iPhone、iPad、または Mac を使用している場合は、できるだけ早く Safari ブラウザを更新する必要があります。本日、Apple は、iOS 15.3、iPadOS 15.3、macOS Monterey 12.2 という 3 つの最新システムすべての最新ソフトウェア バージョンをリリースしました。通常、新しいアップデートのインストールに時間がかかる場合は、これを優先するとよいでしょう。重大なセキュリティ上の欠陥。
サファリの何が問題なのですか?
しばらくの間, WebKit による IndexedDB 実装のバグのせいで、Safari には重大なセキュリティ上の欠陥がありました。このバグにより、Web サイトは Google ID やその他の Google 情報に加えて、開いている他のウィンドウからデータを読み取ることができました。通常、Web サイトは独自のドメイン名と一致しないデータベースにアクセスすべきではありませんが、このバグはそのセキュリティの壁を破ります。
これがなぜ悪いことなのかの例を次に示します。銀行がこの IndexedDB JavaScript API を使用している場合、悪意のある Web サイトは適切なノウハウを使えばその情報を閲覧できる可能性があります。この API を使用するすべての Web サイトについても同様です。それはプライバシーとセキュリティに対する時限爆弾にすぎません。しかし、Apple はこの問題の修正をまとめるのに時間を費やしましたが、ついにパッチがリリースされました。
この Safari のセキュリティバグを修正するためにアップデートする方法
Safari が更新され、パッチが適用されていることを確認するには、最新バージョンの iOS、iPadOS、macOS を iPhone、iPad、Mac にインストールする必要があります。 [設定] > [一般] > [ソフトウェア アップデート] (iOS および iPadOS) または [システム環境設定] > [ソフトウェア アップデート] (macOS) に進み、画面の指示に従ってこの最新のアップデートをダウンロードしてインストールします。
Safari だけがセキュリティアップデートではありません
できるだけ早くアップデートすべき最大の理由は Safari ですが、iOS 15.3、iPadOS 15.3、macOS 12.2 がデバイスにもたらす修正はこれだけではありません。 Apple は、ColorSync、Crash Reporter、iCloud などのセキュリティ アップデートを提供しています。 iOS 15.3 および iPadOS 15.3 に関する Apple の完全なセキュリティ ノートを読むことができます。ここ(同社は現時点で macOS 12.2 に関するセキュリティに関する注意事項を提供していません)。