Apple, iOS/iPadOS 17.1.2 배

iOS 17.1.2

iPadOS 17.1.2

 

Apple 이 iOS 17.1.2 버전을 배포 했습니다.

WatchOS 는 이번 업데이트에 포함되지 않은 것으로 보입니다.

아래는 Apple 에서 발표한 릴리즈 노트 입니다.

 

iOS 17.1.2 and iPadOS 17.1.2

Released November 30, 2023

WebKit

Available for: iPhone XS and later, iPad Pro 12.9-inch 2nd generation and later, iPad Pro 10.5-inch, iPad Pro 11-inch 1st generation and later, iPad Air 3rd generation and later, iPad 6th generation and later, and iPad mini 5th generation and later

Impact: Processing web content may disclose sensitive information. Apple is aware of a report that this issue may have been exploited against versions of iOS before iOS 16.7.1.

Description: An out-of-bounds read was addressed with improved input validation.

WebKit Bugzilla: 265041
CVE-2023-42916: Clément Lecigne of Google's Threat Analysis Group

WebKit

Available for: iPhone XS and later, iPad Pro 12.9-inch 2nd generation and later, iPad Pro 10.5-inch, iPad Pro 11-inch 1st generation and later, iPad Air 3rd generation and later, iPad 6th generation and later, and iPad mini 5th generation and later

Impact: Processing web content may lead to arbitrary code execution. Apple is aware of a report that this issue may have been exploited against versions of iOS before iOS 16.7.1.

Description: A memory corruption vulnerability was addressed with improved locking.

WebKit Bugzilla: 265067
CVE-2023-42917: Clément Lecigne of Google's Threat Analysis Group

 

번역해 보자면... (구글로...??) 아래와 같이 나옵니다만...

iOS 17.1.2 및 iPadOS 17.1.2
2023년 11월 30일 출시

웹킷

대상: iPhone XS 이상, iPad Pro 12.9인치 2세대 이상, iPad Pro 10.5인치, iPad Pro 11인치 1세대 이상, iPad Air 3세대 이상, iPad 6세대 이상, iPad mini 5세대 이상

영향: 웹 콘텐츠를 처리하면 민감한 정보가 공개될 수 있습니다. Apple은 이 문제가 iOS 16.7.1 이전의 iOS 버전에서 악용되었을 수 있다는 보고를 알고 있습니다.

설명: 범위를 벗어난 읽기 문제는 향상된 입력 유효성 확인을 통해 해결되었습니다.

웹킷 버그질라: 265041
CVE-2023-42916: Google 위협 분석 그룹의 Clément Lecigne

웹킷

대상: iPhone XS 이상, iPad Pro 12.9인치 2세대 이상, iPad Pro 10.5인치, iPad Pro 11인치 1세대 이상, iPad Air 3세대 이상, iPad 6세대 이상, iPad mini 5세대 이상

영향: 웹 콘텐츠를 처리하면 임의 코드가 실행될 수 있습니다. Apple은 이 문제가 iOS 16.7.1 이전의 iOS 버전에서 악용되었을 수 있다는 보고를 알고 있습니다.

설명: 메모리 손상 취약점은 향상된 잠금을 통해 해결되었습니다.

웹킷 버그질라: 265067
CVE-2023-42917: Google 위협 분석 그룹의 Clément Lecigne

 

한마디로 요약하자면 보안 문제가 있어서 마이너 업데이트를 배포하는 것이라고 보면 되겠습니다...

시간 여유 있으실때 업데이트 해 놓으시면 될 듯 합니다..