iOS14.8が配信開始。既に悪用の事実があるゼロデイ脆弱性が修正されているので早急にアップデートの適用を

本日Appleがセキュリティアップデートを含むiOS14.8とiPadOS14.8をリリースしました。

今回のアップデートでは、すでに悪用の事実のある2件のゼロデイ脆弱性が修正されており、Appleは「全てのユーザーに推奨されるアップデート」としています。

今回のアップデート内容は、悪意を持って作成されたPDFによって任意のコードが実行される可能性のあるCoreGraphicsのバグと、悪意を持って作成されたウェブコンテンツによってコードが実行される可能性のあるWebKitの脆弱性の2件が修正されています。

そしてMacRumorsの記事によれば、iOS14.8では「Pegasus」スパイウェアの配布に使用されたゼロクリックエクスプロイトも修正されているとの事。iPhone、iPad、Apple Watch、Macと広範なデバイスに影響を及ぼすので、各デバイスを速やかにアップデートするようにしてください。

iOS14.8のアップデート内容
iOS14.8の不具合情報
iOS14.8へのアップデート前にはバックアップを取っておきましょう。
iOS14.8へのアップデート手順
iOS14.8へのアップデート手順アップデート後にはiPhoneやiPadを一度再起動させるのがおすすめ！
1. iPhone X / XS / XR / 11 / 12を再起動する
2. iPhone SE、iPhone 8 以前、iPad、iPod touch を再起動する
併せて読みたいおすすめ記事

iOS14.8のアップデート内容

iOS14.8のアップデート内容は以下の通り。

iOS14.8のアップデート内容は以下の通り。

このアップデートには重要なセキュリティアップデートが含まれ、すべてのユーザに推奨されます。

Appleソフトウェア・アップデートのセキュリティコンテンツについては、以下のWebサイトをご覧ください:https://support.apple.com/kb/HT201222

脆弱性に関する詳細は以下の通り。

CoreGraphics
■対象：iPhone 6s以降、iPad Pro（全モデル）、iPad Air 2以降、iPad 5世代以降、iPad mini 4以降、iPod touch（第7世代）
■影響：悪意を持って作成されたPDFを処理すると、任意のコードが実行される可能性があります。Appleは、この問題が積極的に悪用された可能性があるという報告を認識しています。
■説明：入力検証を改善して、整数のオーバーフローに対処しました。
■CVE-2021-30860：シチズンラボ

WebKit
■対象：iPhone 6s以降、iPad Pro（全モデル）、iPad Air 2以降、iPad 5世代以降、iPad mini 4以降、iPod touch（第7世代）
■影響：悪意を持って作成されたWebコンテンツを処理すると、任意のコードが実行される可能性があります。Appleは、この問題が積極的に悪用された可能性があるという報告を認識しています。
■説明：メモリ管理を改善することで、解放後の使用の問題に対処しました。
■CVE-2021-30858：匿名の研究者

About the security content of iOS 14.8 and iPadOS 14.8 - Apple Support
This document describes the security content of iOS 14.8 and iPadOS 14.8.
support.apple.com