iOSの14.4.2と12.5.2配信 「悪用された可能性のあるWebKitの重要なセキュリティアップデート」
» 2021年03月27日 07時00分 公開
[佐藤由紀子，ITmedia]
米Appleは3月26日（現地時間）、「iOS 14.4.2」「iPadOS 14.4.2」「iOS 12.5.2」「watchOS 7.3.3」をリリースした。すべて同じWebKit関連の脆弱性を修正するセキュリティアップデートだ。Appleは、「この脆弱性が悪用された可能性があるという報告を認識している」としている。
このWebKitの脆弱性「CVE-2021-1879」を利用して悪意を持って作成されたWebコンテンツを処理すると、「ユニバーサルクロスサイトスクリプティング」が発生する可能性がある。ユニバーサルクロスサイトスクリプティングはクロスサイトスクリプティング攻撃の一種で、安全なはずのWebページのセッションに侵入できてしまうため、非常に危険だ。
この脆弱性は、米Googleのセキュリティチームが発見し、報告した。
対象となるのは、iPhone 5s、iPhone 6、iPhone 6 Plus、iPad Air、iPad mini 2、iPad mini 3、iPod touch（第6世代）、iPhone 6s以降、iPad Pro（全機種）、iPad Air 2以降、iPad第5世代以降、iPad mini 4以降、iPod touch（第7世代）、Apple Watch Series3以降。
Appleは今月8日にもWebKit関連の脆弱性を修正するセキュリティアップデートをリリースしている。
関連記事
iOSとiPadOSの14.4.1とwatchOSの7.3.2配信 「重要なセキュリティアップデート」
Appleは、「iOS 14.4.1」「iPadOS 14.4.1」「watchOS 7.3.2」「macOS Big Sur 11.2.3」の配信を開始した。WeKitの脆弱性を修正するものだ。この脆弱性を悪用したWebコンテンツを利用すると、任意のコードを実行される可能性がある。
「iOS 14.4」配信 「watchOS 7.3」で心電図アプリ、「悪用された可能性のある」脆弱性修正
Appleが「iOS 14.4」「iPadOS 14.4」「watchOS 7.3」の配信を開始した。Apple Watch 4以降のモデルで「心電図」アプリが利用できるようになる他、Appleが「悪用された可能性がある」とする3件の脆弱性の修正も適用される。
iOS 14のウィジェットに「Gmail」や「Googleドライブ」などが対応
Googleが、Appleの「iOS 14」向けに「Gmail」「Googleドライブ」「Google Fit」のウィジェットを公開した。「Googleカレンダー」と「Chrome」のウィジェットも準備中だ。
iOS 14で一部アプリが正常に動作しない可能性 アップデートは慎重に
9月17日から「iOS 14」が配信されたが、アップデートをすると、iOS 14に対応していない一部のアプリが動作しなくなる場合がある。「どうぶつの森 ポケットキャンプ」「Fate/Grand Order」などが該当。「ポケモンGO」はiOS 14対応バージョンがリリース済み。
関連リンク
Copyright © ITmedia, Inc. All Rights Reserved.
SpecialPR
SpecialPR
アクセストップ10
2025年12月06日 更新
- 飲食店でのスマホ注文に物議、LINEの連携必須に批判も 「客のリソースにただ乗りしないでほしい」 （2025年12月04日）
- NHK受信料の“督促強化”に不満や疑問の声 「訪問時のマナーは担当者に指導」と広報 （2025年12月05日）
- 「スマホ新法」施行前にKDDIが“重要案内” 「Webブラウザ」と「検索」選択の具体手順を公開 （2025年12月04日）
- 楽天の2年間データ使い放題「バラマキ端末」を入手――楽天モバイル、年内1000万契約達成は確実か （2025年11月30日）
- 三つ折りスマホ「Galaxy Z TriFold」の実機を触ってみた 開けば10型タブレット、価格は約38万円 （2025年12月04日）
- 「健康保険証で良いじゃないですか」──政治家ポストにマイナ保険証派が“猛反論”した理由 （2025年12月06日）
- ドコモが「dアカウント」のパスワードレス認証を「パスキー」に統一 2026年5月めどに （2025年12月05日）
- 「楽天ポイント」と「楽天キャッシュ」は何が違う？ 使い分けのポイントを解説 （2025年12月03日）
- 楽天ペイと楽天ポイントのキャンペーンまとめ【12月3日最新版】 1万〜3万ポイント還元のお得な施策あり （2025年12月03日）
- WAON POINTやAEON Payのキャンペーンまとめ【11月5日最新版】 1万ポイントの還元やキャッシュバックも （2025年12月04日）
最新トピックスPR
過去記事カレンダー
Feed Back
ITmediaはアイティメディア株式会社の登録商標です。