iOS 18.1.1 및 MacOS 세쿼이아 15.1.1. 치료 취약성.

Apple은 모든 iPhone, iPad 및 Mac 장치에 대한 중요한 보안 요법을 통해 iOS 18.1.1 및 MacOS Sequoia 15.1.1을 출시했습니다. 업데이트에서 그의 보안 사이트, Apple은 이러한 취약점에 대한 자세한 내용을 제공했으며 실제로 적극적으로 활용 될 수 있다고 말합니다.

Apple은 iOS 18.1.1, iPados 18.1.1 및 MacOS Sequoia 15.1.1.1 WebKit 및 JavaScriptCore에 영향을 미치는 두 가지 취약점을 수정하도록 지정합니다. 분명히 Apple 은이 보안 문제가 Intel과의 Mac 컴퓨터에서 적극적으로 활용할 수 있다는보고를 받았습니다.

iOS 18.1.1 및 MacOS 세쿼이아 15.1.1을 대상으로하는 장치 및 취약점

JavaScriptCore

사용 가능: iPhone XS 및 후속 모델, iPad Pro 13 인치, iPad Pro 12.9 인치 (3 세대 및 최신), iPad Pro 11 인치 (1 세대 및 새로운), iPad Air (3 세대 및 신선), iPad (7 세대 및 신생) 및 iPad Mini (5 세대). iOS 18.1.1 호환 장치.

영향: 악의적 인 웹 컨텐츠를 처리하면 임의의 코드 실행이 발생할 수 있습니다. 애플은이 문제가 인텔 맥 시스템에서 적극적으로 활용 될 수 있다고보고했다.

설명: 문제는 개선 된 점검으로 해결되었습니다.

CVE-2024-44308: Google 위협 분석 그룹 내의 Clément Lecigne 및 Benoît Sevens.

웹킷

사용 가능: iPhone XS 및 후속 모델, iPad Pro 13 인치, iPad Pro 12.9 인치 (3 세대 및 최신), iPad Pro 11 인치 (1 세대 및 새로운), iPad Air (3 세대 및 신선), iPad (7 세대 및 신생) 및 iPad Mini (5 세대).

영향: 악의적 인 웹 컨텐츠를 처리하면 크로스 사이트 스크립팅 공격으로 이어질 수 있습니다. 애플은이 문제가 인텔 맥 시스템에서 적극적으로 활용 될 수 있다고보고했다.

설명: 상태 관리를 개선하여 쿠키 관리와 관련된 문제가 해결되었습니다.

CVE-2024-44309: Google 위협 분석 그룹 내의 Clément Lecigne 및 Benoît Sevens.

iOS 18.1.1 및 iPados 18.1.1에서 iPhone 및 iPad를 업데이트하려면 앱에 액세스하십시오. 설정, 선택하다 일반, 그 다음에 소프트웨어 업데이트. (Settings > General > Software Update))

MacOS Sequoia 15.1.1에서 Mac을 업데이트하려면 이동하십시오 시스템 설정, 선택하다 일반, 그 다음에 소프트웨어 업데이트. (System Settings > General > Software Update))

Apple은 이러한 문제가 Intel 프로세서가있는 Mac 컴퓨터에서만 지금까지 활용되었다고 말하지만 가능한 빨리 장치를 업데이트하여 이러한 보안 위반에 취약하지 않도록하는 것이 좋습니다.

분명히, 이러한 취약점은 이전에 iOS 18.2 및 MacOS 15.2의 베타 버전에서 제거되었지만 iOS 17.7.2 업데이트에도 비슷한 보안 요법이 있습니다. iOS 18과 호환되지 않는 iPhone 장치에서도 사용할 수 있습니다.