iOS/iPadOS 17.7.2 Security Update: JavaScriptCore RCE and WebKit XSS Fixes (CVE-2024-44308/44309)

このウェブページからのスクリーンショットによると、以下の脆弱性に関する重要な情報を取得できます。 1. iOS 17.7.2 および iPadOS 17.7.2： - リリース日：2024年11月19日 - 影響を受けるデバイス：iPhone XS およびそれ以降のモデル、iPad Pro 13インチ およびそれ以降のモデル、iPad Pro 12.9インチ 第2世代 およびそれ以降のモデル、iPad Pro 10.5インチ、iPad Pro 11インチ 第1世代 およびそれ以降のモデル、iPad Air 第3世代 およびそれ以降のモデル、iPad 第6世代 およびそれ以降のモデル、および iPad mini 第5世代 およびそれ以降のモデル。 2. JavaScriptCore： - 影響：悪意ある内容で構築されたウェブページの処理により、任意のコード実行が可能になる可能性があります。Appleは、この問題がインテル製Macシステム上でアクティブに利用されていることを認識しています。 - 説明：チェックの改善により、問題が解決されました。 - CVE-2024-44308：GoogleのThreat Analysis Group所属のClement LecigneおよびBenoit Sevensによって報告されました。 3. WebKit： - 影響：悪意ある内容で構築されたウェブページの処理により、クロスサイトスクリプティング（XSS）攻撃が可能になる可能性があります。Appleは、この問題がインテル製Macシステム上でアクティブに利用されていることを認識しています。 - 説明：Cookie管理の問題が、ステータス管理の改善により解決されました。 - CVE-2024-44309：GoogleのThreat Analysis Group所属のClement LecigneおよびBenoit Sevensによって報告されました。 4. 免責事項： - Appleが製造していない製品、またはAppleが管理・テストしていない独立したウェブサイトに関する情報については、Appleは推奨や認めていません。Appleは、第三者のウェブサイトや製品の選択、パフォーマンス、使用に対して責任を負いません。詳しくはサプライヤーにお問い合わせください。 これらの情報は、影響を受けるデバイス、脆弱性の影響、説明、および関連するCVE番号を含め、iOS 17.7.2 および iPadOS 17.7.2 におけるセキュリティ更新について詳細に説明しています。

目標達成 すべての支援者に感謝 — 100%達成しました！

iOS/iPadOS 17.7.2 Security Update: JavaScriptCore RCE and WebKit XSS Fixes (CVE-2024-44308/44309)

目標達成すべての支援者に感謝 — 100%達成しました！