「iOS 14.4」がリリース、悪用報告あるゼロデイ脆弱性に対処

Appleは、同社スマートデバイス向けに最新OSとなる「iOS 14.4」および「iPadOS 14.4」をリリースした。複数のゼロデイ脆弱性に対応した。

今回のアップデートでは、悪意あるアプリにおいて権限の昇格が生じるカーネルの脆弱性「CVE-2021-1782」に対処。またリモートよりコードを実行されるおそれがある「WebKit」の脆弱性「CVE-2021-1870」「CVE-2021-1871」を解消した。

同社では、いずれの脆弱性も悪用されたとの報告を認識しているという。脆弱性の判明を受け、「watchOS 7.3」「tvOS 14.4」においても「CVE-2021-1782」の修正を実施している。