ウェズリー・ヒリアード
· 1分で読めます
Apple、バグ修正を含むiOS 14.4.2をリリース
Appleは、最新デバイス向けにiOS 14.4.2、古いデバイス向けにiOS 12.5.2、バグ修正やその他の改善を加えたwatchOS 7.3.3をリリースした。
無線(OTA)アップデートはデバイスに直接ダウンロードできます。iOSおよびiPadOSでは、設定アプリを開き、「一般」から「ソフトウェア・アップデート」を選択するか、自動アップデートが有効になっている場合は、アップデートが自動的にインストールされるまでお待ちください。
Appleは一連のサポート文書の中で、金曜日の各アップデートの理由を説明した。
影響:悪意を持って作成されたウェブコンテンツを処理すると、ユニバーサル・クロスサイト・スクリプティング(UCS)攻撃につながる可能性があります。Appleは、この問題が実際に悪用されている可能性があるという報告を認識しています。
説明: この問題は、オブジェクトの有効期間の管理を改善することで解決されました。
CVE-2021-1879 という番号のレポートは、Google 脅威分析グループの Clement Lecigne 氏と Billy Leonard 氏によって提出されました。
iOS 14.4.2 および iPadOS 14.4.2 は、iPhone 6s 以降、iPad Pro (全モデル)、iPad Air 2 以降、iPad 第 5 世代以降、iPad mini 4 以降、iPod touch (第 7 世代) で利用できます。
iOS 12.5.2 は、iPhone 5s、iPhone 6、iPhone 6 Plus、iPad Air、iPad mini 2、iPad mini 3、iPod touch (第 6 世代) で利用できます。
watchOS 7.3.3 は、Apple Watch Series 3 以降で利用できます。
Appleは1月26日にiOSとiPadOSをバージョン14.4にアップデートし、「アイテムを探す」や改良されたHomePod miniのHandoffなどの機能を追加した。
iOS 14.4.1は3月8日にバグ修正も含めリリースされました。その後、バージョン14.4.1では、ハッカーが「悪意を持って作成された」コンテンツを使用してホストデバイス上でコードを実行できる可能性のあるWebKitの脆弱性が修正されていたことが判明しました。
Appleは現在、iOS 14.5、iPadOS 14.5、tvOS 14.5、watchOS 7.4、macOS Big Sur 11.3のベータ版も実行している。
HomePodでAppleの最新ニュースをいつでもチェック。「Hey Siri、AppleInsiderを再生して」と話しかけると、最新のAppleInsider Podcastが聴けます。または、HomePod miniに「AppleInsider Daily」と話しかけると、ニュースチームからの速報がすぐに聞こえてきます。Apple関連のホームオートメーションに興味があるなら、「Hey Siri、HomeKit Insiderを再生して」と話しかければ、最新の専門ポッドキャストがすぐに聴けます。