iOS 17.4.1와 맥OS 14.4.1 보안패치 세부내용

Apple은 iPhone, Mac의 iOS 17.4.1 및 macOS 14.4.1 최신 업데이트와 함께 중요한 보안 패치를 공개했습니다.

iOS 17.4.1은 일반 릴리스 노트와 함께 출시되었으며 Apple은 오늘 웹 사이트의 보안 세부 사항을 발표했습니다. 동일한 두 가지 취약점 수정이 오늘 출시된 macOS 14.4.1과 함께 제공됩니다.

 

 

iOS 17.4.1 및 macOS 14.4.1 보안 수정 사항

• "임의 코드 실행으로 이어질 수 있는" 문제를 해결하는 CoreMedia 보안 패치
• "임의의 코드 실행으로 이어질 수 있는" WebRTC 결함 패치

이러한 결함은 이전에 악용된 목록에 없습니다. macOS Ventura 13.6.6, iOS 16.7.7 및 visionOS 1.1.1에도 모두 동일한 패치가 적용됩니다.

 

iOS 17.4.1에는 다른 사용자 대면 업그레이드나 주목할만한 버그 수정이 제공되지 않았지만 macOS 14.4.1은 USB 허브, Java 기반 앱 등의 문제를 해결했습니다.

 

 

반응형

 

 

다음은 전체 iOS 17.4.1입니다.

 

 

보안 릴리스 노트:

---

코어미디어

대상: iPhone XS 및 이후 모델, iPad Pro 12.9형 2세대 및 이후 모델, iPad Pro 10.5형, iPad Pro 11형 1세대 및 이후 모델, iPad Air 3세대 및 이후 모델, iPad 6세대 및 이후 모델, iPad mini 5세대 및 이후 모델

 

영향: 이미지를 처리하면 임의 코드가 실행될 수 있음

 

설명: 범위를 벗어난 쓰기 문제는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2024-1580: Google Project Zero의 Nick Galloway

 

웹RTC

대상: iPhone XS 및 이후 모델, iPad Pro 12.9형 2세대 및 이후 모델, iPad Pro 10.5형, iPad Pro 11형 1세대 및 이후 모델, iPad Air 3세대 및 이후 모델, iPad 6세대 및 이후 모델, iPad mini 5세대 및 이후 모델

 

영향: 이미지를 처리하면 임의 코드가 실행될 수 있음

 

설명: 범위를 벗어난 쓰기 문제는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2024-1580: Google Project Zero의 Nick Galloway