אודות תוכן האבטחה של iOS 14.4.2 ושל iPadOS 14.4.2

מסמך זה מתאר את תוכן האבטחה של iOS 14.4.2 ושל iPadOS 14.4.2.

אודות עדכוני אבטחה של Apple

מטעמי הגנה על לקוחותינו, Apple לא מפרסמת בעיות אבטחה, לא דנה בהן ולא מאשרת את קיומן עד שחקירה בנושא מתבצעת וגרסאות או רכיבי Patch יהיו זמינים. גרסאות עדכניות רשומות בדף עדכוני אבטחה של Apple.

מסמכי האבטחה של Apple מתייחסים לפגיעויות לפי CVE-ID, כאשר הדבר ניתן.

למידע נוסף אודות אבטחה, עיינו בדף אבטחת מוצרי Apple.

iOS 14.4.2 ו-iPadOS 14.4.2

WebKit

זמין עבור: iPhone 6s ואילך, iPad Pro (כל הדגמים), iPad Air 2 ואילך, iPad דור 5 ואילך, iPad mini 4 ואילך ו-iPod touch (דור 7)

השפעה: עיבוד תוכן אינטרנטי בעל מבנה זדוני עלול לגרום ל-Scripting אוניברסלי בין אתרים. Apple מודעת לדיווח על כך שייתכן שבעיה זו נוצלה באופן פעיל.

תיאור: בעיה זאת טופלה באמצעות ניהול משופר של משך חיים של אובייקטים.

CVE-2021-1879: ‏Clement Lecigne מה-Threat Analysis Group של Google ו-Billy Leonard מה-Threat Analysis Group של Google