ラックは11月5日、iPhoneやiPadのメールアプリ（iOS標準のメールアプリ）には、ある方法で作成されたメールを受け取っただけで動かなくなる問題があるとして、注意を呼び掛けた。
JPCERT/CCによると、iOS標準のメールアプリには、悪意を持って作成された、S/MIME方式の電子署名付きメールの処理に起因するサービス運用妨害 (DoS) の脆弱性が存在するという。
S/MIMEは、メールを暗号化したりメールに電子署名を加えたりする方式。iOS標準のメールアプリはS/MIMEをサポートしており、iOSの設定画面でS/MIMEを有効にすると利用できる。
-
iOSのS/MIME設定画面 資料:ラック
-
S/MIME電子署名付きメールをiOS標準のメールアプリで表示した場合の画面 資料:ラック
この脆弱性に対応していない場合、S/MIME設定の有効・無効にかかわらず、特定のS/MIME方式の電子署名付きメールを受け取った場合に、iOS標準のメールアプリが使えなくなる。
脆弱性の影響を受けると、メールアプリを開こうとしても即座に終了してしまい、起動することができない）。この状態では、メールを読むことも送ることもできないという。
iOSを12.1以降にアップデートすればこの脆弱性は解消されるため、メールアプリは問題なく使える。iOSの利用者は、Appleが提供する情報をもとに、iOSを最新版にアップデートすることが推奨される。
