处理恶意制作的Web内容可能会导致通用的跨站点脚本编写

苹果今天发布了iOS和iPadOS14.4.2，这是次要的安全更新，距iOS/iPadOS14.4.1发行仅三个星期，而距iOS/iPadOS14.4的更新已超过一个月。

可以免费下载iOS和iPadOS14.4.2更新，并且该软件可在“设置”应用程序中的所有合格无线设备上无线下载。要访问新软件，请转至设置>常规>软件更新。

根据Apple的发行说明，该软件提供了重要的安全修复程序，应由所有用户安装。安全支持文档说，此更新修复了被主动利用的漏洞。

影响：处理恶意制作的Web内容可能会导致通用的跨站点脚本编写。苹果公司注意到有报道称该问题可能已经被积极利用。

苹果通过改进对象生命周期的管理解决了该问题。

苹果还发布了iOS和iPadOS12.5.2，这些安全更新可用于旧设备。

　　免责声明：本文由用户上传，与本网站立场无关。财经信息仅供读者参考，并不构成投资建议。投资者据此操作，风险自担。 如有侵权请联系删除！