iOS 14.4.2 업데이트

치명적인 문제가 있어 긴급 업데이트가 나왔다

 

악의적으로 제작 된 웹 콘텐츠를 처리하면서 범용 크로스 사이트 스크립팅이 발생할 수 있다

CVE-2021-1879 취약점으로 Universal XSS in Apple iOS iPadOS 라고 한다

 

웹킷 브라우저 엔진의 취약점으로 악의적 인 웹 사이트 또는 기타 웹 콘텐츠를 방문하도록 하여 스크립트 공격을 실행할 수 있다. 다중 사이트 스크립트 공격을 통해 해커는 iPad, iPhone 또는 Apple Watch에서 액세스 한 다른 웹 페이지에서 정보를 얻을 수 있음