Apple, 중요한 iOS 14.5.1, macOS 11.3.1 보안 업데이트 출시
Apple은 Safari에서 활발한 공격을 수정합니다.
Apple은 월요일에 iOS 14.5, iPadOS 14.5, watchOS 7.4 및 macOS 11.3 용 업데이트를 발표했습니다. 여기에는 즉시 설치해야하는 중요한 보안 패치가 포함되어 있습니다. 우리는 다른 최근 업데이트에서 이러한 유형의 수정 사항을 보았으며 업데이트가 얼마나 중요한지 강조 할 수 없습니다.
Apple의 보안 업데이트 문서에 따르면“악의적으로 제작 된 웹 콘텐츠를 처리하면 임의 코드가 실행될 수 있습니다. 특히 "Apple은이 문제가 적극적으로 악용되었을 수 있다는보고를 알고 있습니다."라는 문장과 함께 사용하면 특히 무서운 단어입니다. 소유 한 장치의 보안 업데이트에서 절대 듣고 싶지 않은 두 가지 문구는 "임의의 코드 실행"과 "활발 적으로 악용되었을 수 있음"이므로 사용자가 가능한 한 빨리 업데이트하는 것이 중요합니다.
주요 보안 수정
Apple의 보안 정보는 당면한 문제를 기술적 용어로 요약합니다. CVE-2021-30665는 iOS 및 iPadOS 14.5 , macOS 11.3 및 watchOS 7.4 에 적용되는 반면 CVE-2021-30663은 Apple Watch에 적용되지 않습니다.
WebKit
영향 : 악의적으로 제작 된 웹 콘텐츠를 처리하면 임의 코드가 실행될 수 있습니다. Apple은이 문제가 적극적으로 악용되었을 수 있다는보고를 알고 있습니다.
설명 : 메모리 손상 문제는 향상된 상태 관리를 통해 해결되었습니다.
CVE-2021-30665 : 360 ATA의 yangkang (@dnpushme) & zerokeeper & bianliang
WebKit
영향 : 악의적으로 제작 된 웹 콘텐츠를 처리하면 임의 코드가 실행될 수 있습니다. Apple은이 문제가 적극적으로 악용되었을 수 있다는보고를 알고 있습니다.
설명 : 정수 오버플로는 향상된 입력 유효성 검사를 통해 해결되었습니다.
CVE-2021-30663 : 익명의 연구원
iPhone 5s, iPhone 6 및 iPhone 6 Plus를 포함하여 iOS 14로 업데이트 할 수없는 기기의 경우 Apple은 CVE-2021-30666, CVE-2021-30665, CVE-2021-30663 및 패치를위한 iOS 12.5.3 을 출시했습니다. CVE-2021-30661. Big Sur에없는 Mac의 경우 Apple은 Webkit 취약성을 해결하는 Safari 14.1도 출시했습니다 .
iOS 및 iPadOS의 앱 추적 투명성 수정
다음은 iOS 및 iPadOS 14.5.1의 릴리스 정보입니다.
이 업데이트는 이전에 설정에서 앱의 추적 요청 허용을 비활성화 한 일부 사용자가 다시 활성화 한 후 앱에서 메시지를받지 못하는 앱 추적 투명성 문제를 해결합니다. 이 업데이트는 또한 중요한 보안 업데이트를 제공하며 모든 사용자에게 권장됩니다.
업데이트를 설치하는 방법
업데이트하기 전에 업데이트로 인해 문제가 발생할 경우를 대비하여 데이터를 백업하는 것이 좋습니다. 업데이트를 설치하려면 인터넷 연결이 필요합니다. 또한 설치를 완료하려면 장치를 다시 시작해야합니다. 단계는 다음과 같습니다.
iPhone 및 iPad
설정 앱을 엽니 다.
일반 을 누른 다음 소프트웨어 업데이트 를 누릅니다 .
자세히 알아보기 를 탭 하여 릴리스를 읽을 수 있습니다 . 설치를 수행하려면 다운로드 및 설치를 탭 합니다 .
맥
Apple 메뉴를 클릭하십시오.
이 Mac에 관하여를 선택합니다 .
표시되는 창에서 아직 열려 있지 않은 경우 개요 탭으로 이동합니다 .
온 클릭 소프트웨어 업데이트 버튼을 누릅니다. 소프트웨어 업데이트 시스템 환경 설정이 열립니다.
업데이트에 대해 자세히 알아 보려면 추가 정보 링크를 클릭 할 수 있습니다 .
설치할 준비가되면 지금 업데이트 버튼을 클릭하십시오 . 설치는 인터넷 연결 속도에 따라 몇 분 정도 걸립니다.
Apple Watch
iPhone에서 Watch 앱을 시작합니다 .
일반을 탭 합니다.
소프트웨어 업데이트를 탭합니다 . 앱은 온라인으로 업데이트를 찾습니다.
앱이 업데이트를 찾으면 출시 노트가있는 화면이 표시됩니다. 메모 아래에서 다운로드 및 설치를 탭 합니다 .