[애플 업데이트] iOS 14.4.2 / iPadOS 14.4.2 and Watch 7.3.3

오늘(27일) 새벽에 아이폰 및 애플워치, 아이패드의 업데이트가 배포된 것이 확인되었습니다.

 

지난 3월 9일 업데이트 iOS 14.4.1 버전이 배포된지 얼마 지나지 않아 나온 업데이트인 것으로 보면 중요한 보안 업데이트로 예상됩니다.

이번 업데이트는 모두가 기다리던 iOS 14.5 버전 아니며 해당 버전은 아직 개발자용 베타버전으로만 공급되고 있습니다. 

이번 업데이트 내용은?

이번 아이폰과 아이패드용OS 14.4.2, 애플워치용OS 7.3.3에는 웹킷에 대한 중요한 보안 해결 방법이 포함되어있으며 이 버그는 악성 웹사이트가 임의의 사이트 간 스크립팅을 활성화하도록 허용할 수 있었다고 하며 이러한 문제점을 해결한 업데이트라고 합니다.

 

다음은 애플 보안 릴리즈 노트입니다. <출처: 애플 보안 업데이트 릴리즈 노트>

 

iOS 14.4.2 and iPadOS 14.4.2
Released March 26, 2021
WebKit
Available for: iPhone 6s and later, iPad Pro (all models), iPad Air 2 and later, iPad 5th generation and later, iPad mini 4 and later, and iPod touch (7th generation)
Impact: Processing maliciously crafted web content may lead to universal cross site scripting. Apple is aware of a report that this issue may have been actively exploited.
Description: This issue was addressed by improved management of object lifetimes.
CVE-2021-1879: Clement Lecigne of Google Threat Analysis Group and Billy Leonard of Google Threat Analysis Group

watchOS 7.3.3
Released March 26, 2021
WebKit
Available for: Apple Watch Series 3 and later
Impact: Processing maliciously crafted web content may lead to universal cross site scripting. Apple is aware of a report that this issue may have been actively exploited.
Description: This issue was addressed by improved management of object lifetimes.
CVE-2021-1879: Clement Lecigne of Google Threat Analysis Group and Billy Leonard of Google Threat Analysis Group

릴리즈 노트에 올라온 것처럼 이번 업데이트 대상은 다음과 같습니다.

 

아이폰 - 아이폰 6s 이상

아이패드 - 아이패드 프로(모든 모델), 아이패드 에어 2 이상, 아이패드 5세대 이상, 아이패드 미니 4이상

애플워치 - 애플워치 3 포함 이후 모델

 

애플은 대상에 포함되지 않은 모델에 대해서도 보안 문제 해결 혜택을 받을 수 있도록 iOS 12.5.2 버전 업데이트도 배포했습니다.

 

해당 모델은 아이폰 5s, 아이폰 6, 아이폰 6 Plus, 아이패드 에어, 아이패드 미니 2, 아이패드 미니 3 입니다. 

 

현재 두가지 버전의 소프트웨어 업데이트가 나오는 이유는 여전히 유통되고 있는 여러 iOS기기가 iOS 14버전을 지원하지 않기 때문이라고 합니다.

 

iOS 14.4.2 및 iPadOS 14.4.2 업데이트는 해당 기기 설정 앱 > 일반 > 소프트웨어 업데이트 항목에서 업데이트 확인 및 실행할 수 있습니다.

watchOS 7.3.3 업데이트는 아이폰 또는 watch 앱에서 일반 > 소프트웨어 업데이트 항목에서 업데이트 확인 및 실행할 수 있습니다.

 

배포 예정중인 iOS 14.5버전에는 요즘처럼 마스크를 쓰고 다니면서 페이스 인증이 힘들 때 애플워치를 통해서 쉽게 잠금해제를 할 수 있는 기능이 포함되어 있기때문 공개 출시를 기다리고 있습니다.