애플은 iOS와 iPad OS에 대한 긴급 보안 업데이트를 출시했습니다. 운영체제는 각각 14.4.2와 14.4.2입니다.

이 업데이트는 웹 사이트가 브라우저의 다른 웹 사이트의 데이터를 읽을 수 있도록 허용하는 웹킷의 보안 결함을 해결하기 위한 것입니다. 애플사는 이 결함이 이미 적극적으로 악용되고 있다고 보고 있으며, 이는 사용자가 조만간 업데이트를 해야 한다는 것을 의미한다고 말합니다.

애플은 다음과 같이 설명했습니다.

영향: 악의적으로 조작된 웹 콘텐츠를 처리하면 사이트 간 스크립팅이 보편화될 수 있습니다. 애플은 이 문제가 적극적으로 악용되었을 수 있다는 보고서를 알고 있습니다.

설명: 이 문제는 개체 수명 관리를 개선함으로써 해결되었습니다.

이 결함은 Google 위협 분석 그룹의 클레멘트 레시네와 Google 위협 분석 그룹의 빌리 레너드가 발견했으며 CVE-2021-1879에 설명되어 있습니다.

이 패치는 iPhone 6s 이상, iPad Pro(모든 모델), iPad Air 2 이상, iPad 5세대 이상, iPad mini 4 이상, iPod touch(7세대)에 사용할 수 있습니다.

기사 더 읽기