iOS|iPadOS 14.4.2配信開始。積極的に悪用された可能性ある脆弱性を修正

全ユーザーに推奨

2021・03・27　

iOS|iPadOS 14.4.2配信開始。積極的に悪用された可能性ある脆弱性を修正 - Engadget 日本版アップルは27日、iOS 14.4.2およびiPadOS 14.4.2を配信開始しました。重要なセキュリティアップデートが含まれているとして全ユーザーに推奨されています。

japanese.engadget.com

アップルは27日、iOS 14.4.2およびiPadOS 14.4.2を配信開始しました。前回のiOS 14.4.1から約20日後のアップデートとなり、今回も重要なセキュリティアップデートが含まれているとして全ユーザーに推奨されています。

届いていれば通知から、あるいは「設定-一般 - ソフトウェア・アップデート」から確認して手動でアップデートできます。

アップルの公式サポートドキュメントによれば、今回の更新はWebkit（iOSやiPadOS向けブラウザのレンダリングエンジン）の脆弱性を修正したとのことです。以下、アップルによる説明です。

iPhone 6s以降、iPad Pro(すべてのモデル)、iPad Air 2以降、iPad第5世代以降、iPad mini 4以降、iPod touch(第7世代)で利用可能

影響:悪意を持って作成された Web コンテンツを処理すると、ユニバーサルクロスサイトスクリプティングが発生する可能性があります。Appleは、この問題が積極的に悪用された可能性があるという報告を認識しています。

説明:この問題は、オブジェクトの有効期間の管理を改善することで解決されました。

CVE-2021-1879: Google脅威分析グループのクレメント・レシニーとGoogle脅威分析グループのビリー・レナード

ユニバーサルクロスサイトスクリプティング（UXSS）とは、任意のドメイン上で任意のスクリプト実行が可能になる脆弱性のこと。攻撃者が不正に細工したURLを踏ませることで、正規サイトの認証情報を取得したり表示を改変したり、他のサイトに誘導するフィッシングなどに悪用されます。

またiOS 14がサポートされていない古いデバイス向けの、iOS 12.5.2も配信開始されています。こちらも同じ脆弱性が修正されており、 iPhone 5s, iPhone 6, iPhone 6 Plus, iPad Air, iPad mini 2, iPad mini 3, and iPod touch (第6世代）が対象となっています。

次期iOS 14.5では「Face ID対応iPhoneをマスクしたままロック解除」や、異なるWebサイトやアプリをまたいでユーザーを追跡する際には明示的な許可を求めるアプリトラッキング透明性の実装も予告され、パブリックベータ版などでテスト中です。4月には公式配信が始まると予想されていますが、同時に（コード内から手がかりが見つかった）失せ物追跡タグAirTags(仮)や次期iPad Proも発表されるのかもしれません。

iOS 14.4.2公開「すべてのユーザに推奨」。iPadOSも

2021/03/27　

iOS 14.4.2公開「すべてのユーザに推奨」。iPadOSもアップルは27日、最新のiOS「iOS 14.4.2」と「iPadOS 14.4.2」を提供開始した。重要なセキュリティアップデートが含まれ、「すべてのユーザに推奨」としている。

www.watch.impress.co.jp

アップルは27日、最新のiOS「iOS 14.4.2」と「iPadOS 14.4.2」を提供開始した。重要なセキュリティアップデートが含まれ、「すべてのユーザに推奨」としている。

iPhone 6s以降、iPad Pro、iPad Air 2以降、iPad(第5世代)以降、iPad mini 4以降、iPod touch(第7世代)が対象。Webkit(ブラウザ)関連の脆弱性を修正する。

iOS/iPadOS14.4.2、iOS12.5.2、watchOS7.3.3が公開

2021/03/27　

iOS/iPadOS14.4.2、iOS12.5.2、watchOS7.3.3が公開 Appleは現地時間3月26日、iOS14.4.2、iPadOS14.4.2、watchOS7.…

iphone-mania.jp

Appleは現地時間3月26日、iOS14.4.2、iPadOS14.4.2、watchOS7.3.3を公開しました。iOS14にアップデートできないモデル向けのiOS12.5.2も同時に公開されています。

iOS、iPadOS、watchOSのアップデート

Appleが公開したセキュリティアップデートは、iPhone向けのiOS14.4.2、iPad向けのiPadOS14.4.2、Apple Watch向けのwatchOS7.3.3に加えて、iOS12.5.2も提供されています。

iOS12.5.2の提供により、iPhone6、iPhone5s、iPad mini 3、初代iPad Air、iPod touch（第6世代）もアップデートを実行可能となります。

全ユーザーに推奨される重要なアップデート

Appleはアップデートを「重要なセキュリティアップデートが含まれ、すべてのユーザーに推奨されます」と説明しています。

同社によると、WebKitのバグにより悪意あるWebサイトのコードが実行される可能性に対応したセキュリティアップデートであり、悪用された事例が確認されているとのことです。

現地時間3月8日にiOS14.4.1とiPadOS14.4.1、watchOS7.3.2、macOS Big Sur 11.2.3が公開されたのに続く、WebKit関連のセキュリティ対策アップデートです。

安定した通信状態と時間に余裕を持って、早めにアップデートを適用することをお勧めします。

iOS14.5の公開も近い

現在、開発者と登録ユーザー向けにiOS14.5のベータ5とパブリックベータ5がリリースされています。

iOS14.5では、マスクを着用していてもApple Watchを使ってiPhoneのロック解除が可能になるなど、多くの新機能が追加され、数週間以内に正式版が公開される見込みです。

アップルがiPhoneやiPad、Watch向けにゼロデイ脆弱性に対するセキュリティアップデートをリリース

2021/03/28　

アップルがiPhoneやiPad、Watch向けにゼロデイ脆弱性に対するセキュリティアップデートをリリース | TechCrunch JapanAppleはハッカーによる活発な攻撃を受けているiPhone、iPadおよびApple Watch向けに、セキュリティ脆弱性を修正するアップデートをリリースした。

jp.techcrunch.com

Apple（アップル）はハッカーによる活発な攻撃を受けているiPhone、iPadおよびApple Watch向けに、セキュリティ脆弱性を修正するアップデートをリリースした。

このセキュリティアップデートはiOS 14.4.2およびiPadOS 14.4.2としてリリースされており、iOS 12.5.2などの旧機種に対するパッチも含まれている。さらに、watchOSも7.3.3にアップデートされる。

Appleによると、この脆弱性はGoogle（グーグル）のProject Zeroのセキュリティ研究者によって発見されたもので、ハッカーによって「積極的に悪用された」可能性があるという。このバグは、すべてのAppleデバイスのSafariブラウザーで利用されているブラウザーエンジンのWebKitに存在する。

誰がこの脆弱性を積極的に悪用しているのか、また誰が被害者になったのかは不明だ。Appleはこの攻撃が少数のユーザーを対象としたものなのか、より広範なものなのかについては明らかにしなかった。同社が積極的な攻撃を受けて、脆弱性を修正するためにセキュリティのみのアップデートを実施したのは（我々が調べた限り）これで3回目だ。Appleは6月に入り、WebKitに存在する同様の脆弱性に対するパッチをリリースした。

今回のアップデートは早めに適応するのが望ましい。

iOS|iPadOS 14.4.2、iOS12.5.2が配信 悪用された可能性ある脆弱性を修正

iOS|iPadOS 14.4.2、iOS12.5.2が配信　悪用された可能性ある脆弱性を修正