バージョン
アップデート前：14.4.1 (18D61)
アップデート後：14.4.2 (18D70)
アップデート後：14.4.2 (18D70)
変更内容
※ https://support.apple.com/ja-jp/HT212256
iOS 14.4.2 and iPadOS 14.4.2
Released March 26, 2021
WebKit
iOS 14.4.2 and iPadOS 14.4.2
Released March 26, 2021
WebKit
Available for: iPhone 6s and later, iPad Pro (all models), iPad Air 2 and later, iPad 5th generation and later, iPad mini 4 and later, and iPod touch (7th generation)
対象：iPhone 6s以降、iPad Pro（全モデル）、iPad Air 2以降、iPad第5世代以降、iPad mini 4以降、iPod touch（第7世代）
Impact: Processing maliciously crafted web content may lead to universal cross site scripting. Apple is aware of a report that this issue may have been actively exploited.
影響：悪意を持って作成されたWebコンテンツを処理すると、ユニバーサルクロスサイトスクリプティングが発生する可能性があります。 Appleは、この問題が積極的に悪用された可能性があるという報告を認識しています。
Description: This issue was addressed by improved management of object lifetimes.
説明：この問題は、オブジェクトの有効期間の管理を改善することで解決されました。
CVE-2021-1879: Clement Lecigne of Google Threat Analysis Group and Billy Leonard of Google Threat Analysis Group
CVE-2021-1879：Google Threat AnalysisGroupのClementLecigneおよびGoogleThreat AnalysisGroupのBillyLeonard
対象：iPhone 6s以降、iPad Pro（全モデル）、iPad Air 2以降、iPad第5世代以降、iPad mini 4以降、iPod touch（第7世代）
Impact: Processing maliciously crafted web content may lead to universal cross site scripting. Apple is aware of a report that this issue may have been actively exploited.
影響：悪意を持って作成されたWebコンテンツを処理すると、ユニバーサルクロスサイトスクリプティングが発生する可能性があります。 Appleは、この問題が積極的に悪用された可能性があるという報告を認識しています。
Description: This issue was addressed by improved management of object lifetimes.
説明：この問題は、オブジェクトの有効期間の管理を改善することで解決されました。
CVE-2021-1879: Clement Lecigne of Google Threat Analysis Group and Billy Leonard of Google Threat Analysis Group
CVE-2021-1879：Google Threat AnalysisGroupのClementLecigneおよびGoogleThreat AnalysisGroupのBillyLeonard
アップデート, iOS, iPhone XR
0 件のコメント:
コメントを投稿