Apple은 실제로 악용되는 WebKit 결함을 수정하기 위해 iOS 17.1.2 및 macOS 14.1.2를 출시합니다.

Apple은 11월 30일에 중요한 WebKit 악용에 대한 보안 수정 사항을 제공하는 iPadOS 17.1.2, iPadOS 17.1.2 및 macOS Sonoma 14.1.2 업데이트를 출시했습니다.

Apple이 새로운 소프트웨어 업데이트를 출시했습니다 | 이미지: Christian Zibreg/iDB

iPhone 및 iPad에 iOS 17.1.2 및 iPadOS 17.1.2를 설치하려면 설정 > 일반 > 소프트웨어 업데이트. Mac에서 운영 체제를 업데이트하려면 Dock에서 시스템 설정 아이콘을 길게 클릭하고 소프트웨어 업데이트를 선택하세요. .

iOS 17.1.2, iPadOS 17.1.2 및 macOS Sonoma 14.1.2에 대한 Apple의 릴리스 노트에서는 업데이트가 “중요한 버그 수정 및 보안 업데이트”를 제공한다는 언급 외에는 새로운 기능에 대해 많이 공개하지 않습니다.

간략히 살펴보면Apple의 보안 수정 전용 페이지에서 iOS 17.1.2, iPadOS 17.1.2 및 macOS 14.1.2가 제공하는 기능을 알 수 있습니다. Safari의 렌더링 엔진인 WebKit의 한 쌍의 취약점에 대한 중요한 수정 사항입니다. Monterey 및 Ventura와 같은 이전 macOS 버전을 사용하는 사용자는 Safari 17.1.2를 설치하여 동일한 수정 사항을 얻을 수 있습니다.

iOS 17.1.2, iPadOS 17.1.2 및 macOS 14.1.2의 새로운 기능

첫 번째 취약성은 공격자가 악의적인 웹 콘텐츠를 제작하여 중요한 정보를 얻을 수 있도록 허용할 수 있으며, 이는 향상된 입력 유효성 검사를 통해 해결되었습니다. 두 번째 취약점으로 인해 공격자는 임의 코드 실행으로 이어질 수 있는 웹 콘텐츠를 생성할 수 있습니다. 이는 향상된 잠금을 통해 해결된 메모리 손상 문제입니다.

회사는 두 가지 문제가 모두 실제 환경에서 악용되었을 수 있음을 인정합니다. “Apple은 이 문제가 iOS 16.7.1 이전 버전의 iOS에서 악용되었을 수 있다는 보고를 인지하고 있습니다.”라고 밝혔습니다.

Apple은 두 가지 버그를 모두 발견한 Google 위협 분석 그룹의 Clément Lecigne에게 감사를 표했습니다. WebKit은 Apple 플랫폼 전반에 걸쳐 모든 웹 콘텐츠를 렌더링하는 데 사용되므로 이러한 업데이트를 가능한 한 빨리 설치하는 것이 매우 중요합니다.

Apple은 또한 iOS 17.2를 테스트하고 있습니다. 이 버전에서는 Apple Music, 메시지, TV 및 Apple의 새로운 저널링 소프트웨어 Journal을 포함한 기타 앱 전반에 걸쳐 12개 이상의 새로운 기능을 제공할 것입니다. iOS 17.2, iPadOS 17.2, watchOS 10.2, macOS Sonoma 14.2 및 tvOS 17.2는 모두 12월에 출시될 예정입니다.