iOSの14.4.2と12.5.2配信 「悪用された可能性のあるWebKitの重要なセキュリティアップデート」
» 2021年03月27日 07時00分 公開
[佐藤由紀子，ITmedia]
米Appleは3月26日（現地時間）、「iOS 14.4.2」「iPadOS 14.4.2」「iOS 12.5.2」「watchOS 7.3.3」をリリースした。すべて同じWebKit関連の脆弱性を修正するセキュリティアップデートだ。Appleは、「この脆弱性が悪用された可能性があるという報告を認識している」としている。
このWebKitの脆弱性「CVE-2021-1879」を利用して悪意を持って作成されたWebコンテンツを処理すると、「ユニバーサルクロスサイトスクリプティング」が発生する可能性がある。ユニバーサルクロスサイトスクリプティングはクロスサイトスクリプティング攻撃の一種で、安全なはずのWebページのセッションに侵入できてしまうため、非常に危険だ。
この脆弱性は、米Googleのセキュリティチームが発見し、報告した。
対象となるのは、iPhone 5s、iPhone 6、iPhone 6 Plus、iPad Air、iPad mini 2、iPad mini 3、iPod touch（第6世代）、iPhone 6s以降、iPad Pro（全機種）、iPad Air 2以降、iPad第5世代以降、iPad mini 4以降、iPod touch（第7世代）、Apple Watch Series3以降。
Appleは今月8日にもWebKit関連の脆弱性を修正するセキュリティアップデートをリリースしている。
関連記事
iOSとiPadOSの14.4.1とwatchOSの7.3.2配信 「重要なセキュリティアップデート」
Appleは、「iOS 14.4.1」「iPadOS 14.4.1」「watchOS 7.3.2」「macOS Big Sur 11.2.3」の配信を開始した。WeKitの脆弱性を修正するものだ。この脆弱性を悪用したWebコンテンツを利用すると、任意のコードを実行される可能性がある。
「iOS 14.4」配信 「watchOS 7.3」で心電図アプリ、「悪用された可能性のある」脆弱性修正
Appleが「iOS 14.4」「iPadOS 14.4」「watchOS 7.3」の配信を開始した。Apple Watch 4以降のモデルで「心電図」アプリが利用できるようになる他、Appleが「悪用された可能性がある」とする3件の脆弱性の修正も適用される。
iOS 14のウィジェットに「Gmail」や「Googleドライブ」などが対応
Googleが、Appleの「iOS 14」向けに「Gmail」「Googleドライブ」「Google Fit」のウィジェットを公開した。「Googleカレンダー」と「Chrome」のウィジェットも準備中だ。
iOS 14で一部アプリが正常に動作しない可能性 アップデートは慎重に
9月17日から「iOS 14」が配信されたが、アップデートをすると、iOS 14に対応していない一部のアプリが動作しなくなる場合がある。「どうぶつの森 ポケットキャンプ」「Fate/Grand Order」などが該当。「ポケモンGO」はiOS 14対応バージョンがリリース済み。
関連リンク
Copyright © ITmedia, Inc. All Rights Reserved.
SpecialPR
SpecialPR
アクセストップ10
2026年08月18日 更新
- なぜ、MUFGスタジアムは「ドコモスタジアム」じゃないのか 命名の裏に迫る （2026年08月15日）
- 「Pixel 11／11 Pro」は何が進化した？ Pixel 10シリーズとスペックを比較する 実は“値下げ”の機種も （2026年08月16日）
- KDDI、楽天モバイルへのローミング提供を9月末で終了へ――ルーラルはローミング継続。頼りのASTは大丈夫か （2026年08月16日）
- なぜXperiaは「イヤフォンジャック」の搭載を続けるのか？ ソニー開発陣が明かす基板設計と音質へのこだわり （2026年08月17日）
- JR東日本「分かりにくい」新幹線券売機を改善へ なぜ、スマホではなく「駅での最短1分購入」を実現？ （2026年07月04日）
- 人混み「コミケ108」に挑む3キャリア ドコモ、KDDI、ソフトバンクがネットワーク対策公開 （2026年08月15日）
- OTTOCAST、マルチ機能スクリーン付きワイヤレスCarPlayアダプター発売 9月15日まで最大5000円オフ （2026年08月17日）
- 実質4万円台から 新型「Google Pixel 11」をお得に買う方法、完全攻略 （2026年08月13日）
- ドコモとStarlink Japanが「Starlink Mobile V2」の利用で合意 「docomo Starlink Direct」の機能を強化 （2026年08月14日）
- 「Pixel 11」シリーズはスマホを見る時間を減らす？ Googleが目指した“AI×ユーザーの再定義”とは （2026年08月15日）
最新トピックスPR
過去記事カレンダー
Feed Back
ITmediaはアイティメディア株式会社の登録商標です。