ニュース

iOS/iPadOS、watchOSにセキュリティアップデート ~古いiPhone/iPadにも

「WebKit」に欠陥。悪用も報告されており、できるだけ早い対処が必要

「iOS 14.4.2」

 米Appleは3月26日(現地時間)、同社製品のセキュリティアップデートを公開した。今回は「iOS」、「iPadOS」、「watchOS」の3製品が対象となっており、以下のバージョンへの更新が推奨されている。

  • iOS 14.4.2:iPhone 6sおよびそれ以降
  • iPadOS 14.4.2:iPad Pro、iPad Air 2およびそれ以降、iPad(第5世代およびそれ以降)、iPad mini 4およびそれ以降、iPod touch(第7世代)
  • watchOS 7.3.3:Apple Watch Series 3およびそれ以降
  • iOS 12.5.2:iPhone 5s/6、iPad Air、iPad mini 2/3、iPod touch(第6世代)

 内容はいずれも「WebKit」の欠陥(CVE-2021-1879)で、悪意をもって作成されたWebコンテンツを処理するとユニバーサルクロスサイトスクリプティングを受ける可能性がある。悪用の報告も寄せられているため、できるだけ早い対処が必要だ。

 「iOS」や「iPadOS」のセキュリティアップデートは、自動更新機能により無償で適用される。「設定」アプリの[一般]-[ソフトウェア・アップデート]セクションから手動でアップデートすることも可能だ。