iOS14.8のアップデートは必要？内容と変更点について

どうも、フォネットです！

Appleが本日、iPhoneなどのiOSデバイス向けに「iOS14.8」をリリースしました。

近日中にiOS15のアップデートがあるので、巷では

なぜこのタイミングでアップデート？？
iOS15出るし、どうしようかな・・・

といった声が多くありました。

実際に今回のiOSのアップデートはどんな内容のものなのでしょうか？

アップデートの詳細な内容と実際にアップデートを行った筆者自身の感想も含めて、まとめてみました！

iOS14.8アップデート内容は「重要なセキュリティアップデート」
iOS14.8のアップデートは出来れば行ったほうが良い

iOS14.8アップデート内容は「重要なセキュリティアップデート」

Appleの公式の説明によると、iOS14.8は重要なセキリュティアップデートになります。

内容は以下の2種類のセキュリティアップデートです。

CoreGraphics

Available for: iPhone 6s and later, iPad Pro (all models), iPad Air 2 and later, iPad 5th generation and later, iPad mini 4 and later, and iPod touch (7th generation)

Impact: Processing a maliciously crafted PDF may lead to arbitrary code execution. Apple is aware of a report that this issue may have been actively exploited.

Description: An integer overflow was addressed with improved input validation.

CVE-2021-30860: The Citizen Lab

出典：Apple*1

CoreGraphicsの方は、悪意あるPDFファイルを処理すると任意のコードが実行されるというものです。

WebKit

Available for: iPhone 6s and later, iPad Pro (all models), iPad Air 2 and later, iPad 5th generation and later, iPad mini 4 and later, and iPod touch (7th generation)

Impact: Processing maliciously crafted web content may lead to arbitrary code execution. Apple is aware of a report that this issue may have been actively exploited.

Description: A use after free issue was addressed with improved memory management.

CVE-2021-30858: an anonymous researcher

出典：Apple*1

WebKitのほうは、悪意をもって作成されたWEBコンテンツを処理すると、任意のコードが実行されるというものです。

対象となるiOS端末は、以下のとおりです。

iPhone 6s以降、iPad Pro（全モデル）、iPad Air 2以降、iPad 第5世代以降、iPad mini 4以降、iPod touch（第7世代）

iPhoneでも「iPhone 6s以降」とかなり多くのiPhone端末がiOSのアップデート対象になっています。

どちらも読んでみると、積極的に悪用された可能性があると書かれています。

そのため、僕自身は「今回のiOSのアップデートは出来れば行ったほうが良い」と思います。