Apple、Webkitの重大なセキュリティ修正を含むiOSおよびiPadOS 14.4.2をリリース

画像: IDG

AppleはiOSとiPadOSのマイナーアップデートをリリースし、バージョン番号は14.4.2になりました。リリースノートの内容はごくシンプルです。

このアップデートは重要なセキュリティアップデートを提供するため、すべてのユーザーに推奨されます。

これらのセキュリティアップデートが何であるかについて、Apple のセキュリティサポートサイトは、Webkit のセキュリティ修正であると述べており、つまり、Web からコンテンツを読み込むすべてのアプリが影響を受ける可能性があることを意味します。

ウェブキット

対象機種: iPhone 6s以降、iPad Pro（全モデル）、iPad Air 2以降、iPad（第5世代）以降、iPad mini 4以降、iPod touch（第7世代）
影響：悪意を持って作成されたウェブコンテンツを処理すると、ユニバーサル・クロスサイト・スクリプティング（UCS）攻撃につながる可能性があります。Appleは、この問題が実際に悪用されている可能性があるという報告を認識しています。
説明:この問題は、オブジェクトの有効期間の管理を改善することで解決されました。
CVE-2021-1879: Google 脅威分析グループの Clement Lecigne 氏と Google 脅威分析グループの Billy Leonard 氏

つまり、これは重要なセキュリティ修正なので、すぐにダウンロードして適用することをお勧めします。Appleは現在もiOS 14.5の開発に積極的に取り組んでいますが、深刻なWeb脆弱性から身を守るために、リリースを待つ必要はありません。

iOS 13またはiOS 14に対応していない古いデバイス向けに、Appleは同様の修正を含むiOS（およびiPadOS）12.5.2をリリースしました。これは、iPhone 5s、iPhone 6、iPod Touch（第6世代）、iPad mini 2および3、そして初代iPad Airに適用されます。