Om sikkerhedsindholdet i iOS 14.4.2 og iPadOS 14.4.2

I dette dokument beskrives sikkerhedsindholdet i iOS 14.4.2 og iPadOS 14.4.2.

Om Apple-sikkerhedsopdateringer

Med henblik på beskyttelse af vores kunder videregiver, drøfter eller bekræfter Apple ikke sikkerhedsanliggender, før en undersøgelse har fundet sted, og programrettelser eller versioner er tilgængelige. De nyeste versioner kan ses på siden om Apple-sikkerhedsopdateringer.

Apple sikkerhedsdokumenterer om muligt henvisninger til sikkerhedsproblemer med et CVE-id.

Få flere oplysninger om sikkerhed på siden om Apple-produktsikkerhed.

iOS 14.4.2 og iPadOS 14.4.2

WebKit

Tilgængelig til: iPhone 6s og nyere, iPad Pro (alle modeller), iPad Air 2 og nyere, iPad 5. generation og nyere, iPad mini 4 og nyere og iPod touch (7. generation)

Effekt: Behandling af webindhold med skadelig kode kan føre til universel scripting på tværs af websteder. Apple er opmærksom på, at dette problem kan være blevet aktivt udnyttet.

Beskrivelse: Dette problem blev løst ved at forbedre håndteringen af objekters levetid.

CVE-2021-1879: Clement Lecigne fra Google Threat Analysis Group og Billy Leonard fra Google Threat Analysis Group