、任意のコードが実行される可能性がある。

説明：ステート管理を改善し、メモリ破損の脆弱性に対処しました。

CVE-2019-8706：Ant-financial Light-Year Security Lab の Yu Zhou 氏

オーディオ

対象 OS：macOS High Sierra 10.13.6、macOS Catalina 10.15

影響：アプリケーションにシステム権限を取得され、任意のコードを実行される可能性がある。

説明：メモリ処理を強化し、メモリ破損の脆弱性に対処しました。

CVE-2019-8785：Google Project Zero の Ian Beer 氏

CVE-2019-8797：SSD Secure Disclosure に協力する 08Tc3wBB 氏

ブック

対象 OS：macOS Catalina 10.15

影響：悪意を持って作成された iBooks ファイルを解析すると、ユーザ情報が漏洩する可能性がある。

説明：symlinks の処理に、検証不備の脆弱性がありました。この問題は、シンボリックリンクの検証を強化することで解決されました。

CVE-2019-8789：ルーベン・カトリック大学 imec-DistriNet の Gertjan Franken 氏

連絡先

対象 OS：macOS Catalina 10.15

影響：悪意のある連絡先を処理すると、UI を偽装される可能性がある。

説明：ステート管理を改善し、ユーザインターフェイス不一致の脆弱性に対処しました。

CVE-2017-7152：Thinking Objects GmbH (to.com) の Oliver Paukstadt 氏

CUPS

対象 OS：macOS High Sierra 10.13.6、macOS Mojave 10.14.6

影響：ネットワーク上の特権的な地位を利用した攻撃者が、重要なユーザ情報を漏洩させる可能性がある。

説明：入力検証を強化し、入力検証の脆弱性に対処しました。

CVE-2019-8736：ING Tech Poland (ingtechpoland.com) の Pawel Gocyla 氏

CUPS

対象 OS：macOS High Sierra 10.13.6、macOS Mojave 10.14.6

影響：悪意を持って作成された文字列を処理すると、ヒープ破損が起きる可能性がある。

説明：メモリ処理を強化し、メモリ消費の脆弱性に対処しました。

CVE-2019-8767：Stephen Zeisberg 氏

CUPS

対象 OS：macOS High Sierra 10.13.6、macOS Mojave 10.14.6

影響：ネットワーク上で特権的な地位を悪用した攻撃者から、サービス運用妨害を受ける可能性がある。

説明：検証を強化し、サービス運用妨害の脆弱性に対処しました。

CVE-2019-8737：ING Tech Poland (ingtechpoland.com) Pawel Gocyla 氏

ファイルの隔離

対象 OS：macOS High Sierra 10.13.6、macOS Mojave 10.14.6

影響：悪意のあるアプリケーションに権限を昇格される可能性がある。

説明：この問題は、脆弱なコードを削除することで解決されました。

CVE-2019-8509：Ant-Financial LightYear Labs の CodeColorist 氏

ファイルシステムイベント

対象 OS：macOS High Sierra 10.13.6、macOS Catalina 10.15

影響：アプリケーションにシステム権限を取得され、任意のコードを実行される可能性がある。

説明：メモリ処理を強化し、メモリ破損の脆弱性に対処しました。

CVE-2019-8798：Trend Micro の Zero Day Initiative に協力する ABC Research s.r.o.

グラフィックス

対象 OS：macOS High Sierra 10.13.6、macOS Mojave 10.14.6

影響：悪意のあるシェーダーを処理すると、アプリケーションが予期せず終了したり、任意のコードが実行されたりする可能性がある。

説明：入力検証を強化し、複数のメモリ破損の脆弱性に対処しました。

CVE-2018-12152：Cisco Talos の Piotr Bania 氏

CVE-2018-12153：Cisco Talos の Piotr Bania 氏

CVE-2018-12154：Cisco Talos の Piotr Bania 氏

グラフィックドライバ

対象 OS：macOS Catalina 10.15

影響：アプリケーションにシステム権限を取得され、任意のコードを実行される可能性がある。

説明：メモリ処理を強化し、メモリ破損の脆弱性に対処しました。

CVE-2019-8784：Webinar, LLC の Vasiliy Vasilyev 氏および Ilya Finogeev 氏

Intel Graphics Driver

対象 OS：macOS Catalina 10.15

影響：アプリケーションにシステム権限を取得され、任意のコードを実行される可能性がある。

説明：メモリ処理を強化し、メモリ破損の脆弱性に対処しました。

CVE-2019-8807：Didi Research America の Yu Wang 氏

IOGraphics

対象 OS：macOS High Sierra 10.13.6、macOS Mojave 10.14.6

影響：ローカルユーザにシステムを突然終了されたり、カーネルメモリを読み取られる可能性がある。

説明：配列境界チェック機能を改善することで、領域外読み込みの脆弱性に対処しました。

CVE-2019-8759：360 Nirvan Team の another 氏

iTunes

対象 OS：macOS Catalina 10.15

影響：信頼されていないディレクトリで iTunes のインストーラを実行すると、任意のコードが実行される可能性がある。

説明：iTunes のセットアッププログラムにおけるダイナミックライブラリの読み込み処理に問題がありました。この問題は、パスの検索を改善することで解決されました。

CVE-2019-8801：Qihoo 360 CERT の Hou JingYi 氏 (@hjy79425575)

カーネル

対象 OS：macOS Catalina 10.15

影響：アプリケーションが、制限されたメモリを読み取れる可能性がある。

説明：入力のサニタイズ処理を強化し、検証の脆弱性に対処しました。

CVE-2019-8794：SSD Secure Disclosure に協力する 08Tc3wBB 氏

カーネル

対象 OS：macOS High Sierra 10.13.6、macOS Mojave 10.14.6、macOS Catalina 10.15

影響：アプリケーションにカーネル権限を取得され、任意のコードを実行される可能性がある。

説明：メモリ処理を強化し、メモリ破損の脆弱性に対処しました。

CVE-2019-8786：匿名の研究者

カーネル

対象 OS：macOS High Sierra 10.13.6、macOS Mojave 10.14.6

影響：悪意のあるアプリケーションが、カーネルメモリのレイアウトを判断できる可能性がある。

説明：IPv6 パケットの処理に、メモリ破損の脆弱性が存在します。この問題はメモリ管理を改善することで解決されました。

CVE-2019-8744：Qihoo 360 Vulcan Team の Zhuo Liang 氏

libxml2

対象 OS：macOS High Sierra 10.13.6、macOS Mojave 10.14.6

影響：libxml2 に複数の脆弱性がある。

説明：入力検証を強化し、複数のメモリ破損の脆弱性に対処しました。

CVE-2019-8749：OSS-Fuzz により検出

CVE-2019-8756：OSS-Fuzz により検出

libxslt

対象 OS：macOS High Sierra 10.13.6、macOS Mojave 10.14.6

影響：libxslt に複数の脆弱性がある。

説明：入力検証を強化し、複数のメモリ破損の脆弱性に対処しました。

CVE-2019-8750：OSS-Fuzz により検出

マニュアルページ

対象 OS：macOS High Sierra 10.13.6、macOS Catalina 10.15

影響：悪意のあるアプリケーションがルート権限を取得できる場合がある。

説明：ロジックを改良し、検証の脆弱性に対処しました。

CVE-2019-8802：Csaba Fitzl 氏 (@theevilbit)

PluginKit

対象 OS：macOS High Sierra 10.13.6、macOS Mojave 10.14.6

影響：ローカルユーザが、任意のファイルの存在を確認できる可能性がある。

説明：制限を強化し、ロジックの脆弱性に対処しました。

CVE-2019-8708：匿名の研究者

PluginKit

対象 OS：macOS High Sierra 10.13.6、macOS Mojave 10.14.6

影響：アプリケーションにシステム権限を取得され、任意のコードを実行される可能性がある。

説明：メモリ処理を強化し、メモリ破損の脆弱性に対処しました。

CVE-2019-8715：匿名の研究者

システム機能拡張

対象 OS：macOS Catalina 10.15

影響：アプリケーションにシステム権限を取得され、任意のコードを実行される可能性がある。

説明：エンタイトルメントの確認処理に検証不備の脆弱性がありました。この問題は、プロセスエンタイトルメントの検証を強化することで解決されました。

CVE-2019-8805：VMware Carbon Black TAU の Scott Knight 氏 (@sdotknight)

UIFoundation

対象 OS：macOS High Sierra 10.13.6、macOS Mojave 10.14.6

影響：悪意を持って作成されたテキストファイルを解析すると、ユーザ情報が漏洩する可能性がある。

説明：この問題は、チェックを強化することで解決されました。

CVE-2019-8761：SpectX の Renee Trisberg 氏

ご協力いただいたその他の方々
CFNetwork

Google の Lily Chen 氏のご協力に感謝いたします。

カーネル

Google Project Zero の Brandon Azad 氏および Google Project Zero の Jann Horn 氏のご協力に感謝いたします。

libresolv

Google の enh 氏のご協力に感謝いたします。

Postfix

Puppet の Chris Barker 氏のご協力に感謝いたします。

プロファイル

Csaba Fitzl 氏 (@theevilbit) のご協力に感謝いたします。

python

匿名の研究者のご協力に感謝いたします。

VPN

Second Son Consulting, Inc. の Royce Gawron 氏のご協力に感謝いたします。

Apple 製以外の製品に関する情報や、Apple が管理または検証していない個々の Web サイトは、推奨や承認なしで提供されています。Apple は他社の Web サイトや製品の選定、性能、使用については一切責任を負いません。Apple は他社の Web サイトの正確性や信頼性については一切明言いたしません。インターネットの使用にはリスクがつきものです。詳しくは各社にお問い合わせください。その他の会社名や製品名は、それぞれの所有者の商標である場合があります。

公開日： 10月 31, 2019

macOS Catalina 10.15.1アップデートアップデート手順

[timeline][tl title=’1.【システム環境設定】アイコンをクリックし起動します。’] [/tl][tl title=’2.【ソフトウェア・アップデート】アイコンをクリックします。’]

[/tl][tl title=’3.「このMac用のアップデートがあります macOS 10.15.1アップデート」と表示されることを確認します。’]

[/tl][tl title=’4.【詳しい情報…】をクリックし、macOS Catalina 10.15.1アップデートのサイズ、アップデートの内容を確認します。’]

[/tl][tl title=’5.【今すぐアップデート】をクリックします。’]

[/tl][tl title=’6.【ダウンロードして再起動】をクリックします。’]

[/tl][tl title=’7.自動的にダウンロードが開始されます。’] ダウンロードに失敗すると次のようなダイアログボックスが表示されるので【OK】ボタンをクリックし、再度ダウンロードし直します。

[/tl][tl title=’8.ダウンロードが完了したら【今すぐアップデート】をクリックします。’]

[/tl][tl title=’9.【再起動】をクリックします。’] 自動的に再起動、インストールが実施されます。 [/tl][tl title=’10.ログイン後「このMacは最新の状態です – macOS Catalina 10.15.1」と表示されることを確認します。’]

以上でmacOS Catalina 10.15.1アップデートのインストールは完了です。 [/tl][tl][/tl][/timeline]

macOS Catalina 10.15.1アップデート適用確認方法

macOS catalina 10.15追加アップデートがインストールされているか確認するには次の手順で確認します。 [timeline] [tl title=’1.メニューバーの【リンゴマーク】をクリックします。’] [/tl][tl title=’2.【このMacについて】をクリックします。’]

[/tl][tl title=’3.macOS Catalina バージョン 10.15.1と表示されることを確認し【システムレポート…】をクリックします。’]

[/tl][tl title=’4.左ペインをスクロールし【ソフトウェア】をクリックします。’] [/tl][tl title=’5.「システムのバージョン」が「macOS 10.15.1 (19B88)」と表示されることを確認します。’]

[/tl][tl title=’6.左ペインの【インストール】をクリックし、右ペインに「macOS 10.15.1アップデート」が存在することを確認します。’]

以上で確認は終了です。 [/tl][tl][/tl][/timeline]

おわりに

macOS Catalinaも10.15.1のメンテナンスリリースが登場しました。が、iOSの不安定っぷりを見るとmacOS Catalinaについてもまだまだ余談を許さない状況のように見受けられます。私の環境では今ところ大きな不具合には出会っていませんが、ごリミーではmacOS Catalinaもかなりダメっぽい状況が見て取れます。 [sanko href=”https://gori.me/macosx/macoscatalina/121856″ title=”macOS Catalinaの不具合、アプリの動作不良、各種問題報告まとめ | ゴリミー” site=”ゴリミー” target=”_blank” rel=”noopener noreferrer nofollow”] 何か不具合があった場合には更新していきます。では、今回はこの辺で。 [macos-release-list]]]>